《启明星辰天清汉马USG白皮书》由会员分享，可在线阅读，更多相关《启明星辰天清汉马USG白皮书（8页珍藏版）》请在金锄头文库上搜索。
1、http:/ 15:52出处：比特网作者：于捷【我要评论导读天清汉马USG 一体化安全网关是启明星辰研发的具有自主知识产权的统一威胁管理 (UTM)产品，通过深层的数据包监测技术和智能过滤技术为企业提供多层次的立体化安全防 护。1. 产品概述【比特网综合报道】天清汉马USG 一体化安全网关是启明星辰研发的具有自 主知识产权的统一威胁管理(UTM)产品，通过深层的数据包监测技术和智能过滤 技术为企业提供多层次的立体化安全防护。天清汉马USG产品系列共计十余款产 品型号，丰富的产品型号和灵活的接口配置能够满足政府、教育、金融、企业、 能源、运营商等用户对性能、可用性和可靠性的需求。天清汉马USG系
2、列产品具备丰富的安全功能，如：防火墙、VPN.入侵防御 (IPS).防空、上网行为管理、抗拒绝服务攻击(Anti-DoS)、内容过滤、反垃 圾邮件等，同时全面支持QoS、高可用性(HA)、日志审计等功能，为网络边界提 供了全面实时的安全防护，帮助用户抵御日益复杂的安全威胁。2. 产品架构天清汉马USG 一体化安全网关采用“设计一体化、部署一体化、防御一体化、 管理一体化”的一体化设计思想。启明星辰通过对网关类产品单一分析处理引擎的详细分析和试验验证，得出 网关类产品性能消耗50%来自于模式匹配，25%来自于协议重组、25%来自于报文 重组的结论。USG作为统一威胁管理类产品，功能涵盖了入侵防御
3、、防病毒、防垃圾邮件、 内容过滤和流量管理等多项功能，那么必然包含多项的分析处理引擎，如何融合 分析处理引擎，合并性能消耗关键业务单元成为UTM产品软件结构设计首要考虑 的问题。基于以上研究数据，启明星辰在天清汉马USG 一体化安全网关的软件结构设 计上引入了一体化的设计理念。即将入侵防御、防病毒、防垃圾邮件、内容过滤 和流量管理等各项功能的分析处理引擎进行一体化设计，以达到性能最优的目 的。吝时整分析姓理：菜 务 记，普毒分杪格崖马肾日顼任 虹慢分防蛀现引* 日目 习垃虫莓仲贵析姓理引罕云血e模式匹配是分析处理引擎的关键性能消耗单元，因此，分析处理引擎的一体 化首先是模式匹配单元的融合。对于
4、不同的功能模块，模式匹配是基于不同特征 库的，因此模式匹配的融合主要是特征库的统一。天清汉马USG 一体化安全网关实现了特征库的统一，通过对病毒特征库、入 侵特征库、内容过滤特征库、垃圾邮件特征库等统一进行格式化和归并处理， 并采用标签的方式转发到不同模块的处理引擎进行分项处理。完全实现了分析处 理引擎的一体化设计，极大的提高了多功能模块同时运行时的运行效率。天清汉马USG 一体化安全网关本着安全高效的原则，采用“检测与控制相分 离，引擎特征相统一”的一体化设计思想，最终形成了以上的总体软件结构。 其中包括，人机界面、报文接收模块、报文处理模块、报文发送模块和支撑库， 网络报文首先通过报文接收
5、模块进行预处理后进入报文处理模块，在报文处理模 块，防火墙进行2-3层过滤，VPN负责接入控制;其次模块匹配引擎和行为分析 引擎分别根据统一特征库和行为知识库进行匹配查找;最后，对于合法报文直接 交由报文发送模块进行报文转发，对于非法报文，送交响应的处理引擎进行处理。 整个过程的日志信息和数据流量信息送数据虹监控和备案，管理中心负责整体 的配置和调整。3. 功能特性完善的防火墙特性2支持基于源1?、目的ip、源端口、目的端口、时间、服务、用户、文件、 网址、关键字、邮件地址、脚本、MAC地址等多种方式进行访问控制2支持流量管理、连接数控制、IP+MAC绑定、用户认证等IPS-坚固的防御体系2业
6、界最完善的攻击特征库，包括50多类，超过2000项的入侵攻击特征2漏洞机理分析技术，精确抵御黑客攻击、蠕虫、木马、后门2应用还原重组技术，抑制间谍软件、灰色软件、网络钓鱼的泛滥2网络异常分析技术，全面防止拒绝服务攻击业界领先的网络防病毒技术2文件感染病毒、宏病毒、脚本病毒、蠕虫、木马、恶意软件、灰色软件， 病毒库总计150,0002病毒类型根据危害程度划分为：流行库、高危库、普通库实用的流量监控系统NetFlow2历史带宽使用趋势分析、带宽应用分布、带宽使用实时统计、IP流量排 名等多种手段全面清除垃圾邮件2黑名单、白名单、可追查性检查2病毒扫描、附件类型和附件大小过滤、关键字过滤等安全丰富的
