深信服墙 下一代防火墙 AF 产品白皮书

【实例截图】

【核心代码】

目录
1. 概述 .......................................................... 1
2. 深信服下一代防火墙核心价值 .................................... 3
2.1. 全程保护 ................................................. 3
2.1.1. 事前预知：资产/脆弱性/策略有效性...................... 3
2.1.2. 事中防御：完整的防御体系 安全联动 威胁情报............ 3
2.1.3. 事后检测&响应：威胁行为的持续检测&快速响应............ 4
2.1.4. 积极对抗未知威胁攻击.................................. 5
2.2. 全程可视 ................................................. 5
2.2.1. 事前对安全风险的认知.................................. 5
2.2.2. 事中对保护过程的认知.................................. 6
2.2.3. 事后对保护结果的认知.................................. 6
2.2.4. 对未知威胁的认知...................................... 7
3. 主要功能介绍................................................. 9
3.1. 系统架构设计 ............................................. 9
3.1.1. 分离平面设计......................................... 10
3.1.2. 多核并行处理......................................... 10
3.1.3. 单次解析架构......................................... 11
3.1.4. 跳跃式扫描技术....................................... 11
3.1.5. Sangfor Regex 正则引擎 ............................... 11
3.2. 基础防火墙特性 .......................................... 12
3.2.1. PPPoE................................................ 12
3.2.2. NAT 地址转换......................................... 12
3.2.3. IPv6/IPv4 双协议栈................................... 12
3.2.4. VPN.................................................. 12
3.2.5. 链路聚合............................................. 13
3.2.6. 路由功能............................................. 13
3.2.7. 访问控制策略异常智能分析............................. 13
3.3. 事前风险预知 ............................................ 14
3.3.1. 资产自动发现......................................... 14
3.3.2. Web 扫描 ............................................. 14
3.3.3. 风险分析............................................. 15
3.3.4. 实时漏洞分析......................................... 16
3.3.5. 威胁情报预警与处置................................... 17
3.3.6. 策略有效性识别....................................... 19
3.4. 事中安全防护 ............................................ 19
3.4.1. 智能控制............................................. 19
3.4.2. 基于漏洞的安全防护................................... 21
3.4.3. web 层防护 ........................................... 23
3.4.4. 未知威胁检测......................................... 29
3.4.5. 防篡改............................................... 30
3.4.6. DDOS 防护 ............................................ 32
3.4.7. 病毒防护............................................. 33
3.4.8. 数据防泄密........................................... 38
3.5. 事后检测及响应 .......................................... 39
3.5.1. 持续检测............................................. 39
3.5.2. 安全响应............................................. 41
3.6.网端云联动 ................................................. 42
3.6.1.云脑云鉴检测与防护.................................... 43
3.6.2.网端联动处置.......................................... 44
4. 部署模式.................................................... 46
4.1. 网关模式 ................................................ 46
4.2. 网桥模式 ................................................ 47
4.2.1. 单网桥模式........................................... 47
4.2.2. 多网桥模式........................................... 48
4.3. 旁路模式 ................................................ 48
4.4. 双机模式 ................................................ 49
4.4.1. 主主模式............................................. 49
4.4.2. 主备模式............................................. 50
4.5. 多分支集中管控 .......................................... 51
5. 市场表现.................................................... 52
5.1. 高速增长，年复合增长超 70%............................... 52
5.2. 众多权威机构一致认可 .................................... 52
5.3. 为客户需求而持续创新 .................................... 53
6. 关于深信服.................................................. 54