飞想行为流控准入网关技术白皮书463

《飞想行为流控准入网关技术白皮书463》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、飞想行为流控准入网关技术白皮书上海飞想信息科技有限公司2010年5月目录2第一章现状分析3第二章飞想行为流控准入网关功能简介6第三章飞想行为流控准入网关之防火墙功能7NAT功能7状态检测7URL检测过滤功能8IP和MAC地址绑定功能11常见网络应用协议的封锁11ARP防御12实名上网功能16支持多WAN口负载均衡-一网通电信线路智能判断19强大的入侵保护策略20多动态域名互为备份21第四章飞想行为流控准入网关之安全准入管理功能23第五章飞想行为流控准入网关之VPN功能25主流VPN技术简介25IPSEC/SSLVPN的优势25IPSEC/SSLVPN功能介绍26第六章飞想行为流控准入网关之终

2、端管理功能33第七章飞想行为流控准入网关之流量控制功能36第八章飞想行为流控准入网关之部署方式43透明模式43路由模式43第九章飞想行为流控准入网关功能索引44第十章产品规格和性能指标45飞想行为流控准入产品功能45飞想行为流控准入产品型号索引48第一章现状分析如今，口益发展的网络技术让各行各业的业务流程和口常工作逐渐实现了信息化,不仅为企业提高生产效率、降低投资成本，而且让企业得到了更多的冋报。企业信息化中的一个主要内容就是资源共享化，而且这种共享不仅仅是企业内部范围内的共厚，应该是所冇与企业冇业务往来的群体均可以共厚金业中的一些资源。最能体现资源共享价值的应该是资源的远程共享，因为远程共

3、享最能体现提高效率和降低成本。以卜-情况会是一个企业经常面临的（或将要面临的）:G）分公司有关人员如何方便及时的拿到公司的最新资料当公司颁发璽要文件或者制作了最新的研究报告的时候，如何让分散在全国各地，甚至世界各地的分公司冇关人员方便及时的获得这些资料，的确是一件非常重要的事情。可是，公司的重要文件、最新研究报告能够通过Internet传输吗？如果不幸被商业间谍截获，怎么办？。合作伙伴如何及时的得到合作协议书让合作伙伴及时得到合作协议书是确保合作成功、愉快的重要事宜。合作协议书是公司的重要商业机密，是万万不可泄漏的，通过Internet传输，你放心吗？。代理商如何及时下载公司的产品最新价格表

4、代理商及时下载到公司产品的最新价格表，是影响公司产品销售、占领市场份额的重耍因素。给代理商的产品价格是必须严格保密的，是绝对不能让竞争对于-知道的，通过Internet传输，能够做到这一点吗？。公司顾客是否可以通过网上交易让顾客在家就可以完成与公司的交易，是给顾客提供方便的重要措施，可是，通过Internet进行交易，顾客放心吗？。公司出差人员如何汇报当天的工作进展公司领导很想知道出差人员与某某企业的项H谈判进展如何，电话里不方便说，而H•也说不淸楚，提交一份工作报告是最好的了，可是通过Intemet发给领导，领导放心吗？G）公司领导是否可以在家收发电子邮件在家办公是很多人的愿望，公司领导也

5、想通过家里的宽带处理重要的电子邮件，可以吗？G）公司员工是否可以在家处理紧急工作事宜止在享受愉快周末的员工，突然收到领导的电话，耍求把计划下周提交的规划书马上完成，并H务必送到领导手中。怎么办，到公司有两个小时的路途？能不能在家做好了，发一份给领导呢？。公司内部网络是否真的让人放心统计资料表明，安全事件70%來源于内部人员，假冒他人身份、截获他人邮箱帐号密码、进入未授权的应川系统等等，这些事件真的在内部网络中不会发生吗？分公司在家办公出差人员合作伙伴现代企业资源共享模式发达的网络技术和计算机的日益普及，实现远程办公、网上交易在技术上已经不是问题，imernet早已在技术上保证了我们可以随时随

6、地完成我们的工作和交易。但Internet唯一让我们不放心的就是安全，当企业资源和应用服务器在接受远程访问时，必须确保：。安全可靠的确认访问者的身份O通过Internet传输的一切信息都不能被非法获取O通过Internet传输的一切信息都不能被篡改。访问者不能访问他不允许访问的资源G）访问者的行为可以审计和跟踪O访问者完成的交易不能否认当你想通过Internet来满足企业的上述需求，而又为Internet的安全而犹豫时，飞想行为流控准入网关将是你最好的选择。飞想信息安全框架第二章飞想行为流控准入网关功能简介飞想行为流控准入网关产品是一个防火墙、安全准入.VPN＞流量控制、终端安全管理功能于一

7、体的网络安全纵深防御产品。集成的智能路市功能可H定义「3个WAN口，支持多条ISP接入线路.支持带宽叠加。并可以对接入线路进行白动故障检测和修复。集成的防火墙功能釆用先进的协议状态检查和深度内容检测技术，并釆用领先的面向对象的女全策略管理机制。集成的安全准入功能可实现内网的各类网络设备，包括计算机、服务器、交换机等具有独立IP的设备，设尬接入的基准策略，不符合策略的终端不能入网。该系统综合了多种网络节点发现与