技术白皮书第一篇.pdfVIP

xScreen Unified Threat Management (UTM) 技术白皮书 ® 本文档中的xScreen UTM的所有权和运作权归北京华凯兴网安全系统有限公 司（下称华凯兴） ，华凯兴提供的服务将完全按照其发布的版权声明以及相关 ® ® 的操作规则严格执行。xScreen 是华凯兴的商标。因xScreen 所产生的一切 知识产权归华凯兴公司、并受版权、商标、标签和其他财产所有权法律的保护。 产品名称：xScreen UTM 文档版本号： 第一篇 前言 随着网络攻击复杂性的增加，使用传统的防火墙和攻击检测技术，已经约来越难于保护网络的安全。 现代的网络安全威胁来自于网络的各个层面，但更多的是来自于网络数据流量的数据部分，这一特性决定 了仅仅使用防火墙或攻击检测系统，检查数据包的个别部分，已经越来越难于发现诸如病毒，蠕虫，后门 程序，特洛伊木马等高级复杂的网络攻击行为。在很多成功的攻击案例中，黑客可以很快了解到网络在数 据层面的安全漏洞，从而迅速使用病毒，蠕虫或者其他攻击行为，对网络资源造成不同程度的损害。随着 CodeRed、Nimda 等蠕虫病毒蔓延和爆发，整个安全业界和相关用户的关注重心逐渐转向如何防御应用 层攻击，例如那些嵌入在邮件中的病毒和蠕虫等方面。下图说明了系统补丁时间和攻击之间的统计关系： 图 1-1 网络攻击行为和系统补丁发布时间的关系 另外一个吸引安全业界和用户眼球的安全问题也随着网络的普及而逐渐浮出水面——垃圾邮件；虽然垃圾 邮件并不能与病毒、蠕虫那样具有明显的破坏效果，但是其影响却是长期而深远的。根据国内最近的垃圾 邮件监控报告，平均每周大概产生 6 亿封垃圾电子邮件，假设人工处理每封邮件从而确认该邮件是否是垃 圾邮件的作业需要 5 秒钟，这样每周就大概需要 3x1010 秒(8.4x105 小时)来处理这些邮件，如果按 30 元/小时来计算，那么光是鉴别垃圾邮件这一项，我们就要每周为此付出 25，000，000 元；如果在考虑 浪费的网络带宽等其他因素在内，那我们的损失就不仅是这些了。 此外，由于垃圾邮件的泛滥，对于组织机构内部的资源消耗也是非常惊人的。华凯兴公司历经多年发展的、 xScreen UTM 系列产品，是对网络进行实时多层次防护的最佳选择。xScreen UTM 系统采用先进的核 检测技术，突破了网络数据深度分析的诸多难点，实时进行网络行为、内容和状态分析。 xScreen UTM 系统采用专有的易于管理的安全操作平台，包括了全套的安全服务——防火墙、VPN、入 侵检测/ 阻断同时还具有高效的应用层服务，如反病毒、内容过滤，垃圾邮件检测等多种功能，是一款 All-in-One 产品的杰出代表，下图是 xScreen UTM 系统的架构说明图： 图 1-2 xScreen UTM 系统架构说明图 使用深度检测技术，保证了 xScreen UTM 系统，能够在网络的各个层面，对网络资源和数