网关安全新方向——捷普智能型防火墙

1智能防火墙应用背景网络的高可用性已成为信息化应用的重要基础。信息技术的发展和网络应用的丰富,网络攻击行为呈多样化和多变性,基于IP和端口防范的传统防火墙无力解决这些嵌入应用层的新安全威胁;网络流量日益增加,大量非业务访问使用,

万

网关安全新方向

捷普智能型防火墙许静

(西安交大捷普网络科技有限公司，陕西西安 7 0 7 ) 1 0 5

1智能防火墙应用背景网络的高可用性已成为信息化应用的重要基础。 信息技术的发展和网络应用的丰富，网络攻击行为

捷普防火墙采用业界一流的多核网络安全平台

和全并行架构的捷普 J OS实时安全操作系统，采用模块化软件体系架构，结合多种检测引擎，提升整体处理能力，使系统功能细致，管控到位，既保证

呈多样化和多变性，基于 I P和端口防范的传统防火墙无力解决这些嵌入应用层的新安全威胁；网络流量日益增加，大量非业务访问使用，易造成网络拥塞，浪费带宽资源，基于应用行为的网络流量管理和控制尤为重要，传统防火墙受处理机制的限制，

了功能模块的实用性，又保证了高效的性能，实现

了从网络层到应用层的多核全并行处理，产品具有高速的处理能力。全新的安全架构实现了硬件可扩展、功能可扩展、性能可扩展、服务可扩展，在安全防护上实现网络安全、应用安全和行为安全，同时，全新的架

不能进行有效的应用识别和控制；随着网络智能化管理的发展，“管理”的简约化配置，智能化的零日常运维报表统计，恶意攻击规则库智能学习，网络带宽的智能化均衡，已经成为对防火墙的智能化要求；从而，多核全新架构、深度应用安全、多层次流量控制、灵活的行为管理、智能日志分析报表

构可实现网络可视化、应用可管理和行为可审计。

2 2深度应用安全 .捷普智能防火墙针对越来越多的应用层安全威胁，根据应用的行为和特征实现对应用的识别和控

将是新一代智能防火墙的新基准。捷普新一代防火墙采用多核平台和并行的操作系统，模块化设计的软件体系架构，集成强大的安

制。识别的应用多达百种，应用特征库实时增加，并可通过网络服务实时更新。其应用识别采用了全并行流检测引擎通过交叉检测技术实现深度应用安全。

全访问控制技术、高速包过滤技术、反入侵与抗攻击技术、多级安全管理技术、实时的安全审计技

术、 基于 DPI流控技术、智能检测技术、应用识别的技术等于一体，支持各种网络协议；提供基于角色、

2 3多层次的流量控制 .捷普智能防火墙提供了高效多样的流量管控，能有效地识别已知的应用和基于行为侦测未知的异常数据流，并加以控制优化。从而提高网络的有效利用率，优化网络环境，更好地为正常业务开展服务。多层次的流量优化管理主要包括带宽资源管理、 Q OS管理和并发连接数管理三个要素，多层次的流量控制就是通过这三个要素进行策略化的组合控制。

深度应用安全的访问控制；满足各种网络对安全的多层防护、高性能和高可靠性的需求，是业界领先的防火墙+流量管理+行为管理+内容审计的智能型新一代网关防火墙产品。

2捷普新一代智能防火墙新基准2 1多核的全新架构 .

带宽资源管理包括了地址管理、区域管理、服务管理、时间管理等。

01{. 图I鄹圈 05==w w 1SC f『j¨ _ ) (

16 0