网络安全防御系统

《网络安全防御系统》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、上海华堂网络有限公司网络安全防御系统白皮书上海华堂网络有限公司二零一零年二月www.netway.net.cn25www.netway.net.cn上海华堂网络有限公司目录1产品介绍31.1华堂简介31.2技术优势31.3适用范围32技术指标32.1产品功能32.2性能指标33功能特点33.1先进的体系设计33.2灵活的工作模式33.3丰富的路由功能33.4完整的NAT33.5独创的VPN商务平台33.6支持多ISP冗余33.7强大的安全防御33.8智能化的访问控制33.9灵活的QoS33.10领先的HA33.11多样化的用户认证33.1

2、2完备的系统管理33.13强大的日志分析33.14完善的系统监控33.15一站式的管理服务33.16快捷的配置向导33.17安全的用户管理34典型应用34.1用户网络现状325www.netway.net.cn上海华堂网络有限公司4.2安全分析34.3华堂解决方案34.4解决方案描述35资质认证36联系方式325www.netway.net.cn上海华堂网络有限公司版权声明本手册的所有内容，其版权属于上海华堂网络有限公司所有，未经华堂许可，任何人不得仿制、拷贝、转译或任意引用。本手册没有任何形式的担保、立场倾向或其他暗示。若因本手册或其所

3、提到的任何信息引起的直接或间接的资料流失、利益损失，华堂及其员工恕不承担任何责任。本手册所提到的产品规格及资讯仅供参考，有关内容可能会随时更新，华堂恕不承担另行通知之义务。版权所有不得翻印上海华堂网络有限公司商标声明本手册中所谈及的产品名称仅做识别之用，而这些名称可能属于其他公司的注册商标或是版权，其他提到的商标，均属各该商标注册人所有，恕不逐一列明。上海华堂网络有限公司25www.netway.net.cn上海华堂网络有限公司产品介绍1.1华堂简介上海华堂网络有限公司拥有自主知识产权的华堂网络安全防御系统，是华堂网络凭借强大的技术实力和

4、领先的理论体系，为用户精心打造的新一代安全网关产品。华堂网络安全防御系统基于华堂专用操作系统（HTOS），集成了防火墙、入侵检测、IPSec/SSL/PPTP/L2TPVPN、防病毒、内容过滤、反垃圾邮件等众多功能，采用以协议识别、数据侦听、异常检测、关联分析等核心技术为基础的华堂主动防御技术，及时、准确地将用户面临的潜在安全威胁化解于无形之中，并运用最新的网络准入控制技术，构筑以可信代理、策略引擎、端点管理等为核心的可信网络安全体系，保护整个网络免受病毒、蠕虫和恶意软件的威胁，为用户的网络安全提供了坚实的保障。1.2技术优势作为业界技术

5、领先的上海华堂网络有限公司，基于对网络安全的深刻理解和独到认识，凭借多年来在网络安全领域积累的丰富经验，率先研究开发了具有完全自主知识产权的华堂网络安全防御系统。²主动出击，先发制人随着信息技术的飞速发展和互联网的广泛普及，人们面临的安全问题也越来越复杂，尤其是混合型、复合型的威胁，如黑客攻击、蠕虫病毒、木马后门、间谍软件、DDoS攻击、垃圾邮件等，极大地困扰着用户。传统的网络安全产品都属于被动防御，即当攻击出现以后再进行防御措施，往往为时已晚，而且面对层出不穷的未知威胁，自然是应接不暇，无奈的叹息之声不绝于耳。怎么办？与其被动挨打，不如

6、主动出击！华堂网络安全防御系统突破传统技术的局限，采用以协议识别、数据侦听、异常检测、关联分析等核心技术为基础的华堂主动防御技术，就像老练的反扒专家能从熙熙攘攘的人群中看出谁是小偷一样，能从川流不息的网络流量中及时、准确地发现潜在威胁，并在其造成危害之前就将其消灭，无需任何手动干预。25www.netway.net.cn上海华堂网络有限公司²网络准入控制，构筑可信网络每当一台终端设备（如服务器、台式机、笔记本电脑等）登录网络，都有可能影响整个网络的安全水平。如果这些终端设备使用过期的防病毒系统、未及时安装操作系统补丁，甚至已经感染了病毒或

7、蠕虫，一旦与网络相连，将会对整个网络的安全形成威胁，而且很难被发现，而要对其进行准确定位与有效隔离，将会花费用户极大的时间与精力。怎么办？问题的关键在于必须构建可信网络，确保所有登录到网络中的终端设备都是安全可靠的。华堂网络安全防御系统采用最新的网络准入控制技术，构筑以可信代理、策略引擎、端点管理等为核心的可信网络安全体系，对那些试图访问网络的终端设备进行必要的检测、认证和授权，为完全符合安全策略的终端设备提供网络接入，拒绝不符合安全策略的设备接入，保护整个网络免受病毒、蠕虫和恶意软件的威胁。²一体化安全网关，立体综合防御随着网络技术的日

8、益发展，网络威胁已经从简单的网络层攻击升级到结合了病毒、黑客、木马等多种技术的多层次混合型攻击，对于这种混合型攻击威胁，单一功能的安全产品已经无法有效防御。而如果把防火墙、防病毒、入侵检测、反