WATCHGUARD防火墙培训手册.pptVIP

对服务器的负载均衡 满足企业虚拟服务器群的应用 一个IP最多对应10台服务器 服务器群无需自己的HA组件 Firebox不仅仅是网络层的设备 控制应用层通讯 —— Proxy技术 提供HTTP、FTP、SMTP、DNS、POP3、SIP、H.323、TCP等应用层代理，可以更为细致地对应用协议信息进行控制 如对病毒、木马、蠕虫、间谍软件、IM、P2P通讯实施有效地控制 在上网浏览网页方面的控制 通过HTTP Proxy 控制在线观看电影 控制在线听广播 控制下载文件类型 启用病毒扫描 启用入侵防御 控制可访问到的网站分类 分类达到54个，对多达2000万的网站与IP地址进行控制 优势 利用分类来管理可访问的网站 数据库也包含了大量的间谍网站、P2P站点、钓鱼网站等有害站点 对免费Proxy服务器控制； 实时的全球范围的搜集与整理，可以最快速的更新数据库 支持对HTTP、HTTPS通讯的管理 在邮件通讯方面的控制 SMTP/POP3Proxy 对邮件的 收发件人控制 邮件大小控制 对邮件的 邮件主题限制 附件名称限制 附件类型限制 启用病毒扫描 启用入侵防御 控制垃圾邮件 优势 实时性强、快速、高效 近乎于100%地防御病毒邮件爆发引起的攻击 病毒邮件可以被发送到隔离服务器 无需管理员更多地干预及技术支撑 RPD? (Recurrent Pattern Detection) Patent Pending Technology Analyzing Internet Traffic Real Time Detection Center DNA Query Classification 隔离服务器 控制聊天、下载应用 可以对常见的QQ、MSN等聊天软件作通讯控制 可以对常见的BitTorrent、eMule、网络电视等P2P类软件作通讯控制 搭建VPN应用 TEL:400-666-3148 Firebox的VPN功能 支持三种建立VPN的技术 IPSec 实现局域网之间通过Internet建立VPN 实现移动用户通过Internet建立VPN SSL 保证移动用户在任何地点都可以通过Internet建立VPN PPTP 支持Microsoft PPTP拨号程序，实现移动用户通过Internet建立VPN IPSec VPN的应用 集中管理、建立大型VPN网络 VPN网关的冗余设计 当VPN中心节点的一个ISP线路出现通讯故障时，另一个ISP线路上的VPN中心节点可以立刻工作起来； Firebox 的IPSec VPN 多种算法及加密方法 MD5, SHA-1 DES, 3DES, AES(128,196,256) 多种VPN网络拓扑 Site to site Hub and spoken Mobile user 认证 预共享密钥 数字证书 DVCP技术的应用 细腻的访问控制 WebBlocker 某国际酒店全球VPN业务网 ITAT连锁店的VPN应用 完成企业ERP数据传输 Club的网络应用 Internet 财务系统 OA系统 顾客电脑 （WiFi网络） VPN通道 总部数据中心 WatchGuard产品培训新开思软件TEL:400-666-3148 Stronger Security, Simply DoneTM WatchGuard产品培训新开思软件TEL:400-666-3148 Stronger Security, Simply DoneTM 议程 公司介绍 当前面临的安全威胁 WatchGuard产品线 技术特色 WatchGuard的应用 集中化管理 09年新产品 * WatchGuard-专注于网络安全 1996 1997 1999 2006 2007 创立 快速发展 Nasdaq上市 著名PE私有化 新WatchGuard启航 安全设备先锋 集成安全和应用检测 网络安全领先品牌 确立UTM战略 加速新产品研发 用户遍及150 个国家和地区 设备部署超过 500,000台 全球渠道伙伴 超过15000家 在中国的发展 进入中国 2004 战略投入 2007 2009 高速发展 服务于在中国的跨国企业 在北京、上海设立办事处 尝试建立渠道 提供中文技术支持 服务于快速发展的工商企业 设立沃奇卫士技术公司 建立规范化渠道 设立中国研发中心 产品全面本地化 服务于大型企业、加深本地化 引入高端产品 提高渠道规模和质量 服务本地化 产品创新本地化 今天，我们面临的真正威胁是什么？ Internet 总部 恶意网页 儒虫病毒 间谍软件 BT,Skype,MSN新型应用 垃圾邮件 网页欺骗 伪装软件 ………….. DMZ服务器区 用户的