hillstone深度应用识别防火墙白皮书.pdf

Hillstone深度应用识别防火墙白皮书 范围： 市场类技术文档，面向售前工程师发布，作为售前工程师向客户传递产品功能原理及使用场景的素材文档，并可向有 需要的客户直接提供。 关键词：深度应用识别防火墙，传统防火墙，应用识别，用户识别，网络应用可视化，应用QoS管理，多链路负载均衡与优化。 摘要： 本文介绍了深度应用识别防火墙的市场需求、Hillstone深度应用识别防火墙带给用户的价值以及Hillstone的行业优势。 缩略语： 缩略语 英文全称 中文 HTTP Hypertext Transfer Protocol 超文本传送协议 HTTPS Hypertext Transfer Protocol over Secure Socket Layer 安全超文本传输协议 BYOD Bring Your Own Device 携带自己的设备办公 QoS Quality of Service 服务质量 SSL Secure Sockets Layer 安全套接层 IPSec Internet Protocol Security Internet 协议安全性 VPN Virtual Private Network 虚拟专用网络 DDoS Distributed Denial of service 分布式拒绝服务 URL Universal Resource Locator 统一资源定位符 NAT Network Address Translation 网络地址转换 ALG Application Layer Gateway 应用层网关 LDAP Lightweight Directory Access Protocol 轻量目录访问协议 AD Active Directory 活动目录 ISP Internet Service Provider 互联网服务提供商 为什么需要深度应用识别防火墙 1.1传统防火墙的安全作用正在减弱 网络应用越来越多，基于端口的访问控制不可靠 随着互联网的发展，网络应用也在不断发生变化。很多应用直接使用标准协议的知名端口（如HTTP的80端 口）进行传输，或者直接承载在标准协议中（如Web视频直接承载在HTTP协议中）。因此，传统防火墙基于端口