防病毒-技术白皮书-神码.docxVIP

神州数码DCUF-2200一体化安全网关 技术白皮书 二零一六年七月  目 录 TOC \o 1-3 \h \z \u 1 概述 1 2 产品综述 2 3 产品特色 3 3.1 一体化安全引擎（ISE：Integrated Secure Engine） 3 3.2 统一策略 4 3.3 全功能万兆线速 5 3.4 双引擎防病毒 5 3.5 一键式配置 6 4 基本功能 6 4.1 细粒度的高性能网络访问控制 6 4.2 性能和功能完美匹配的病毒防御 7 4.3 精准高效的入侵防御 8 4.4 Web安全防护 9 4.5 数据安全防护 9 4.6 完善的应用控制 9 4.7 精细的流量监控 10 4.8 智能化的异常流量管理 11 4.8.1 通信协议异常 11 4.8.2 IP/Port的扫描异常 11 4.8.3 网络流量异常 11 4.9 多层次的高可用性设计 12 4.10 简单易用的管理模式 13 5 功能列表 13 6 硬件性能 15 PAGE \* Arabic 15 概述 诞生20多年来，网络已经在全球经济中扎根发芽，蓬勃成长为参天大树，对各个行业的发展起着举足轻重的作用。随着时间的推移，网络的安全问题也日益严重，在开放的网络环境中，网络边界安全成为网络安全的重要组成部分。在网络安全的术语里，有一个名词叫做“安全域”，其主要作用就是将网络按照业务、保护等级、行为等方面划分出不同的边界，定义出各自的安全领域。举个简单的例子，在PC上安装了相关的杀毒软件，PC本身就是一个最简单的安全域。对于单位用户，安全域往往由若干网络设备和用户主机构成，其边界安全主要在于与互联网的边界、与其他业务网络的边界等。 防火墙是过去解决网络边界安全的重要网关设备，它主要工作在网络层之下，通过对协议、地址和服务端口的识别和控制达到防范入侵的目的，可以有效的防范基于业务端口的攻击。 近年来，安全威胁呈现了“多、快、高”的发展趋势。“多”是指安全事件数量多，据国际CERT组织统计，2000年的安全事件数量不足2万，而2007年的数量已经逼近100万；“快”是指安全威胁入侵的蔓延速度快、发现漏洞后攻击出现的时间快，最新的蠕虫病毒可以在几分钟之内就蔓延到全球范围，新的漏洞公布后几个小时就出现针对漏洞的攻击行为或工具；“高”是指安全威胁的层次越来越高，目前的威胁多数已经从网络层发展到应用层，包括入侵、蠕虫、P2P滥用等。 面对安全威胁的发展趋势，防火墙已经显得无能为力，它无法检测出封装在有效数据内的恶意威胁与攻击，也无法检测和控制对企业网络资源进行滥用的IM、P2P软件。在这种情况下，融合多种安全能力，能够针对网络自身与应用系统进行破坏、利用网络进行非法活动、网络资源滥用等威胁，实现深层控制的DCUF-2200设备应运而生。  产品综述 作为中国DCUF-2200市场的领导者，神州数码不断通过技术革新带给用户更高价值的DCUF-2200产品。神州数码DCUF-2200一体化安全网关采用了业界最先进的基于多核硬件架构和一体化的软件设计，集防火墙、VPN、入侵防御（IPS）、防病毒、上网行为管理、内网安全、反垃圾邮件、抗拒绝服务攻击（Anti-DoS）、内容过滤等多种安全技术于一身，高性能、绿色低炭，同时全面支持各种路由协议、QoS、高可用性（HA）、日志审计等功能，为网络边界提供了全面实时的安全防护，帮助用户抵御日益复杂的安全威胁。 神州数码DCUF-2200一体化安全网关采用了一体化的设计方案，在一个产品中协调统一地实现了接入安全需要考虑的方方面面，采用神州数码DCUF-2200一体化安全网关，可以从整体上解决了接入安全的问题。用户可不必考虑产品部署、兼容性等困惑，也不再因为多个产品难于维护管理而苦恼，神州数码DCUF-2200一体化安全网关是低成本、高效率、易管理的理想解决方案。 神州数码DCUF-2200一体化安全网关产品线丰富，可以为政府、教育、金融、企业、能源、运营商等用户提供所需要的全系列的安全防护产品。 自从神州数码DCUF-2200一体化安全网关推向市场以来，很快就凭借其强大的功能和在实际应用中优异表现，赢得了众多机构和用户的广泛赞誉。  产品特色 一体化安全引擎（ISE：Integrated Secure Engine） 神州数码DCUF-2200一体化安全网关采用高效的统一防御引擎ISE。它将应用协议分析、异常行为管理、入侵防御等多个子系统集成于单一平台，构造统一架构，综合并优化各子系统，去除冗余，简化数据处理流程，实现统一的安全引擎处理机制。 图 STYLEREF