億捷信應(yīng)用防火墻介紹
 ? 產(chǎn)品概述　　 
 　億捷信應(yīng)用防火墻（Aplication Firewall,簡稱億捷信AF系統(tǒng)）是面向應(yīng)用層設(shè)計，能夠**識別用戶、應(yīng)用和內(nèi)容，具備完整*防護能力，能夠*替代傳統(tǒng)防火墻，并具有強勁應(yīng)用層處理能力的全新網(wǎng)絡(luò)*設(shè)備。億捷信應(yīng)用防火墻解決了傳統(tǒng)*設(shè)備在應(yīng)用管控、應(yīng)用可視化、應(yīng)用內(nèi)容防護等方面的**不足，同時開啟所有功能后性能不會大幅下降。 
 　　它不但可以提供基礎(chǔ)網(wǎng)絡(luò)*功能，如狀態(tài)檢測、*、抗DDoS、NAT等；還實現(xiàn)了統(tǒng)一的應(yīng)用*防護，可以針對一個入侵行為中的各種技術(shù)手段進行統(tǒng)一的檢測和防護，如應(yīng)用掃描、漏洞利用、Web入侵、非法訪問、蠕蟲病毒、帶寬濫用、惡意代碼等。可以為不同規(guī)模的行業(yè)用戶的數(shù)據(jù)中心、廣域網(wǎng)邊界、互聯(lián)網(wǎng)邊界等場景提供更加精細、更加*、更高性能的應(yīng)用內(nèi)容防護方案。 
 ? 產(chǎn)品特性
 更精細的應(yīng)用層*控制 
 　　當前網(wǎng)絡(luò)環(huán)境中，應(yīng)用已成為網(wǎng)絡(luò)的主要載體，而網(wǎng)絡(luò)*的威脅更多的來源于應(yīng)用層，這也使得用戶對于網(wǎng)絡(luò)訪問控制提出更高的要求。如何**的識別出用戶和應(yīng)用、阻斷有*隱患的應(yīng)用、**合法應(yīng)用正常使用、防止端口盜用等問題，已成為現(xiàn)階段用戶對網(wǎng)絡(luò)*關(guān)注的焦點。但IP不等于用戶、端口不等于應(yīng)用，傳統(tǒng)防火墻基于IP/端口的五元組訪問控制策略已不能有效的應(yīng)對現(xiàn)階段網(wǎng)絡(luò)環(huán)境的**變化。 
 　　億捷信應(yīng)用防火墻采用*創(chuàng)的應(yīng)用可視化技術(shù)，可以根據(jù)應(yīng)用的行為和特征實現(xiàn)對應(yīng)用的識別和控制，而不僅僅依賴于端口或協(xié)議，擺脫了傳統(tǒng)設(shè)備只能通過IP地址來控制的尷尬，即使加密過的數(shù)據(jù)流也能應(yīng)付自如。 
 　　目前，億捷信應(yīng)用防火墻可以識別700多種應(yīng)用及其1000多種應(yīng)用動作，還可以與多種認證系統(tǒng)（AD、LDAP、Radius等）、應(yīng)用系統(tǒng)（POP3、SMTP等）無縫對接，自動識別出網(wǎng)絡(luò)當中IP地址對應(yīng)的用戶信息，并建立組織的用戶分組結(jié)構(gòu)；既滿足了普通互聯(lián)網(wǎng)邊界行為管控的要求，同時滿足了在內(nèi)網(wǎng)數(shù)據(jù)中心和廣域網(wǎng)邊界的部署要求，可以識別和控制豐富的內(nèi)網(wǎng)應(yīng)用，如Lotus Notes、RTX、Citrix、Oracle EBS、金蝶EAS、SAP、LDAP等，針對用戶應(yīng)用系統(tǒng)更新服務(wù)的訴求，億捷信應(yīng)用防火墻還可以精細識別Microsoft、360、Symantec、Sogou、Kaspersky、McAfee、金山毒霸、江民殺毒等軟件更新,**在*管控嚴格的環(huán)境下，系統(tǒng)軟件更新服務(wù)暢通無阻。 
