天清汉马usg产品技术白皮书-首页-思速科技-专注

《天清汉马usg产品技术白皮书-首页-思速科技-专注》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、天清汉马USG一体化安全网关产品技术红皮书天清汉马USG防火墙技术白皮书二零一一年十一月北京启明星辰信息技术有限公司http://www.venustech.com.cnii天清汉马USG防火墙技术白皮书版权声明北京启明星辰信息安全技术有限公司版权所有，并保留对本文档及本声明的最终解释权和修改权。本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外，其著作权或其他相关权利均属于北京启明星辰信息安全技术有限公司。未经北京启明星辰信息安全技术有限公司书面同意，任何人不得以任何方式或形式对本手

2、册内的任何部分进行复制、摘录、备份、修改、传播、翻译成其它语言、将其全部或部分用于商业用途。“天清汉马”为启明星辰信息技术有限公司的注册商标，不得侵犯。免责条款本文档依据现有信息制作，其内容如有更改，恕不另行通知。北京启明星辰信息安全技术有限公司在编写该文档的时候已尽最大努力保证其内容准确可靠，但北京启明星辰信息安全技术有限公司不对本文档中的遗漏、不准确、或错误导致的损失和损害承担责任。信息反馈如有任何宝贵意见，请反馈：信箱：北京市海淀区东北旺西路8号中关村软件园21号楼启明星辰大厦邮编：100094电话：010-82

3、779088传真：010-82779000您可以访问启明星辰网站：www.venustech.com.cn获得最新技术和产品信息。北京启明星辰信息安全技术有限公司http://www.venustech.com.cn10天清汉马USG防火墙技术白皮书目录1概述32产品综述42.1产品综述42.2特点说明43体系架构说明63.1产品构成63.2硬件结构63.3软件结构83.4管理结构94关键技术114.1多核智能驾驭技术114.2事件关联分析技术与归并处理机制124.3高速深层检测技术124.4智能内容过滤技术154.5

4、数据监控NetFlow技术174.6非法连接过滤技术185典型组网195.1政府行业195.1.1电子政务网195.1.2政府专网205.2教育行业225.2.1高教校园网225.2.2中/基教教育城域网235.3企业市场245.3.1中小企业245.3.2大型企业25北京启明星辰信息安全技术有限公司http://www.venustech.com.cn10天清汉马USG防火墙技术白皮书1概述诞生20多年来，网络已经在全球经济中扎根发芽，蓬勃成长为参天大树，对各个行业的发展起着举足轻重的作用。随着时间的推移，网络的安全

5、问题也日益严重，在开放的网络环境中，网络边界安全成为网络安全的重要组成部分。在网络安全的术语里，有一个名词叫做“安全域”，其主要作用就是将网络按照业务、保护等级、行为等方面划分出不同的边界，定义出各自的安全领域。举个简单的例子，在PC上安装了相关的杀毒软件，PC本身就是一个最简单的安全域。对于单位用户，安全域往往由若干网络设备和用户主机构成，其边界安全主要在于与互联网的边界、与其他业务网络的边界等。防火墙是解决网络边界安全的重要设备，它主要工作在网络层之下，通过对协议、地址和服务端口的识别和控制达到防范入侵的目的，可以

6、有效的防范基于业务端口的攻击。天清汉马USG防火墙是北京启明星辰信息安全技术有限公司凭借在信息安全领域多年的经验积累，总结分析用户的切身需求，推出新一代的防火墙产品。天清汉马USG防火墙采用高性能的硬件架构和一体化的软件设计，除了实现了状态检测防火墙功能，还同时支持VPN、外联控制、抗拒绝服务攻击（Anti-DoS）、内容过滤、NetFlow、虚拟防火墙等多种安全技术，同时全面支持QoS、高可用性（HA）、日志审计等功能，为网络边界提供了全面实时的安全防护。天清汉马USG防火墙可通过软件升级的方式，获得对完整的UTM特

7、性的支持，包括防病毒（AV）、入侵防御（IPS）、防垃圾邮件（Anti-Spam）和内网安全功能。天清汉马USG防火墙产品线丰富，可以为政府、教育、金融、企业、能源、运营商等用户提供所需要的全系列的安全防护产品。北京启明星辰信息安全技术有限公司http://www.venustech.com.cn10天清汉马USG防火墙技术白皮书1产品综述1.1产品综述天清汉马USG防火墙采用了业界最先进的基于MIPS64的多核硬件架构和一体化的软件设计，集防火墙、VPN、上网行为管理、抗拒绝服务攻击（Anti-DoS）、内容过滤、N

8、etFlow、虚拟防火墙等多种安全技术于一身，高性能、绿色低碳，同时全面支持各种路由协议、QoS、高可用性（HA）、日志审计等功能，为网络边界提供了全面实时的安全防护，帮助用户抵御日益复杂的安全威胁。天清汉马USG防火墙采用了一体化的设计方案，在一个产品中协调统一地实现了接入安全需要考虑的方方面面。采用天清汉马USG防火墙，可以从