防火墙-技术白皮书-安恒.docxVIP

明御安全网关 下一代防火墙 技术白皮书 领先的应用安全及数据库安全整体解决方案提供商 第 PAGE 22 页 共 NUMPAGES 56 页 杭州安恒信息技术有限公司 杭州总部电话：+86-0571明御?安全网关 下一代防火墙 技术白皮书 杭州安恒信息技术有限公司 DATE \@ EEEE年O月 二〇一八年一月 目 录 TOC \o 1-3 \h \z \u 10311 1. 产品概述 3 10492 2. 产品价值 4 30349 2.1. 灵活高效全面，场景支持更丰富 4 26939 2.2. 专业智能联动，立体防护更安全 4 24511 2.3. 数据深度识别，行为管控更细致 4 11897 2.4. 带宽优化管理，用户体验更迅速 5 4527 2.5. 集中统一管控，网络运维更便捷 5 1869 3. 关键技术 6 24669 3.1. 多业务并行架构 6 8290 3.2. 数据面 6 21478 3.3. 零拷贝技术 8 7946 3.4. 应用识别 8 2879 3.5. 访问控制原理 9 8626 3.6. 带宽管理特性 9 16730 3.7. 集中管理和数据分析系统 11 7371 4. 优势功能 12 28908 4.1. 安全防护 12 16416 4.2. 出口特性 14 13039 4.3. 灵活、安全、自动的VPN 17 12210 4.4. 精准细致的行为管控 18 5770 4.5. 用户管理 19 29835 4.6. VPN级HA高可靠 20 25880 4.7. 带宽管理 21 27954 5. 组网应用 24 6994 5.1. 企业边界网关部署 24 667 5.2. 关键业务串行防护 24 26864 5.3. 总分型网络集中部署 25  产品概述 明御安全网关DAS-Gateway系列（以下简称DAS-Gateway）采用先进的高性能多核架构，运行自主可控的操作系统，搭载接口丰富的硬件平台，结合智能路由等全面的网络层支撑以及双机热备，保障业务处理高效可靠，场景支撑灵活全面；配备WAF级别的入侵防御功能和独特实时病毒拦截技术的病毒防护功能，与IPS设备形成智能的策略联动，通过单路径并行处理的安全检测引擎和应用识别，实现对用户、应用和内容的深入分析，为用户提供安全智能的一体化防护体系。  产品价值 灵活高效全面，场景支持更丰富 DAS-Gateway搭载自主可控的DBAPPOS防火墙系统，融合了丰富的网络特性，在满足IPv4/IPv6双协议栈的同时，配合智能路由等，可在802.1Q、GRE 、RIP、OSPF等各种复杂的网络环境中灵活组网；具备与第三方系统对接，数据共享，提升业务价值。DAS-Gateway产品具备优秀的适应性，适用各种复杂场景，更符合业务需要。 领先的多核架构及分布式搜索检测引擎，配合高性能的处理器，多业务并行处理，确保DAS-Gateway在各种大流量、复杂应用的环境下，仍能具备快速高效的业务处理和防护能力。 DAS-Gateway产品集防火墙、负载均衡、入侵防御、病毒过滤、应用识别、行为控制、VPN接入、业务可视、安全认证等功能于一体，为用户提供了一个灵活、高效、全面的网络解决方案。 专业智能联动，立体防护更安全 随着互联网的普及，网络的资源共享进一步加强，信息安全问题日益突出。黑客们可以轻易地通过拒绝访问攻击瘫痪企业网络；木马、病毒等恶意软件也经常通过邮件、恶意的Web网页、文档下载等应用层途径使得病毒的危害范围和扩散速度加大。DAS-Gateway具备超过3000种预定义攻击特征的WAF级入侵防御功能和海量病毒特征独特实时病毒拦截技术以及高效引擎的病毒防护功能，配合IPS设备形成智能的策略联动，实时的对流量进行分析，从数据链路层到应用层有效的阻断网络中的攻击和病毒行为，实时与管理员进行邮件同步攻击事件。全方位的立体保护用户的关键数据，避免机密文件泄露和经济损失。 数据深度识别，行为管控更细致 员工上班时间进行业务无关的行为无疑会降低职工的办公效率，如果不慎发表不正当言论，将会给企业单位带来舆论风险，对形象声誉造成负面影响。DAS-Gateway产品采用DPI/DFI融合识别技术，通过对用户流量进行全面的分析，能够深入识别应用的内置动作，例如针对微信可识别控制多达12种行为动作。使用DAS-Gateway产品能够避免员工上网娱乐的同时，帮助