7、VPN使组网变得简单2 丰富的手段：GRE、IPSec、L2TP、SSL VPN2高效的性能：VPN硬件加速卡2 灵活的部署：Hub-Spoken、Full-Mesh、DVPN完善的P2P、IM、流媒体、网络游戏和股票软件控制能力2 P2P 控制：对 Emule、BitTorrent、Maze、Kazaa 等进行阻断、限速2 IM控制：基于黑白名单的IM登录控制、文件传输阻止、查毒;支持主流 IM软件如蛆、MSN、雅虎通、Gtalk、Skype2流媒体控制:对流媒体应用进行阻断或限速，支持Kamun ppfilm、PPLive、 PPStream、QQ直播、TVAnts、沸点网络电视、猫扑播霸
8、等2网络游戏控制：对常见网络游戏如魔兽世界、征途、QQ游戏大厅、联众 游戏大厅等的阻断2股票软件控制：对常用股票软件如同花顺、大参考、大智慧等的阻断网络接入控制(NAC)2终端安全审查：对终端的运行进程、系统补丁、病毒特征库更新等安全信 息实时检查，禁止不符合安全要求的用户接入网络，同时可对终端进行加固策略 实施和注册表保护等功能。2网络行为管理：根据主机源地址，目标地址，目标服务，安全状态，控制 策略，访问进程限制共同决定主机的访问策略。2终端共计防护：通过自带的安全终端实现网关与终端的配合，增强防范 ARP欺骗、TCP flood、UDP flood等多种类型的攻击。2终端实时操控：实时对
9、网络的终端在线信息、服务运行情况、主机进程管 理、网络连接信息和电脑补丁信息等进行监控和安全控制。强大的日志报表功能2记录内容丰富：可对防火墙日志、攻击日志、病毒日志、带宽使用日志、 Web访问日志、Mail发送日志、关键资产访问日志、用户登录日志等进行记录2日志快速查询：可对IP地址、端口、时间、危急程度、日志内容关键字 等进行查询2报表贴近需求：根据用户具体需求，定制报表内容、定制报名名称、定制 企业LOGO，并可形成多种格式的报表文件。方便的集中管理功能2通过集中管理中心实现对多台设备的统一管理、实时监控、集中升级和拓 扑展示4. 产品系列JSC WA U&G8WC中昭杭技掀干兆用磨楠川
10、中巾罕企秒圾口姓 呻瑞件;睇企XF底孙S 相I螂沽向用JSGWA UEGHK5. 典型应用中小企业对于拥有企业一级网络和下属二级网络的中小企业网络，大都通过互联网来 实现总部与二级网络的互联互通。部署USG网关让中小企业用户可以在一个统一的架构上建立自己的安全基 础设施，而以往困扰用户的安全产品协调性、资金和技术匮乏和缺乏中小企业级 安全解决方案等问题也能够得到完全解决。USG网关产品部署在总部一级网络和分支二级网络Internet出口，同时开 启FW、AV和 耍功能，全面抵御来自互联网的病毒和攻击威胁。同时可作为VPN 网关，各二级网络与总部之间开启VPN隧道，保证相互间通信的保密性。在外出
11、 差的员工可以在任何时候通过VPN客户端与总部的天清汉马USG 一体化安全网关 建立VPN隧道，访问公司内部的资源，实现高效安全的网络应用。大型企业对于跨国大型企业，网络规模较大、用户数量多、业务系统较多，网络建设 类似于城域网。在安全建设方面也存在多点建设，除去在集团总部的互联网出口 需要安全防控外，各下属单位也有安全防护需求。Asia quartersA utralki Off ice图1.大型企业网络结构示意图在总部互联网出口部署的天清汉马USG 一体化安全网关能够抵御来自互联 网的入侵攻击，同时为出差员工提供VPN接入，确保通信的保密性。在各分支机构出口部署USG网关，不但可以保证各分
12、支机构与总部之间业务 通信的完整性和保密性同时可以有效控制不同机构之间的越权访问，并且防止病 毒在内网的大规模爆发。天清汉马USG 一体化安全网关提供统一管理平台，可以通过信息中心统一管 理全网的USG网关，并提供详尽直观的报表，能够让管理员迅速了解到整个网络 的存在的安全风险和趋势，为决定如何制定安全策略提供依据。6. 市场品牌CClDC0nsu!tmg电状.SIMS5$WM wwwjqe Mronirj 11jMm数据证明H直用HR册布相尝砰菖】卜flw FitHH- )T SX北E JIS*S 2M?-MS 甲中国帛&宾把产厦市响灾等也胳皆，巾.tl E ift在叩国给Jt花生4助i 由篇41 fait 南革的酬配L第一个图说明：IDC证明：启明星辰UTM品牌排名国内厂商第一。第二个图说明：CCID证明：启明星辰UTM品牌排名国内厂商第一。
