深信服下一代防火墻af解決方案模板

1、深信服科技版權(quán)所有.cn1深信服下一代防火墻NGAF解決方案深信服科技有限公司深信服科技有限公司2012030920120309深信服科技版權(quán)所有.cn3圖：系統(tǒng)漏洞被黑客利用的速度越來越快帶有社會(huì)工程陷阱元素的攻擊包括間諜軟件、網(wǎng)絡(luò)欺詐、基于郵件的攻擊和惡意Web站點(diǎn)等。這些攻擊設(shè)計(jì)為欺騙用戶暴露敏感信息，下載和安裝惡意程序、跟蹤軟件或運(yùn)行惡意代碼。很多這類攻擊設(shè)計(jì)為使用傳統(tǒng)的瀏覽器或Email技術(shù)（如ActiveX、XML、SMTP

2、等），并偽裝為合法應(yīng)用，因此傳統(tǒng)的安全設(shè)備很難加以阻擋?，F(xiàn)在比以往任何時(shí)候都更需要先進(jìn)的檢測和安全技術(shù)。傳統(tǒng)的防火墻系統(tǒng)傳統(tǒng)的防火墻系統(tǒng)狀態(tài)檢測防火墻原本是設(shè)計(jì)成一個(gè)可信任企業(yè)網(wǎng)絡(luò)和不可信任的公共網(wǎng)絡(luò)之間的安全隔離設(shè)備，用以保證企業(yè)的互聯(lián)網(wǎng)安全。狀態(tài)檢測防火墻是通過跟蹤會(huì)話的發(fā)起和狀態(tài)來工作的。通過檢查數(shù)據(jù)包頭，狀態(tài)檢測防火墻分析和監(jiān)視網(wǎng)絡(luò)層（L3）和協(xié)議層（L4），基于一套用戶自定義的防火墻策略來允許、拒絕或轉(zhuǎn)發(fā)網(wǎng)絡(luò)流量。傳統(tǒng)防火墻的

3、問題在于黑客已經(jīng)研究出大量的方法來繞過防火墻策略。這些方法包括：?利用端口掃描器的探測可以發(fā)現(xiàn)防火墻開放的端口。?攻擊和探測程序可以通過防火墻開放的端口穿越防火墻。如MSN、QQ等IM（即時(shí)通信）工具均可通過80端口通信，BT、電驢、Skype等P2P軟件的通信端口是隨機(jī)變化的，使得傳統(tǒng)防火墻的端口過濾功能對(duì)他們無能為力。SoftEther等軟件更可以將所有TCPIP通訊封裝成HTTPS數(shù)據(jù)包發(fā)送，使用傳統(tǒng)的狀態(tài)檢測防火墻簡直防不勝防。