《啟明星辰天清漢馬USG白皮書》由會員分享，可在線閱讀，更多相關(guān)《啟明星辰天清漢馬USG白皮書（8頁珍藏版）》請?jiān)谘b配圖網(wǎng)上搜索。
1、
啟明星辰天清漢馬USG白皮書
2009-02-06 15:52出處：比特網(wǎng)作者：于捷【我要評論】
[導(dǎo)讀]天清漢馬USG一體化安全網(wǎng)關(guān)是啟明星辰研發(fā)的具有自主知識產(chǎn)權(quán)的統(tǒng)一威脅管理(UTM)產(chǎn)品，通過深層的數(shù)據(jù)包監(jiān)測技術(shù)和智能過濾技術(shù)為企業(yè)提供多層次的立體化安全防護(hù)。
1. 產(chǎn)品概述
【比特網(wǎng)綜合報(bào)道】天清漢馬USG一體化安全網(wǎng)關(guān)是啟明星辰研發(fā)的具有自主知識產(chǎn)權(quán)的統(tǒng)一威脅管理(UTM)產(chǎn)品，通過深層的數(shù)據(jù)包監(jiān)測技術(shù)和智能過濾技術(shù)為企業(yè)提供多層次的立體化安全防護(hù)。天清漢馬USG產(chǎn)品系列共計(jì)十余款產(chǎn)品型號，豐富的產(chǎn)品型號和靈活的接口配置能夠滿足政府、教育、金融、
2、企業(yè)、能源、運(yùn)營商等用戶對性能、可用性和可靠性的需求。
天清漢馬USG系列產(chǎn)品具備豐富的安全功能，如：防火墻、VPN、入侵防御(IPS)、防病毒、上網(wǎng)行為管理、抗拒絕服務(wù)攻擊(Anti-DoS)、內(nèi)容過濾、反垃圾郵件等，同時(shí)全面支持QoS、高可用性(HA)、日志審計(jì)等功能，為網(wǎng)絡(luò)邊界提供了全面實(shí)時(shí)的安全防護(hù)，幫助用戶抵御日益復(fù)雜的安全威脅。
2. 產(chǎn)品架構(gòu)
天清漢馬USG一體化安全網(wǎng)關(guān)采用“設(shè)計(jì)一體化、部署一體化、防御一體化、管理一體化”的一體化設(shè)計(jì)思想。
啟明星辰通過對網(wǎng)關(guān)類產(chǎn)品單一分析處理引擎的詳細(xì)分析和試驗(yàn)驗(yàn)證，得出網(wǎng)關(guān)類產(chǎn)品性能消耗50%來自于模式匹配，25
3、%來自于協(xié)議重組、25%來自于報(bào)文重組的結(jié)論。
USG作為統(tǒng)一威脅管理類產(chǎn)品，功能涵蓋了入侵防御、防病毒、防垃圾郵件、內(nèi)容過濾和流量管理等多項(xiàng)功能，那么必然包含多項(xiàng)的分析處理引擎，如何融合分析處理引擎，合并性能消耗關(guān)鍵業(yè)務(wù)單元成為UTM產(chǎn)品軟件結(jié)構(gòu)設(shè)計(jì)首要考慮的問題。
基于以上研究數(shù)據(jù)，啟明星辰在天清漢馬USG一體化安全網(wǎng)關(guān)的軟件結(jié)構(gòu)設(shè)計(jì)上引入了一體化的設(shè)計(jì)理念。即將入侵防御、防病毒、防垃圾郵件、內(nèi)容過濾和流量管理等各項(xiàng)功能的分析處理引擎進(jìn)行一體化設(shè)計(jì)，以達(dá)到性能最優(yōu)的目的。
模式匹配是分析處理引擎的關(guān)鍵性能消耗單元，因此，分析處理引擎的一體化首先是模式匹配單
4、元的融合。對于不同的功能模塊，模式匹配是基于不同特征庫的，因此模式匹配的融合主要是特征庫的統(tǒng)一。
天清漢馬USG一體化安全網(wǎng)關(guān)實(shí)現(xiàn)了特征庫的統(tǒng)一，通過對病毒特征庫、入侵特征庫、內(nèi)容過濾特征庫、垃圾郵件特征庫等統(tǒng)一進(jìn)行格式化和歸并處 理，并采用標(biāo)簽的方式轉(zhuǎn)發(fā)到不同模塊的處理引擎進(jìn)行分項(xiàng)處理。完全實(shí)現(xiàn)了分析處理引擎的一體化設(shè)計(jì)，極大的提高了多功能模塊同時(shí)運(yùn)行時(shí)的運(yùn)行效率。
天清漢馬USG一體化安全網(wǎng)關(guān)本著安全高效的原則，采用“檢測與控制相分離，引擎特征相統(tǒng)一”的一體化設(shè)計(jì)思想，最終形成了以上的總體軟件結(jié) 構(gòu)。其中包括，人機(jī)界面、報(bào)文接收模塊、報(bào)文處理模塊、報(bào)文發(fā)送模塊和
5、支撐庫，網(wǎng)絡(luò)報(bào)文首先通過報(bào)文接收模塊進(jìn)行預(yù)處理后進(jìn)入報(bào)文處理模塊，在報(bào)文處理模 塊，防火墻進(jìn)行2-3層過濾，VPN負(fù)責(zé)接入控制;其次模塊匹配引擎和行為分析引擎分別根據(jù)統(tǒng)一特征庫和行為知識庫進(jìn)行匹配查找;最后，對于合法報(bào)文直接 交由報(bào)文發(fā)送模塊進(jìn)行報(bào)文轉(zhuǎn)發(fā)，對于非法報(bào)文，送交響應(yīng)的處理引擎進(jìn)行處理。整個(gè)過程的日志信息和數(shù)據(jù)流量信息送數(shù)據(jù)中心監(jiān)控和備案，管理中心負(fù)責(zé)整體的配置和調(diào)整。
