DPtech FW1000应用防火墙(培训文档)

《DPtech FW1000应用防火墙(培训文档)》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、ISSUE1.0FW1000应用防火墙杭州迪普培训中心BeyondYourImagination杭州迪普科技有限公司目录1DPtechFW产生背景2DPtechFW产品介绍3DPtechFW技术特性4DPtechFW功能配置www.dptechnology.net未经授权禁止扩散Page2新应用层出不穷产生背景WEB2.0云计算P2P应用网上支付www.dptechnology.net未经授权禁止扩散Page3应用安全事件频发2011年12月，CSDN、天涯等多个著名网站产生发生密码泄露事件背景2010年5月，中国81个政府网站被篡改2010年1月

2、，微软IE浏览器再爆零日漏洞2009年7月，韩国总统府、国防部、外交通商部等政府部门和主要银行、媒体网站同时遭攻击，瘫痪时间长达4小时……www.dptechnology.net未经授权禁止扩散Page4传统防火墙无能为力产生背景传统防火墙为2-4层设备，基于IP报文头进行检测www.dptechnology.net未经授权禁止扩散Page5防火墙发展阶段性能要应用防火墙产求生背景•基于应用协议检测•基于用户行为审计状态检测防火墙•基于内容进行过滤•硬件、多核、FPGA•全面防护，新一代•基于端口检测、应防火墙用层能力弱代理型防火墙•软硬件、工控机、

3、ASIC、NP•易用性低、软件、包过滤防火墙工控机•简单、软件、工控机技术发展1990年1995年2000年2010年www.dptechnology.net未经授权禁止扩散Page6阶段1：包过滤防火墙IP包的源地址检产生查IP包的目的地址背景项TCP/UDP端口包过滤防火墙符合IP包检测包头检查路由转发不符合安全策略：过滤规则路由表丢弃www.dptechnology.net未经授权禁止扩散Page7阶段2：代理型防火墙产生被转发背的请求景请求代理服务器安全策略代理客户机被转发访问控制应答Client的应答Server应用代理防火墙双向通信必须经过

4、应用代理，禁止IP直接转发只允许本地安全策略允许的通信信息通过www.dptechnology.net未经授权禁止扩散Page8阶段3：状态检测防火墙状态检测包过滤防火墙符合产会话连接状态缓存表生背景下一步处理符合IP包检测包头不符合安全策略：过滤规则IP包的源、目的地址、端口丢弃检查TCP会话的连接状态项上下文信息www.dptechnology.net未经授权禁止扩散Page9阶段4：应用防火墙流量控制产生背行为审计协议识别景攻击防范URL过滤NATVPNDPtech状态检测安全隔离应用防火墙www.dptechnology.net未经授权禁止扩散

5、Page10目录1DPtechFW产生背景2DPtechFW产品介绍3DPtechFW技术特性4DPtechFW功能配置www.dptechnology.net未经授权禁止扩散Page11DPtechFW1000系列应用防火墙万兆级FW1000-GE-NFW1000-TS-NFW1000-TA-N产品千兆级介绍FW1000-GC-NFW1000-GS-NFW1000-GM-NFW1000-GA-N百兆级FW1000-MS-NFW1000-MA-NFW1000-ME-N迪普科技拥有从百兆至超万兆的全系列应用防火墙，可覆盖中小型企业、大型企业以及运营商的各种

6、网络安全需求。www.dptechnology.net未经授权禁止扩散Page12FW1000-TA-N超万兆•超万兆性能，最高吞吐量可达160G•Crossbar架构，线速无阻塞交换产品•双主控、双电源，确保稳定运行介绍•4业务槽位，业务灵活扩展•FW业务板自带4万兆+24千兆接口FW1000-TA-N•支持48GE电/光、4*10GE/8*10GE光、2.5G/10G/40GPOS等高密接入•安全区域划分，虚拟防火墙www.dptechnology.net未经授权禁止扩散Page13万兆防火墙•2U高度，万兆性能，节能环保•接口丰富，14GE电+12

7、GE光+2*10GE光产品•安全区域划分，虚拟防火墙介绍FW1000-TS-N•内臵双电源，确保稳定运行FW1000-GE-N•内臵IPSec/SSLVPN硬件加密www.dptechnology.net未经授权禁止扩散Page14千兆防火墙•1U高度，超强性能，节能环保•接口丰富，扩展灵活产品介FW1000-GA-N•安全区域划分，虚拟防火墙绍•内臵双电源，确保稳定运行•内臵IPSec/SSLVPN硬件加密FW1000-GC-NFW1000-GS-NFW1000-GM-Nwww.dptechnology.net未经授权禁止扩散Page15百兆防火墙•1

8、U高度，超强性能，节能环保•全内臵千兆接口，可扩展千兆光口产品介•安全区域划分，