《华赛SECOSPACEUSG5100系列产品技术白皮书》由会员分享，可在线阅读，更多相关《华赛SECOSPACEUSG5100系列产品技术白皮书（50页珍藏版）》请在金锄头文库上搜索。
1、华赛SecoSpace USG5100系列产品系列产品技术白皮书技术白皮书华为赛门铁克技术有限公司Huawei Symantec Technologies Co., Ltd.华赛 SecoSpace USG5100 系列产品技术白皮书公开Copyright 2007 华为赛门铁克技术有限公司 版权所有，侵权必究i目目 录录1概述.21.1网络中存在的问题.21.2防火墙产品介绍 .31.3防火墙的定义.41.4防火墙设备的使用指南.42防火墙设备的技术原则 .52.1防火墙的可靠性设计 .52.2防火墙的性能模型.62.3网络隔离 .82.4访问控制 .82.5基于流的状态检测技术.82.6应
2、用软件监控.92.7业务支撑能力.92.8地址转换能力.102.9攻击防范能力.102.10防火墙的组网适应能力.112.11VPN 业务.112.12防火墙管理系统.122.13防火墙的日志系统.123华赛 SecoSpace USG5100 系列防火墙技术特点.133.1高可靠性设计.133.1.1高可靠的硬件设计.133.1.2健壮的软件体系 .143.1.3双机备份技术.143.1.4链路备份技术.143.1.5热备份技术.143.1.6华赛防火墙可靠性技术优势 .153.2灵活的安全区域管理 .163.2.1基于安全区域的隔离 .163.2.2可管理的安全区域.16华赛 SecoSp
3、ace USG5100 系列产品技术白皮书公开Copyright 2007 华为赛门铁克技术有限公司 版权所有，侵权必究ii3.2.3基于安全区域的策略控制.163.2.4丰富的业务支撑 .173.3安全策略控制.173.3.1灵活的规则设定 .173.3.2基于时间段的规则管理.183.3.3高速策略匹配.183.3.4MAC 地址和 IP 地址绑定 .183.3.5动态策略管理黑名单技术 .193.4基于流会话的状态检测技术 .193.4.1基于会话管理的核心技术.193.4.2深度检测 .203.4.3状态检测技术的优势 .203.5P2P 流量监控.213.6先进的虚拟防火墙技术.223.7业务支撑能力.233.7.1对多通道协议支持完善的安全保护.