3. 功能特性
完善的防火墻特性
2 支持基于源IP、目的IP、源端口、目的端口、時(shí)間、服務(wù)、用戶、文件、網(wǎng)址、關(guān)鍵字、郵件地址、腳本、MAC地址等多種方式進(jìn)行訪問控制
2 支持流量管理、連
6、接數(shù)控制、IP+MAC綁定、用戶認(rèn)證等
IPS-堅(jiān)固的防御體系
2 業(yè)界最完善的攻擊特征庫，包括50多類，超過2000項(xiàng)的入侵攻擊特征
2 漏洞機(jī)理分析技術(shù)，精確抵御黑客攻擊、蠕蟲、木馬、后門
2 應(yīng)用還原重組技術(shù)，抑制間諜軟件、灰色軟件、網(wǎng)絡(luò)釣魚的泛濫
2 網(wǎng)絡(luò)異常分析技術(shù)，全面防止拒絕服務(wù)攻擊
業(yè)界領(lǐng)先的網(wǎng)絡(luò)防病毒技術(shù)
2 文件感染病毒、宏病毒、腳本病毒、蠕蟲、木馬、惡意軟件、灰色軟件，病毒庫總計(jì)>150,000
2 病毒類型根據(jù)危害程度劃分為：流行庫、高危庫、普通庫
實(shí)用的流量監(jiān)控系統(tǒng)NetFlow
2 歷史帶寬使用趨勢分
7、析、帶寬應(yīng)用分布、帶寬使用實(shí)時(shí)統(tǒng)計(jì)、IP流量排名等
多種手段全面清除垃圾郵件
2 黑名單、白名單、可追查性檢查
2 病毒掃描、附件類型和附件大小過濾、關(guān)鍵字過濾等
安全豐富的VPN使組網(wǎng)變得簡單
2 豐富的手段：GRE、IPSec、L2TP、SSL VPN
2 高效的性能：VPN硬件加速卡
2 靈活的部署：Hub-Spoken、Full-Mesh、DVPN
完善的P2P、IM、流媒體、網(wǎng)絡(luò)游戲和股票軟件控制能力
2 P2P控制：對Emule、BitTorrent、Maze、Kazaa等進(jìn)行阻斷、限速
2 IM控制：基于黑白名單的
8、IM登錄控制、文件傳輸阻止、查毒;支持主流IM軟件如QQ、MSN、雅虎通、Gtalk、Skype
2 流媒體控制：對流媒體應(yīng)用進(jìn)行阻斷或限速，支持Kamun ppfilm 、PPLive、PPStream、QQ直播、TVAnts、沸點(diǎn)網(wǎng)絡(luò)電視、貓撲播霸等
2 網(wǎng)絡(luò)游戲控制：對常見網(wǎng)絡(luò)游戲如魔獸世界、征途、QQ游戲大廳、聯(lián)眾游戲大廳等的阻斷
2 股票軟件控制：對常用股票軟件如同花順、大參考、大智慧等的阻斷
網(wǎng)絡(luò)接入控制(NAC)
2 終端安全審查：對終端的運(yùn)行進(jìn)程、系統(tǒng)補(bǔ)丁、病毒特征庫更新等安全信息實(shí)時(shí)檢查，禁止不符合安全要求的用戶接入網(wǎng)絡(luò)，同時(shí)可對終端進(jìn)行加固策
9、略實(shí)施和注冊表保護(hù)等功能。
2 網(wǎng)絡(luò)行為管理：根據(jù)主機(jī)源地址，目標(biāo)地址，目標(biāo)服務(wù)，安全狀態(tài)，控制策略，訪問進(jìn)程限制 共同決定主機(jī)的訪問策略。
2 終端共計(jì)防護(hù)：通過自帶的安全終端實(shí)現(xiàn)網(wǎng)關(guān)與終端的配合，增強(qiáng)防范ARP欺騙、TCP flood、UDP flood等多種類型的攻擊。
2 終端實(shí)時(shí)操控：實(shí)時(shí)對網(wǎng)絡(luò)的終端在線信息、服務(wù)運(yùn)行情況、主機(jī)進(jìn)程管理、網(wǎng)絡(luò)連接信息和電腦補(bǔ)丁信息等進(jìn)行監(jiān)控和安全控制。
強(qiáng)大的日志報(bào)表功能
2 記錄內(nèi)容豐富：可對防火墻日志、攻擊日志、病毒日志、帶寬使用日志、Web訪問日志、Mail發(fā)送日志、關(guān)鍵資產(chǎn)訪問日志、用戶登錄日志等進(jìn)行記錄
10、 2 日志快速查詢：可對IP地址、端口、時(shí)間、危急程度、日志內(nèi)容關(guān)鍵字等進(jìn)行查詢
2 報(bào)表貼近需求：根據(jù)用戶具體需求，定制報(bào)表內(nèi)容、定制報(bào)名名稱、定制企業(yè)LOGO，并可形成多種格式的報(bào)表文件。
方便的集中管理功能
2 通過集中管理中心實(shí)現(xiàn)對多臺設(shè)備的統(tǒng)一管理、實(shí)時(shí)監(jiān)控、集中升級和拓?fù)湔故?
