DPtech FW1000应用防火墙培训文档.pdf

ISSUE 1.0 FW1000应用防火墙 杭州迪普培训中心 Beyond Your Imagination 杭州迪普科技有限公司 目录 1 DPtech FW产生背景 2 DPtech FW产品介绍 3 DPtech FW技术特性 4 DPtech FW功能配置 未经授权禁止扩散 Page2 新应用层出不穷 生 背 WEB2.0 云计算 P2P应用 网上支付 未经授权禁止扩散 Page3 应用安全事件频发 2011年12月，CSDN、天涯等多个著名网站 生 发生密码泄露事件 背 2010年5月，中国81个政府网站被篡改 2010年1月，微软IE浏览器再爆零日漏洞 2009年7月，韩国总统府、国防部、外交通 商部等政府部门和主要银行、媒体网站同时 遭攻击，瘫痪时间长达4小时 …… 未经授权禁止扩散 Page4 传统防火墙无能为力 生 背 传统防火墙为2-4层设备，基于IP报文头进行检测 未经授权禁止扩散 Page5 防火墙发展阶段 性 能 要 求 应用防火墙 生 背 •基于应用协议检测 •基于用户行为审计 状态检测防火墙 •基于内容进行过滤 •硬件、多核、FPGA •全面防护，新一代 •基于端口检测、应 防火墙 用层能力弱 代理型防火墙 •软硬件、工控机、 ASIC、NP •易用性低、软件、 包过滤防火墙 工控机 •简单、软件、工控机 技术发展 1990年 1995年 2000年 2010年