cds[计算机]网神.docVIP

网神SecAV 3600防毒墙系统 技术白皮书 V3.0 网御神州科技（北京）有限公司 目 录 第一章 概述 1 1.1 关于网御神州 1 1.2 关于网神防毒墙产品 2 第二章 产品功能 3 2.1 基本系统功能 3 2.2 面向对象的系统配置方式 3 2.3 灵活的接口配置方式 3 2.4 防毒墙的防毒模块 4 2.5 防毒墙的防火墙模块 6 2.6 防毒墙的入侵防御模块 8 2.7 地址转换 9 2.8 VPN功能 9 2.9 流量统计和控制 9 2.10 带宽管理 9 2.11 防毒墙的反垃圾模块（可选模块） 9 2.11.1 基于集中判别技术的反垃圾引擎 10 2.11.2 基于关键字过滤的反垃圾邮件引擎 10 2.11.3 自定义垃圾邮件分类 10 2.11.4 定期的垃圾邮件摘要发送 10 2.12 备份与还原 10 2.13 双机热备（可选） 10 2.14 集中管理 11 2.15 防毒墙的日志审计模块 11 2.15.1 日志存储 11 2.15.2 统计信息及报表功能 11 2.15.3 日志检索 11 第三章 解决方案 12 3.1典型应用 12 3.2网神对企业网络结构的划分 13 3.1 设计方案 14 3.2.1 全方位、多层次防毒 14 3.2.2 网关防毒是整体防毒的首要防线 14 3.2.3 集中监控管理 14 3.2 设计达成的目标 15  概述 关于网御神州 网御神州科技（北京）有限公司是集技术研发、生产制造、综合服务于一体的信息安全产品与服务提供商。公司成立两年以来，以满足客户需求为中心，以自主研发为核心，积极进取，不懈努力，取得了丰硕的技术成果和务实的市场份额。据赛迪顾问2007-2008年中国信息安全产品市场研究年度报告显示，网御神州已跃居国内防火墙市场第二、SOC市场第一，以最快的成长速度成为国内信息安全产业的中坚力量。 保障客户信息安全是网御神州动力的源泉和根本宗旨。作为信息安全领域的民族企业，网御神州顺应国家信息安全管理战略，着力于降低因产品“舶来”而导致的安全风险，并将视野瞄准国际前沿，全力推动自主知识产权的建设，积极参与国家IPsec VPN、SSL VPN 技术规范的标准制定，加大技术研发力度，建立技术工程中心并加速产品孵化，全面推动技术创新，致力于打造中国本土信息安全第一品牌，为国家信息化应用的安全建设提供保障。 公司现有安全产品、安全管理、安全服务三大业务板块，所有业务均基于对不同领域客户信息安全问题的收集积累及有针对性地深入分析，充分把握客户业务发展进程中的信息安全需求，紧扣信息安全技术和产品的整体发展趋势，推出全面应对网络威胁及安全漏洞的方案、产品和服务，将信息风险降到最低。三大产品业务板块优势互补、高效协同、无缝衔接地为客户倾力打造全面立体的安全防护体系。 同时，三大业务也各有建树：网御神州安全产品拥有防火墙等八大产品线六十余款产品，采用完全自主知识产权的统一架构SecOS操作系统，为用户提供高效可控的安全保障；网御神州安全管理团队基于长期深入研究积累和对客户需求的准确把握，提出了具有完全自主知识产权的网神SecFox安全管理产品理念，尤其强调网络管理、安全管理与运维管理的一体化，使得SecFox安全管理平台成为目前国内最为完整的安全管理产品；网御神州安全服务拥有多名具有行业实施和项目管理经验的专家，并总结建立了一套能够为客户提供“专业、持续、有效”的安全服务方法和实践经验。目前，网御神州提供的安全保障体系在各领域应用广泛，并以卓越的技术及产品优势获得多方肯定，品牌影响力辐射范围涉及省市等各级政府的管理部门，成功案例涵盖中央部委，地方政府，税务，公安，电信，金融，军队，电力等众多行业。 秉承“安全创造价值”的核心价值观，网御神州充分发挥自身领先优势，以最前沿的信息安全技术为客户提供更加全面的信息安全专业保障，为加速我国信息安全建设贡献力量。 关于网御神州防毒墙产品 企业的IT管理者在制定、审查安全策略，防止通过网络后门或社会公共网络对系统的攻击时，对防火墙过度信任而导致网络被攻击的例子屡见不鲜。据相关调查，目前危害网络安全的因素80％来自病毒，近年来，由于软件功能日益复杂，漏洞日益增多，网络病毒已经发展到了难以遏制的阶段。但目前已有的安全解决方案，例如：杀毒软件、防火墙、IPS、IDS等都无法有效的处理这些病毒。据统计，单单在2003年一年，SQL Slammer、MSBlaster.A等网络病毒就已经为全球造成了21.3亿美元的损失。而根据网神对企业的安全评估和调查发现，以下两个问题更是为病毒的进一步发展提供了良好的先天条件：首先，越来越多的非安全节点可以从多种途径连接到企业内部网络；其次，从补丁程序出现到发生病毒攻击的时间越来越短，留给系统人员修补安