技术白皮书
目录
目录
1 概述 ............................................................................................................................................... 3
2 技术架构 ....................................................................................................................................... 5
2.1 创新的混合硬件加速 ....................................................................................................... 5
2.2 USG6000E内部处理流程 ................................................................................................... 6
2.3 多种加速机制 ................................................................................................................... 7
2.3.1 防火墙流程快转 ..................................................................................................... 7
2.3.2 DDoS 流程快转 ....................................................................................................... 7
2.3.3 IPSec流水线处理 ................................................................................................... 8
2.3.4 模式匹配加速 ......................................................................................................... 9
2.4 不同型号的硬件架构 ..................................................................................................... 10
2.4.1 高端型号硬件架构 ............................................................................................... 10
2.4.2 中端型号硬件架构 ............................................................................................... 11
2.4.3 低端和桌面款型号硬件架构 ............................................................................... 11
3 高级威胁防护 ............................................................................................................................. 12
3.1 高级威胁攻击过程剖析 ................................................................................................. 12
3.1.1 首次入侵 ............................................................................................................... 12
3.1.2 命令与控制 ........................................................................................................... 13
3.1.3 扩展成果 ............................................................................................................... 13
3.1.4 窃取和破坏 ........................................................................................................... 13
3.2 高级威胁防御方案 ......................................................................................................... 14
3.2.1 威胁情报共享 ....................................................................................................... 14
3.2.2 恶意软件检测 ....................................................................................................... 16
3.2.3 阻断恶意外联 ....................................................................................................... 17
3.2.4 加密流量检测能力 ............................................................................................... 18
4 诱捕技术 ..................................................................................................................................... 18
4.1 诱捕方案原理 ................................................................................................................. 19
4.2 华为诱捕方案介绍 ......................................................................................................... 20
5 智能管理 ..................................................................................................................................... 22
5.1 策略优化及业务编排 ..................................................................................................... 22
5.1.1 策略管理 ............................................................................................................... 22
5.1.2 业务编排 ............................................................................................................... 23
5.2 日志分析 ......................................................................................................................... 24
5.3 健康检查 ......................................................................................................................... 24
6 云管理 ......................................................................................................................................... 25
6.1 典型场景 ......................................................................................................................... 25
6.2 即插即用 ......................................................................................................................... 26
6.3 多站点地址管理 ............................................................................................................. 27
6.4 认证授权 ......................................................................................................................... 27
6.5 访问控制 ......................................................................................................................... 28
6.6 VPN接入 ........................................................................................................................... 28
评论0