 　　因此，通過應(yīng)用可視化技術(shù)**的L3-L7一體化應(yīng)用訪問控制策略，可以為用戶提供更加精細和直觀化控制界面，在一個界面下完成多套設(shè)備的運維工作，提升工作效率。 
 　　更*的內(nèi)容級*防護 
 　　網(wǎng)絡(luò)*與黑客技術(shù)的發(fā)展使得用戶面臨的威脅不再單單是一個病毒一個木馬、一次DOS攻擊這樣的簡單攻擊。黑客可采用豐富的工具，利用眾多的漏洞，結(jié)合多種攻擊手段進行混合型的破壞性攻擊，具有代表性的如Slammer、Blaster等。而信息獲取和攻擊代碼往往也隱藏在正常的應(yīng)用訪問中，這種混合型*威脅的出現(xiàn)也給網(wǎng)絡(luò)*建設(shè)提出新的要求：需要采用更*的防護手段，防止*短板被利用；需要深入到應(yīng)用內(nèi)容的*防護，以識別和預(yù)防潛在威脅。 
 　　億捷信應(yīng)用防火墻融合了漏洞防護、web*防護、病毒防護等多種*技術(shù)，具備2000+條漏洞特征庫、數(shù)十萬條病毒、木馬等惡意內(nèi)容特征庫、1000+Web應(yīng)用威脅特征庫，可以*識別各種應(yīng)用層和內(nèi)容級別的各種*威脅。通過灰度威脅關(guān)聯(lián)分析技術(shù)將數(shù)據(jù)包還原的內(nèi)容進行*的威脅檢測，并可以針對黑客入侵過程中使用的不同攻擊方法進行關(guān)聯(lián)分析，從而**定位出一個黑客的攻擊行為，有效阻斷威脅風(fēng)險的發(fā)生。灰度威脅識別技術(shù)改變了傳統(tǒng)IPS等設(shè)備防御威脅種類單一，威脅檢測經(jīng)常出現(xiàn)漏報、誤報的問題，可以幫助用戶較大程度減少風(fēng)險短板的出現(xiàn)，**業(yè)務(wù)系統(tǒng)穩(wěn)定運行。 
 　　此外，慧森公司憑借在應(yīng)用層領(lǐng)域十年以上的技術(shù)積累，組建了**的*攻防團隊，可以為用戶定期提供較新的威脅特征庫更新，以確保防御的及時性。 
 　　更高性能的應(yīng)用層處理能力 
 　　性能和*往往是傳統(tǒng)*設(shè)備是無法權(quán)衡的問題。尤其在應(yīng)用層*防護功能開啟時，該問題尤為明顯。在帶寬不斷提升、威脅不斷增多的網(wǎng)絡(luò)環(huán)境下，用戶不得不在兩者做出艱難的選擇。 
 　　為了實現(xiàn)強勁的應(yīng)用層處理能力，億捷信應(yīng)用防火墻拋棄了傳統(tǒng)防火墻NP、ASIC等適合執(zhí)行網(wǎng)絡(luò)層重復(fù)計算工作的硬件設(shè)計，采用了更加適合應(yīng)用層靈活計算能力的多核并行處理技術(shù)；在系統(tǒng)架構(gòu)上，億捷信應(yīng)用防火墻也放棄了UTM多引擎，多次解析的架構(gòu)，而采用了更為**的一體化單次解析引擎，將漏洞、病毒、Web攻擊、惡意代碼/腳本、URL庫等眾多應(yīng)用層威脅統(tǒng)一進行檢測匹配，從而提升了工作效率，實現(xiàn)了萬兆級的應(yīng)用*防護能力。 
 　　更完整的*防護方案 