4. 產(chǎn)品系列
5. 典型應(yīng)用
中小企業(yè)
對于擁有企業(yè)一級網(wǎng)絡(luò)和下屬二級網(wǎng)絡(luò)的中小企業(yè)網(wǎng)絡(luò)，大都通過互聯(lián)網(wǎng)來實(shí)現(xiàn)總部與二級網(wǎng)絡(luò)的互聯(lián)互通。
部署USG網(wǎng)關(guān)讓中小企業(yè)用戶可以在一個(gè)統(tǒng)一的架構(gòu)上建立自己的安全基礎(chǔ)設(shè)施，而以往困擾用戶的安全產(chǎn)品協(xié)調(diào)性、資
11、金和技術(shù)匱乏和缺乏中小企業(yè)級安全解決方案等問題也能夠得到完全解決。
USG網(wǎng)關(guān)產(chǎn)品部署在總部一級網(wǎng)絡(luò)和分支二級網(wǎng)絡(luò)Internet出口，同時(shí)開啟FW、AV和IPS功能，全面抵御來自互聯(lián)網(wǎng)的病毒和攻擊威脅。同時(shí)可作為VPN網(wǎng)關(guān)，各二級網(wǎng)絡(luò)與總部之間開啟VPN隧道，保證相互間通信的保密性。在外出差的員工可以在任何時(shí)候通過VPN客戶端與總部的天清漢馬USG一體化安全網(wǎng)關(guān)建立VPN隧道，訪問公司內(nèi)部的資源，實(shí)現(xiàn)高效安全的網(wǎng)絡(luò)應(yīng)用。
大型企業(yè)
對于跨國大型企業(yè)，網(wǎng)絡(luò)規(guī)模較大、用戶數(shù)量多、業(yè)務(wù)系統(tǒng)較多，網(wǎng)絡(luò)建設(shè)類似于城域網(wǎng)。在安全建設(shè)方面也存在多點(diǎn)建設(shè)，除去在集團(tuán)總部的互聯(lián)網(wǎng)出口需要安全
12、防控外，各下屬單位也有安全防護(hù)需求。
圖1. 大型企業(yè)網(wǎng)絡(luò)結(jié)構(gòu)示意圖
在總部互聯(lián)網(wǎng)出口部署的天清漢馬USG一體化安全網(wǎng)關(guān)能夠抵御來自互聯(lián)網(wǎng)的入侵攻擊，同時(shí)為出差員工提供VPN接入，確保通信的保密性。
在各分支機(jī)構(gòu)出口部署USG網(wǎng)關(guān)，不但可以保證各分支機(jī)構(gòu)與總部之間業(yè)務(wù)通信的完整性和保密性同時(shí)可以有效控制不同機(jī)構(gòu)之間的越權(quán)訪問，并且防止病毒在內(nèi)網(wǎng)的大規(guī)模爆發(fā)。
天清漢馬USG一體化安全網(wǎng)關(guān)提供統(tǒng)一管理平臺，可以通過信息中心統(tǒng)一管理全網(wǎng)的USG網(wǎng)關(guān)，并提供詳盡直觀的報(bào)表，能夠讓管理員迅速了解到整個(gè)網(wǎng)絡(luò)的存在的安全風(fēng)險(xiǎn)和趨勢，為決定如何制定安全策略提供依據(jù)。
6. 市場品牌
第一個(gè)圖說明：IDC證明：啟明星辰UTM品牌排名國內(nèi)廠商第一。
第二個(gè)圖說明：CCID證明：啟明星辰UTM品牌排名國內(nèi)廠商第一。
啟明星辰天清漢馬USG白皮書
