下载 - 安信华科技.docx

安信华下一代防火墙 产品白皮书 北京安信华科技有限公司 北京市海淀区西小口路66号东升科技园·北领地A-1号楼 +86-10info@ 声 明 本文档所提到的产品信息仅供参考，有关内容可能会随时更新，北京安信华科技有限公司恕不另行通知。 本文档中提到的产品功能、性能、规格可能因产品具体型号、应用环境、配置方法不同而有所差异，此类差异为正常现象，相关问题请咨询北京安信华科技有限公司。 本文档中所使用的文字描述、图片等信息，版权均属北京安信华科技有限公司所有，未经授权任何组织和个人不得以任何方式复制和引用。 目 录 TOC \h \z \u \t "标题 3,1,标题 4,2" HYPERLINK \l "_Toc439114146" 1. 产品概述 PAGEREF _Toc439114146 \h 2 HYPERLINK \l "_Toc439114147" 2. 产品架构 PAGEREF _Toc439114147 \h 2 HYPERLINK \l "_Toc439114148" 3. 产品特点 PAGEREF _Toc439114148 \h 3 HYPERLINK \l "_Toc439114149" 3.1. 多核并行处理技术 PAGEREF _Toc439114149 \h 3 HYPERLINK \l "_Toc439114150" 3.2. 一体化报文处理引擎 PAGEREF _Toc439114150 \h 4 HYPERLINK \l "_Toc439114151" 3.3. 基于用户和应用的控制策略 PAGEREF _Toc439114151 \h 5 HYPERLINK \l "_Toc439114152" 3.4. 智能用户识别 PAGEREF _Toc439114152 \h 6 HYPERLINK \l "_Toc439114153" 3.5. 智能应用识别 PAGEREF _Toc439114153 \h 7 HYPERLINK \l "_Toc439114154" 3.6. APT防护技术 PAGEREF _Toc439114154 \h 8 HYPERLINK \l "_Toc439114155" 3.7. 智能流量控制 PAGEREF _Toc439114155 \h 9 HYPERLINK \l "_Toc439114156" 3.8. 统计分析与可视化 PAGEREF _Toc439114156 \h 10 HYPERLINK \l "_Toc439114157" 4. 主要功能 PAGEREF _Toc439114157 \h 14 HYPERLINK \l "_Toc439114158" 5. 典型应用 PAGEREF _Toc439114158 \h 19 HYPERLINK \l "_Toc439114159" 5.1. 下一代防火墙校园网解决方案 PAGEREF _Toc439114159 \h 19 HYPERLINK \l "_Toc439114160" 5.2. 下一代防火墙医院解决方案 PAGEREF _Toc439114160 \h 22 HYPERLINK \l "_Toc439114161" 5.3. 下一代园区网解决方案 PAGEREF _Toc439114161 \h 25 HYPERLINK \l "_Toc439114162" 关于安信华 PAGEREF _Toc439114162 \h 30 PAGE \* Arabic \* MERGEFORMAT19 / NUMPAGES \* Arabic \* MERGEFORMAT33 产品概述 传统防火墙使用基于IP和端口信息访问控制和流量分类，结合对网络层攻击防护，如异常包攻击防护、Flood攻击防护等，实现了网络层安全的诉求。然而，以直接破坏网络基础设施为目的的攻击已经越来越少，新的攻击者往往以窃取机密信息为主要目的，并且通常对网络流量进行了伪装。此外，用户对带宽资源的管理需求也日益增强，而面对海量应用，基于端口的分类方式难以有效落实管理意图。 下一代防火墙从用户、应用和行为的角度出发，重新实现了流量分类、访问控制、攻击防护和QoS等所有传统防火墙功能，并基于这些功能进行了高级抽象，提供用户策略、应用策略和行为策略等智能控制手段，有效解决了传统防火墙无法解决的问题。 下一代防火墙具备APT防护功能，有别于基于特征的攻击防护，APT防护结合了网络行为特征分析技术、未知文件沙箱分析技术和未