1铱迅下一代防火墙系统产品白皮书.PDF

铱迅下一代防火墙系统 产品白皮书 南京铱迅信息技术有限公司 Nanjing Yxlink Information Technologies Co.,Ltd. 注意 铱迅下一代防火墙系统产品白皮书  本手册没有任何形式的担保、立场表达或其他暗示。若有任何因 本手册或其所提到之产品信息，所引起直接或间接的数据流失、 利益损失或事业终止，铱迅信息不承担任何责任。  铱迅信息保留可随时更改手册内所记载之硬件及软件规格的权 利，而无须事先通知。  本公司已竭尽全力来确保手册内载之信息的准确性和完善性。如 果您发现任何错误或遗漏，请向铱迅信息反映，对此，我们深表 感谢。 商标信息 铱迅信息、铱迅下一代防火墙系统的标志为南京铱迅信息技术有限公 司的商标或注册商标。本手册或随铱迅信息产品所附的其他文件中所 提及的所有其他商标名称，分别为其相关所有者所持有的商标或注册 商标。 Copyright © 2014 南京铱迅信息有限公司 2 铱迅下一代防火墙系统产品白皮书 目录 一. 前言 5 1.1 应用背景 5 1.2 如何解决当前的问题 5 1.3 UTM 与下一代防火墙的区别 5 1.4 铱迅下一代防火墙 8 二. 部署方式 8 2.1 透明或路由模式 8 2.2 策略路由模式 9 三. 主要功能 10 3.1 防火墙 10 3.2 入侵防御 13 3.3 病毒防御 14 3.4 负载均衡 15 3.5 流量监测与流量控制 17 四. 安全策略 18 4.1 规则库 18 4.2 策略设置 19 4.3 自定义规则 20 4.4 访问控制 21 4.5 安全响应 22 Copyright © 2014 南京铱迅信息有限公司 3 铱迅下一代防火墙系统产品白皮书 五. 统计功能 23 5.1 入侵统计 23 5.2 网络流量统计 23 5.3 系统状态 25 六. 日志分析 26 6.1 日志内容 26 6.1.1 入侵日志 26 6.1.2 防病毒记录 27 6.2 告警日志 27 6.3 日志的查询 27 6.4 日志的输出 28 七. 报表 28 八. 软、硬件 Bypass 方式 30 8.1 硬件 Bypass 30 8.2 软件 Bypass 30 九. 主要技术优势 30 9.1 万兆高并发与请求速率处理技术 30 9.2 庞大的内置特征库 30 9.3 攻击碎片重组技术 31 9.4 多种编码还原与抗混淆技术 31 十. 总结 31 Copyright © 2014 南京铱迅信息有限公司