power v防火墙产品白皮书v2.0-2010-9-28

《power v防火墙产品白皮书v2.0-2010-9-28》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、联想网御防火墙产品白皮书防火墙产品白皮书Leadsec-FWV2.0²应用识别、绿色上网：防火墙具备基于应用的内容识别控制功能，精确控制P2P下载、IM通讯、网游炒股软件，同时支持精细的WEB分类库过滤功能。²协同安全、全面防护：防火墙遵循安全关联标准协议，通过终端安全联动，与内网管理软件协同防护，构建立体安全保障体系。²多重冗余、安全可靠：防火墙支持多重冗余协议(MRP)，实现端口聚合、链路备份、负载均衡、双机热备，保障了设备的高可靠性。²ASIC加速、小包10G；专用ASIC硬件架构，64字节小包达到10Gbps。²漏扫防挂、应用安全；具备漏洞扫描（安保专家），能对内网主机和服务器进行

2、主动式扫描，主动云防御功能内置恶意URL地址库，防范挂马网站、钓鱼网站以及僵尸网络。²型号齐全、规格灵活：通过在产品、技术、服务及解决方案的持续创新，防火墙全系列80余款型号，满足各领域各种需求，并可通过定制软硬件模块，灵活扩展。23联想网御防火墙产品白皮书版权信息©版权所有2001－2009，联想网御科技(北京)有限公司本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属联想网御科技(北京)有限公司所有，受国家有关产权及版权法保护。如何个人、机构未经联想网御科技(北京)有限公司的书面授权许可，不得以任何方式复制或引用本文档的任何片段。商标信息联想网

3、御，Legend，Lenovo，Leadsec等标识及其组合是联想网御科技(北京)有限公司拥有的商标，受商标法和有关国际公约的保护。第三方信息本文档中所涉及到的产品名称和商标，属于各自公司或组织所有。联想网御科技（北京）有限公司LenovoSecurityTechnologiesInc.北京市海淀区中关村南大街6号中电信息大厦8层1000868/FZhongdianInformationTowerNo.6ZhongguancunSouthStreet,HaidianDistrict,Beijing电话(TEL)：010-82166999传真(FAX)：010-82166998技术热线(Cu

4、stomerHotline)：010-82167766电子信箱(E-mail)：infosec@lenovo.com公司网站：www.leadsec.com.cn23联想网御防火墙产品白皮书目录序言1第一章产品概述2第二章联想网御防火墙产品特点与技术优势31、智能的VSP通用安全平台32、高效的USE统一安全引擎53、高可靠的MRP多重冗余协议64、完备的关联安全标准（CSC:CorrelativeSecurityCriterion）75、基于应用的内容识别控制7u智能匹配技术8u多线程扫描技术86、精确细致的WEB分类过滤87、可信架构主动云防御技术9第三章联想网御防火墙产品主要功能10

5、第四章联想网御防火墙的典型应用151.高可靠全链路冗余应用环境152.旁路环境下双机热备环境163.骨干网内网分隔环境174.混合模式接入环境185.支持VLAN环境196.多出口环境20第五章产品殊荣22第六章公司简介2323联想网御防火墙产品白皮书序言随着信息化建设的深入推进，近些年信息安全正在发生着翻天覆地的变化。之前的很长一段时间里，IT人员的工作主要是搭建网络基础平台，用户对信息安全的需求则主要是对基础设施进行安全防护，安全产品给信息系统带来的价值无法衡量，有时甚至变成一种心理安慰，这一时期可以称之为“信息安全1.0时代”。而随着信息化发展的逐渐深入，信息化建设将风险推向前台。尤

6、其是随着信息化的发展，更多的工作平台、业务平台都搬上网络，网络从传输“数据”进化到传输“钞票”，有时甚至是关系国家安全、社会责任等国计民生的重大内容，信息安全正式进入了2.0时代。在“信息安全2.0时代”，应用与数据安全的保障是摆在信息安全厂商面前最迫切的课题，作为信息安全的基础设施产品--—防火墙也面临着新的机遇与挑战。联想网御防火墙适应用户的需求，在不断提高性能的同时，功能上包括基于应用的识别控制，深层内容过滤等方面都取得了重要突破，为用户构建完整的应用与数据安全解决方案，全方位保障业务的安全运行提供了有力的手段。23联想网御防火墙产品白皮书第一章产品概述联想网御防火墙是联想网御自主研

7、发的核心产品。1999年联想研究院设计并开发完成第一代防火墙产品。联想网御防火墙产品历经简单包过滤防火墙、状态包过滤防火墙、深度内容过滤和完全内容检测防火墙等发展阶段，并集成了防火墙、VPN、入侵检测与防御、防蠕虫病毒、上网行为管理、流量整形等众多功能。目前已广泛应用在税务、公安、政府、部委、能源、交通、军队、电信、金融、企业等各行业，并为其网络和应用提供安全保障。联想网御防火墙分为多核系列，超五系列、AISC系列、强五