Fortinet-飞塔应用控制(上网行为管理)及流量控制解决方案白皮书

《Fortinet-飞塔应用控制(上网行为管理)及流量控制解决方案白皮书》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、应用及流量控制Fortinet白皮书应用及流量控制白皮书FortiOS高级内容层检测技术提供了深度协议识别能力和基于自定义策略、单IP地址、协议类等多重因子的流量均衡和控制能力，结合应用会话控制的管理，提供了统一多维的带宽优化解决方案。基本于深度检测的应用监控和管理互联网经过十几年的高速发展，已经成为人们工作、生活中不可缺少的一部分。聊天软件、网页视频、P2P下载、网上炒股、VoIP语音等丰富多彩的互联网应用给我们带来便利的同时，也带来了很多问题，如员工上班时间使用与工作无关的应用严重影响了工作效率、P2P下载让原本有限的带宽资源更加紧张等，如何对互联网

2、应用进行监视和控制、如何提高带宽利用率已成为大多数企业急待解决的问题。目前互联网上的应用很多都在浏览器中或其它应用程序中运行，很多应用还可以使用多种端口传输，因此，通过在防火墙上禁止或允许应用的TCP和UDP端口来控制应用的方法已不再有效。FortiOS的深度检测功能可以基于包特征识别应用，阻止有害应用、保障正常应用的同时，还可以对每个单独的应用进行限速和认证。FortiOS的应用控制功能结合基于内容的UTM功能——包括入侵检测、防病毒、信息漏洞防护等，可以为企业提供深层次的、最全面的安全防护。FortiOS应用控制传统防火墙只能通过源/目的IP地址、端

3、口识别网络流量，并通过这些属性来对流量进行控制。但如果需要对某种应用产生的流量进行控制，传统的方法则无能为力。每种应用产生的流量都有其相应的独一无二的特征值，FortiOS应用控制功能可以识别出这些特征值，并通过特征来定位流量是来自哪种应用。应用控制功能基于入侵保护系统的协议解码器实现，相比入侵保护功能，应用控制功能界面更友好、功能更丰富。目前，FortiOS的可以识别1000种以上的应用、服务及协议。FortiOS应用控制技术可以提供用户网络内各种应用占用网络带宽情况的图形报表。通过分析可视化图形报表，可对非法的应用进行阻止，对允许通过的应用进行流量限

4、制、病毒检测、入侵保护或其它可以针对应用开启的UTM功能。应用程序使用排行榜根据当前流量情况实应用及流量控制Fortinet白皮书时展现，除了可显示应用的流量、会话排名外，还可以显示应用流量对应的源、目的IP地址。应用控制功能不但可以应用于正常流量及FortiGate设备上终结的IPSec及SSLVPN流量，还可以应用在经过FortiGate设备的SSL加密流量，包括HTTPS、POP3S、SMTPS和IMAPS。应用控制传感器应用控制功能可以支持创建多个应用控制传感器，每个传感器中都可以加入应用列表，列表中的每个应用都可单独配置为允许、禁止或监视。在防

5、火墙策略中应用不同的应用控制传感器，可对不同的接口或网段启用不同的应用控制策略。配置应用控制传感器时，可配置过滤器和应用条目。过滤器可以通过应用的分类、应用的厂商、应用的行为及应用的技术类型等条件过滤出需要控制的应用。而应用条目则配置需要控制的指定的某种应用，或在应用中嵌套的应用，如允许使用QQ聊天，但禁止使用QQ传输文件。应用及流量控制Fortinet白皮书每个应用程序传感器还可以指定不包含在应用列表中的其它应用的处理方式。如果不包含在列表中的应用被禁止，则只有列表中应用才可以通过，即创建了应用程序白名单。默认方式为允许不包含在列表中的应用允许通过，即

6、创建了应用程序黑名单。对网络安全要求很高的网络可以采取白名单的方式控制应用，一般网络中可以使用黑名单方式。可控制的应用程序FortiOS可识别的应用程序分为19大类，超过1000种应用。通过FortiGuard升级中心的自动升级服务，可识别的应用还在不断增加中。FortiOS应用分类包括：IM(即时通讯)P2P僵尸网络数据库商用多媒体文件传输游戏IP协议网络服务协议命令代理远程访问工具条程序升级VoIPWebWeb-mail备份支持的部分国内常见应用：分类应用名称分析家国泰君安钱龙商用海王星证券之星未来趋势赤壁游戏茶苑泡泡游戏中国游戏中心新浪游戏QQ对战

7、平台天游新浪UTQQ游戏浩方对战平台搜狐游戏QQ飞车游戏劲舞团星际争霸热血江湖巨人天龙八部梦幻西游魔域VS对战平台远航游戏中心MSN游戏魔兽争霸征途联众游戏魔兽世界诛仙百度HiMSN新浪UCIM飞信网易泡泡搜狐搜QGoogleTalkQQ阿里旺旺百宝QQ直播PP点点通百度下吧新浪Web电视QQ超级旋风BT新浪网络电视Verycd网站P2P电驴Skype迅雷看看FastTV网络电视迅雷POCO沸点网络电视脱兔TVUPlayer六间房QQ视频搜狐电视CCTVBoXRealPlayer土豆多媒体酷6新浪视频电视蚂蚁Mofile在线视频PPStream优酷应用及

8、流量控制Fortinet白皮书硬件加速应用检测FortiASIC是构建Forti