「防毒墙白皮书」.doc

产品白皮书网神SecAV 3600防火墙本文档解释权归网神信息技术（北京）股份有限公司产品部所有网神信息技术（北京）股份有限公司l 版权声明Copyright 2006-2012网神信息技术（北京）股份有限公司（“网神”）版权所有，侵权必究。未经网神书面同意，任何人、任何组织不得以任何方式擅自拷贝、发行、传播或引用本文档的任何内容。l 文档信息文档名称网神SecAV3600防毒墙产品白皮书扩散范围销售/售前/客服/渠道商/用户文档版本号V8.12.1作者梁雷日期2013/12/05初审人陈华平复审人l 版本变更记录时间版本说明作者目 录1产品概述42产品特点43主要功能64 产品型号与指标95 产品形态106 产品资质121.产品概述网神SecAV 3600系列防病毒网关是网神推出的基于多核架构的产品，为企/事业单位提供安全、方便及高性能的Internet安全与管控过滤方案。通过对Web上网、邮件、FTP、IM、P2P、网络游戏和炒股等主流Internet应用的信息安全过滤与管控，配合细粒度的策略，保障企/事业单位安全、高效的Internet应用。并且，SecAV 3600系列安全防病毒网关为真正的透明接入网关，即插即用，且无需改变现有的网络架构与现有的网络应用，是目前企/事业单位保障上网安全的最佳选择。2.产品特点l 多引擎并行查杀，最大程度确保检测的准确性网神SecAV 3600系列防毒墙主要利用“Malicious Sites过滤引擎”、“深度内容检测（DCI）与特征匹配引擎”和“启发式引擎”三大过滤引擎对进出网络的HTTP、HTTPS、FTP、SMTP、POP3协议流量进行依次的扫描过滤，最大程度的确保检测的准确性，减少漏查和误报。具体功能点如下：1、分析检测并阻止HTTP、HTTPS、FTP、SMTP、POP3流量中的病毒、木马、间谍软件、蠕虫、后门、防钓鱼等网络威胁2、间谍软件回传阻止3、过滤阻断Malware发布源4、过滤分块下载中的Malware5、应对零日攻击6、快速定位内部威胁终端7、过滤阻断Botnet Web服务器l 细粒度的应用控制网神SecAV 3600系列防毒墙在分析识别IM、P2P 、流媒体、网络和网络炒股等Internet应用或内容后，通过基于用户按时间段制订允许、阻断、限流和记录日志等细粒度的策略达到对Internet应用的控制、分析与监控；同时为了满足策略群组中特定用户的需求，还可以设定例外IP或用户。l 网络流量整形、优化及关键网络应用加速递进式的带宽统计报表，能够提供基于网络应用和基于用户的精细化流量分析，帮助管理员在全局与细节上掌握网络带宽使用状况，提升企业网络透明度，指导网络运维。从而方便企业管理员有针对性的实施基于网络应用、用户和时间段的带宽分配与管控策略。基于网络应用、IP/IP组/IP地址段、用户/用户组、时间段的上行流量和下行流量带宽保证以及带宽限制，不仅能够提供对非关键网络应用的控制和限速，达到为企业网络流量整形的目的，还能够为关键的业务系统或网络应用提供带宽保证，达到网络流量优化和网络应用加速的目的。l Web服务器保护功能部署在Web服务器的前端，通过对进出Web服务器的HTTP/HTTPS协议相关内容的实时分析监测、过滤，来精确判定并阻止各种Web入侵行为，阻断对Web服务器的恶意访问与非法操作，适应Web2.0时代的主动实时监测过滤风险技术，而不是被动的遭受攻击后的恢复，将恶意代码、非授权篡改、应用攻击等众多因素结合在一起进行综合防范，从而做到对Web服务器的保护，防止网站被挂马和植入病毒、恶意代码、间谍软件等，防SQL注入，防XSS攻击等。l 高性能的产品平台优化重写TCP协议栈且支持多核的专用操作系统，并结合专注网络具有并行扫描技术的病毒扫描引擎，是网神SecAV 3600系列防毒墙高性能的技术保障，为客户提供了高性能的产品平台，并且随着硬件配置的提升，性能可近似线性增长。l 最大板载特征库网神SecAV 3600系列防毒墙因为在性能上突破了内容网关的性能瓶颈，随着性能的提升，设备能够加载的特征库也越来越多，目前网神SecAV 3600系列防毒墙加载的特征库超过1000万，设备在正常负载下能够查杀的病毒样本已经超过1000万。