防毒墙白皮书

产品白皮书 网神SecAV 3600防火墙 本文档解释权归网神信息技术（北京）股份有限公司产品部所有 网神信息技术（北京）股份有限公司 ● 版权声明 Copyright ? 2006-2012网神信息技术（北京）股份有限公司（“网神”）版权所有，侵权必究。 未经网神书面同意，任何人、任何组织不得以任何方式擅自拷贝、发行、传播或引用本文档的任何内容。 ● 文档信息 文档名称 网神SecAV3600防毒墙产品白皮书 扩散范围 销售/售前/客服/渠道商/用户 文档版本号 V8.12.1 作者 梁雷 日期 2013/12/05 初审人 陈华平 复审人           ● 版本变更 记录 混凝土 养护记录下载土方回填监理旁站记录免费下载集备记录下载集备记录下载集备记录下载 时间 版本 说明 关于失联党员情况说明岗位说明总经理岗位说明书会计岗位说明书行政主管岗位说明书 作者                         目录 1产品概述    4 2产品特点    4 3主要功能    6 4 产品型号与指标    9 5 产品形态    10 6 产品资质    12 1.产品概述 网神SecAV 3600系列防病毒网关是网神推出的基于多核架构的产品，为企/事业单位提供安全、方便及高性能的Internet安全与管控过滤 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 。通过对Web上网、邮件、FTP、IM、P2P、网络游戏和炒股等主流Internet应用的信息安全过滤与管控，配合细粒度的策略，保障企/事业单位安全、高效的Internet应用。并且，SecAV 3600系列安全防病毒网关为真正的透明接入网关，即插即用，且无需改变现有的网络架构与现有的网络应用，是目前企/事业单位保障上网安全的最佳选择。 2.产品特点 ● 多引擎并行查杀，最大程度确保 检测 工程第三方检测合同工程防雷检测合同植筋拉拔检测方案传感器技术课后答案检测机构通用要求培训 的准确性 网神SecAV 3600系列防毒墙主要利用“Malicious Sites过滤引擎”、“深度内容检测（DCI）与特征匹配引擎”和“启发式引擎”三大过滤引擎对进出网络的HTTP、HTTPS、FTP、SMTP、POP3协议流量进行依次的扫描过滤，最大程度的确保检测的准确性，减少漏查和误报。具体功能点如下： 1、分析检测并阻止HTTP、HTTPS、FTP、SMTP、POP3流量中的病毒、木马、间谍软件、蠕虫、后门、防钓鱼等网络威胁 2、间谍软件回传阻止 3、过滤阻断Malware发布源 4、过滤分块下载中的Malware 5、应对零日攻击 6、快速定位内部威胁终端 7、过滤阻断Botnet Web服务器 ● 细粒度的应用控制 网神SecAV 3600系列防毒墙在分析识别IM、P2P 、流媒体、网络和网络炒股等Internet应用或内容后，通过基于用户按时间段制订允许、阻断、限流和记录日志等细粒度的策略达到对Internet应用的控制、分析与监控；同时为了满足策略群组中特定用户的需求，还可以设定例外IP或用户。 ● 网络流量整形、优化及关键网络应用加速 递进式的带宽统计报表，能够提供基于网络应用和基于用户的精细化流量分析，帮助管理员在全局与细节上掌握网络带宽使用状况，提升企业网络透明度，指导网络运维。从而方便企业管理员有针对性的实施基于网络应用、用户和时间段的带宽分配与管控策略。 基于网络应用、IP/IP组/IP地址段、用户/用户组、时间段的上行流量和下行流量带宽保证以及带宽限制，不仅能够提供对非关键网络应用的控制和限速，达到为企业网络流量整形的目的，还能够为关键的业务系统或网络应用提供带宽保证，达到网络流量优化和网络应用加速的目的。 ● Web服务器保护功能 部署在Web服务器的前端，通过对进出Web服务器的HTTP/HTTPS协议相关内容的实时分析监测、过滤，来精确判定并阻止各种Web入侵行为，阻断对Web服务器的恶意访问与非法操作，适应Web2.0时代的主动实时监测过滤风险技术，而不是被动的遭受攻击后的恢复，将恶意代码、非授权篡改、应用攻击等众多因素结合在一起进行综合防范，从而做到对Web服务器的保护，防止网站被挂马和植入病毒、恶意代码、间谍软件等，防SQL注入，防XSS攻击等。 ● 高性能的产品平台 优化重写TCP协议栈且支持多核的专用操作系统，并结合专注网络具有并行扫描技术的病毒扫描引擎，是网神SecAV 3600系列防毒墙高性能的技术保障，为客户提供了高性能的产品平台，并且随着硬件配置的提升，性能可近似线性增长。 ● 最大板载特征库 网神SecAV 3600系列防毒墙因为在性能上突破了内容网关的性能瓶颈，随着性能的提升，设备能够加载的特征库也越来越多，目前网神SecAV 3600系列防毒墙加载的特征库超过1000万，设备在正常负载下能够查杀的病毒样本已经超过1000万。 ● 良好的网络适用性 网神SecAV 3600系列防毒墙具有良好的网络适用性，能无缝部署到用户现有的网络中，而无需改变客户现有网络架构和网络应用。并且是一款全部支持VLAN、非对称路由、U-turn、HA等网络环境的防病毒网关。 ● 灵活的部署方式 网神SecAV 3600系列防毒墙不仅支持串连部署作为检测阻断模式工作，还支持旁路监听模式。而无论哪种部署模式，网神3600防病毒网关在网络中都相当于一个2层设备，不需要修改网络的IP分配策略和任何现有的网络应用策略。 3.主要功能 功能模块 基本列表 反病毒 支持对HTTP、HTTPS、FTP、SMTP、POP3协议主流网络流量的实时Malware检测过滤 具有深度内容检测（DCI）与Malware特征匹配过滤引擎，非流扫描过滤引擎 具有启发式(Heuristic Engine)扫描过滤选项 具有恶意网页过滤功能，并支持自定义白名单 支持对压缩文件进行病毒扫描，解压缩层数能支持20层 能够快速定位内部威胁终端 能够对检测、拦截到的恶意代码提供时间、种类及病毒源的分析 支持非标准端口扫描 支持自定义端口扫描 支持FTP断点续传 支持隔离染毒文件、删除染毒文件等过滤模式 支持自定义Web和Email告警 支持僵尸网络攻击保护 支持网页嵌入过滤:异常Hidden Iframe;异常ActiveX,异常JavaApplet 能隔离保存HTTP/HTTPS/FTP文件，能够隔离邮件和邮件附件，且隔离区里的文件和邮件能够下载 支持旁路模式 Web服务器保护 能检测过滤针对Web服务器的SQL注入攻击 能检测过滤针对Web服务器的XSS攻击 能检测过滤针对Web服务器的命令行注入攻击 能检测过滤针对Web服务器的弱口令攻击 能防止Web服务器被挂马，植入病毒、恶意代码、间谍软件等 应用控制 能对Game、Stock Trading、Online TV、Tunnel Software、Stream Media等非生产性应用或软件进行管控 能对WWW、FTP、Mail、Remote Access、System等生产性应用或软件进行管控 需能对IM（QQ、sina-uc、pop-163、msn、gtalk、yahoo、icq-aol、irc、taobaowangwang、skype、baiduhi、netmeeting）等进行管控 能对QQ的网络硬盘、视频、音频、远程协助、文件传输进行管控 能对MSN的文件传输、视频、音频、游戏进行管控 支持自定义应用协议进行控制 能基于IP地址、IP地址范围、用户、用户组、时间段、应用及其组合进行应用管控 支持例外IP、IP组/IP地址段、用户、用户组 带宽管理 支持针对IP地址、IP地址范围、用户、用户组、时间段、物理端口、应用以及它们的组合设置带宽策略 支持自定义带宽通道 具有上、下行带宽限制和保证带宽 带宽控制精度可达1Kbps 具有带宽通道优先级技术：优先满足关键应用/关键用户带宽需要 具有带宽公平分配技术：避免个别用户独占网络带宽 能支持用户自定义协议技术：满足用户特殊应用的带宽需要 能对非关键的网络应用进行流量整形（控制和限速） 能对关键业务系统或网络应用提供带宽保证/应用加速 支持对WWW、FTP、Mail、Remote Access、System等生产性应用或协议的带宽管理 支持对P2P、OnlineTV等非生产性应用或协议的带宽管理 网络特性 支持静态路由模式 支持透明模式 支持旁路检测模式 支持VLan（802.1） 支持基于端口的VLan 支持安全区域 支持非对称路由 支持HA 支持多进多出，多网段防护 管理与升级 支持SNMP 支持Web方式的本地认证和手机认证 支持LDAP认证 支持带内和带外管理 支持自定义管理端口 支持管理主机地址限制 支持手动更新升级 支持本地上传更新升级 支持Console、WebUI等管理方式 支持简体中文、英文等语言管理 支持基于角色的管理 SSL远程加密通信管理模式a 支持80端口的加密升级，无需改变防火墙等设备的访问控制策略 日志与报表 具有分项（SMTP、POP3、HTTP/HTTPS、FTP、URL Filtering、Application Bandwidth Usage） 报告 软件系统测试报告下载sgs报告如何下载关于路面塌陷情况报告535n,sgs报告怎么下载竣工报告下载 和Summary报告 支持通过FTP导出Log，包括立即和定期导出 支持SYSLOG 具有自有图形报表； 支持手动和自动生成报表 提供内置硬盘记录日志 报警机制：对于网关检测到的病毒威胁和间谍软件，网关会自动发送报警邮件     注：由于版本差异，功能也略有差异，实际请以投标产品为准。 4.产品资质 ● 公安部销售许可证 ● 网神SecAV 3600防毒墙系统  软件著作权 ● 网神SecAV 3600防毒墙防病毒引擎软件 软件著作权 ● 军用信息安全产品认证证书 军C+级 ● 国家信息安全测评 信息技术产品安全检测证书 级别 EAL1 (注：已于14年3月2日过期，新的证书正在申请中，请知悉) ● 北京自主创新产品证书