 　　只提供基于應(yīng)用層*防護功能的方案，并不是一個完整的*方案。對于用戶來說，還需要采購基礎(chǔ)網(wǎng)絡(luò)層的*設(shè)備（FW、*），既增加了成本，也增加了組網(wǎng)復(fù)雜度、提升了運維難度。從技術(shù)角度來說，一個黑客完整的攻擊入侵過程包括了網(wǎng)絡(luò)層和應(yīng)用層、內(nèi)容級別等多個層次方式方法，如果將這些威脅割裂開處理進行防護，各種防護設(shè)備之間缺乏智能的聯(lián)動，很*出現(xiàn)“三不管”的灰色地帶，出現(xiàn)防護真空。 
 　　億捷信應(yīng)用防火墻涵蓋傳統(tǒng)防火墻、IPS的主要功能，內(nèi)部能夠?qū)崿F(xiàn)內(nèi)核級聯(lián)動，是一個“L2-L7完整的*防護產(chǎn)品”。這也是Gartner定義的“額外的防火墻智能”實現(xiàn)的前提，做到真正的內(nèi)核級聯(lián)動，才能為用戶的業(yè)務(wù)系統(tǒng)提供一個*防護的“銅墻鐵壁”。 
 
 ? 產(chǎn)品功能
 透視網(wǎng)絡(luò)應(yīng)用、精細控制策略、規(guī)避應(yīng)用*風(fēng)險
 技術(shù)功能 功能價值
 可視化應(yīng)用管控 擁有國內(nèi)較大的應(yīng)用規(guī)則識別庫，可識別數(shù)百種互聯(lián)網(wǎng)應(yīng)用，上千種應(yīng)用規(guī)則策略
 可識別豐富的內(nèi)網(wǎng)應(yīng)用如：Lotus Notes、RTX、Citrix、Oracle EBS、金蝶EAS、SAP、LADP等
 **識別Microsoft、360、Symantec、Sogou、kaspersky、金山毒霸、江民殺毒等軟件更新**嚴格管控下系統(tǒng)軟件更新暢通無阻
 提供基于應(yīng)用識別類型、用戶名、接口、*域、IP地址、端口、時間進行應(yīng)用訪問控制列表的**
 豐富日志報表、統(tǒng)一集中管理、較優(yōu)運維成本
 技術(shù)功能 功能價值
 數(shù)據(jù)中心 提供內(nèi)置數(shù)據(jù)中心和獨立數(shù)據(jù)中心
 詳細報表 提供統(tǒng)計報表、趨勢報表、匯總報表、匯總對比報表、*對比報表危險行為報表、流速趨勢報表等多種報表
 統(tǒng)計分析 提供詳細的IPS/服務(wù)器防護統(tǒng)計、病毒信息統(tǒng)計分析
 智能風(fēng)險報表 提供根據(jù)管理者自定義的風(fēng)險行為特征自動挖掘并輸出風(fēng)險行為智能報表
 限制無關(guān)應(yīng)用、**核心業(yè)務(wù)、優(yōu)化帶寬利用率
 技術(shù)功能 功能價值
 可視化流量管理 基于應(yīng)用、網(wǎng)站、文件、時間、目標IP以及用戶的多種流量控制
 多線路技術(shù)、虛擬多線路技術(shù)、智能選路技術(shù)對多線路分別實現(xiàn)流控
 **核心業(yè)務(wù)、限制合法業(yè)務(wù)、阻斷非法業(yè)務(wù)
 適應(yīng)復(fù)雜場景、抵御網(wǎng)絡(luò)攻擊、合理規(guī)劃*域
 技術(shù)功能 功能價值
 **濾與狀態(tài)檢測 提供靜態(tài)的**濾和動態(tài)**濾功能
 抗攻擊 能夠防御DOS/DDOS、land,smurf,synflood,icmpflood等網(wǎng)絡(luò)層攻擊
 NAT 提供一對一、多對一、多對多等地址轉(zhuǎn)換方式；
 *模塊 內(nèi)置*模塊能實現(xiàn)*互聯(lián)