l 良好的网络适用性网神SecAV 3600系列防毒墙具有良好的网络适用性，能无缝部署到用户现有的网络中，而无需改变客户现有网络架构和网络应用。并且是一款全部支持VLAN、非对称路由、U-turn、HA等网络环境的防病毒网关。l 灵活的部署方式网神SecAV 3600系列防毒墙不仅支持串连部署作为检测阻断模式工作，还支持旁路监听模式。而无论哪种部署模式，网神3600防病毒网关在网络中都相当于一个2层设备，不需要修改网络的IP分配策略和任何现有的网络应用策略。3.主要功能功能模块基本列表反病毒支持对HTTP、HTTPS、FTP、SMTP、POP3协议主流网络流量的实时Malware检测过滤具有深度内容检测（DCI）与Malware特征匹配过滤引擎，非流扫描过滤引擎具有启发式(Heuristic Engine)扫描过滤选项具有恶意网页过滤功能，并支持自定义白名单支持对压缩文件进行病毒扫描，解压缩层数能支持20层能够快速定位内部威胁终端能够对检测、拦截到的恶意代码提供时间、种类及病毒源的分析支持非标准端口扫描支持自定义端口扫描支持FTP断点续传支持隔离染毒文件、删除染毒文件等过滤模式支持自定义Web和Email告警支持僵尸网络攻击保护支持网页嵌入过滤:异常Hidden Iframe;异常ActiveX,异常JavaApplet能隔离保存HTTP/HTTPS/FTP文件，能够隔离邮件和邮件附件，且隔离区里的文件和邮件能够下载支持旁路模式Web服务器保护能检测过滤针对Web服务器的SQL注入攻击能检测过滤针对Web服务器的XSS攻击能检测过滤针对Web服务器的命令行注入攻击能检测过滤针对Web服务器的弱口令攻击能防止Web服务器被挂马，植入病毒、恶意代码、间谍软件等应用控制能对Game、Stock Trading、Online TV、Tunnel Software、Stream Media等非生产性应用或软件进行管控能对WWW、FTP、Mail、Remote Access、System等生产性应用或软件进行管控需能对IM（QQ、sina-uc、pop-163、msn、gtalk、yahoo、icq-aol、irc、taobaowangwang、skype、baiduhi、netmeeting）等进行管控能对QQ的网络硬盘、视频、音频、远程协助、文件传输进行管控能对MSN的文件传输、视频、音频、游戏进行管控支持自定义应用协议进行控制能基于IP地址、IP地址范围、用户、用户组、时间段、应用及其组合进行应用管控支持例外IP、IP组/IP地址段、用户、用户组带宽管理支持针对IP地址、IP地址范围、用户、用户组、时间段、物理端口、应用以及它们的组合设置带宽策略支持自定义带宽通道具有上、下行带宽限制和保证带宽带宽控制精度可达1Kbps具有带宽通道优先级技术：优先满足关键应用/关键用户带宽需要具有带宽公平分配技术：避免个别用户独占网络带宽能支持用户自定义协议技术：满足用户特殊应用的带宽需要能对非关键的网络应用进行流量整形（控制和限速）能对关键业务系统或网络应用提供带宽保证/应用加速支持对WWW、FTP、Mail、Remote Access、System等生产性应用或协议的带宽管理支持对P2P、OnlineTV等非生产性应用或协议的带宽管理网络特性支持静态路由模式支持透明模式支持旁路检测模式支持VLan（802.1）支持基于端口的VLan支持安全区域支持非对称路由支持HA支持多进多出，多网段防护管理与升级支持SNMP支持Web方式的本地认证和手机认证支持LDAP认证支持带内和带外管理支持自定义管理端口支持管理主机地址限制支持手动更新升级支持本地上传更新升级支持Console、WebUI等管理方式支持简体中文、英文等语言管理支持基于角色的管理SSL远程加密通信管理模式a支持80端口的加密升级，无需改变防火墙等设备的访问控制策略日志与报表具有分项（SMTP、POP3、HTTP/HTTPS、FTP、URL Filtering、Application Bandwidth Usage）报告和Summary报告支持通过FTP导出Log，包括立即和定期导出支持SYSLOG具有自有图形报表；支持手动和自动生成报表提供内置硬盘记录日志报警机制：对于网关检测到的病毒威胁和间谍软件，网关会自动发送报警邮件注：由于版本差异