龙信A内容深度过滤及审计网关技术白皮书.pdfVIP

龙信8000A内容深度过滤及审计网关技术白皮书 龙信 8000A 内容深度过滤及审计网关技术白皮书 系统简要描述： 龙信 8000A 千兆线速内容深度过滤及审计网关是龙信公司新推出的全球领先的网关级文字内容过滤和 审计墙；同时并行处理 20000 条规则、千兆线速，可对每条规则对应的内容分别选用通过、截断、侦听等 处理，侦听内容保存于侦听服务器并进行分级分类；还具有对 BT 进行流控，抗 DOS/蠕虫攻击、网关杀毒。 在互联网通信中，系统对应用 HTTP 、FTP 、TELNET、SOCKS、POP3 、SMTP 等协议的内容和即时 聊天 ICQ、Msn 、YMSG 的内容进行线速检查过滤，可检查Base64、UUencode、encoded-word、B encoding、 Q encoding等压缩流文件，可检查邮件；同时进行详细的审计、保留取证。 龙信 8000B 内容过滤审计网关还可对邮件附件的内容进行深度检查过滤，含检查ZIP 、RAR 等压缩文 件，检查 DOC 、EXCEL 、PDF 、WPS 等 OFFICE 文件的内容；对邮件应用代理。 厂家情况、产品知识产权所有： 一、从芯片到系统到应用具有全部中国自主知识产权； 二、千兆线速内容深度过滤网关，目前全球领跑； 三、和龙信内网安全防泄露及其它产品形成完整的内容安全保证； 四、厂家位于中国大陆成都，服务响应的即时性可以得到保证； 五、龙信各种产品有大量的国家核心安全单位应用案例 六、对国家安全而言技术来源可信，技术来源可控； 七、可以按特殊要求定制产品、联合开发新应用；产品升级有保证； 八、龙信全部技术人员已经经过公安部、特殊部门审查备案。 产品外观： 规格：1U标准机架、220V交流电源供电方式； 左起：管理口、控制口、千兆入口、千兆出口、千兆侦听口、日志口。 龙信8000A内容深度过滤及审计网关技术白皮书 网络内容过滤与审计网关 开发背景： 电子邮件和即时消息已经非常普及，互联网的应用大大提高了人们生产、生活、工作的效率，但是是 计算机网络广泛应用也带来了很大的信息安全问题。 互联网安全问题可以分为两个部分：网外安全和网内安全。 网外安全主要关注的是外部不可信任网络存在威胁内部网络中信息的机密性、完整性、可用性的安全 风险。比如：黑客、病毒等。外网安全在以前一直是网络安全关注的重点。其配套的产品也比较多，技术 也比较成熟。比如：用于防止非授权访问的访问控制设备防火墙，用于防止黑客攻击的入侵检测系统， 用于防止数据在外部网络传输工程中的机密性、完整性的虚拟专用网等。但是因为我们对高度即时性的互 联网内容的纷繁复杂的太多的关注点，X86 架构的硬件平台处理能力远远不能满足海量数据的采集、特征 查找和选择性处理，所以以前一直没有实用的内容过滤设备。 而网内安全问题一直没有引起人们足够的重视、但是造成网络安全问题的最主要的方面，所以对内容 的审查、审计对保卫国家安全而言是必不可少，对设计单位和企业而言也相当紧要。根据美国联邦调查局 和计算机安全等权威机构的研究：超过 80%的信息安全隐患来自于内部网络。这些隐患可以造成机密文件、 敏感信息、设计图纸、配方、软件源代码等机密信息的泄漏。对设计单位、企业而言这些信息的泄漏可能 造成法律责任、公司瞬间流失竞争优势等严重的后果。因此内网安全正逐渐成为网络安全界关注的热点。 而目前市场上有关内网安全的产品主要有内网监控与审计系统和上网审计系统。这些系统不是采用 agent/server 模式，就是采用旁路侦听的模式，都没有从根本上解决内网内容安全问题。 针对网外、特别是网内的全方位信息安全，四川龙信信息安全科技有限公司使用世界领先的“蓝凤凰” 超大规模集成电路专用芯片，针对性开发出一款网络内容过滤与审计系统，可用于对来自互联网络的不良 信息内容、病毒、黑客攻