防毒墙白皮书.docxVIP

产品白皮书

产品白皮书

网神SecAV3600防火墙

本文档解释权归网神信息技术

本文档解释权归网神信息技术〔北京〕股份产品部所有

网神信息技术

网神信息技术〔北京〕股份

版权声明

Copyright?2006-2012网神信息技术〔北京〕股份〔“网神”〕版权所有，侵权必究。

未经网神书面同意，任何人、任何组织不得以任何方式擅自拷贝、发行、传播或引用本文档的任何内容。

文档信息

文档名称

网神SecAV3600防毒墙产品白皮书

扩散范围

销售/售前/客服/渠道商/用户

文档版本号

V8.12.1

作者

梁雷

日期

2013/12/05

初审人

陈华平

复审人

版本变更记录

时间

版本

说明

作者

目录

TOC\o1-3\h\z\u1产品概述 4

2产品特点 4

3主要功能 6

4产品型号与指标 9

5产品形态 10

6产品资质 12

1.产品概述

网神SecAV3600系列防病毒网关是网神推出的基于多核架构的产品，为企/事业单位提供平安、方便及高性能的Internet平安与管控过滤方案。通过对Web上网、邮件、FTP、IM、P2P、网络游戏和炒股等主流Internet应用的信息平安过滤与管控，配合细粒度的策略，保障企/事业单位平安、高效的Internet应用。并且，SecAV3600系列平安防病毒网关为真正的透明接入网关，即插即用，且无需改变现有的网络架构与现有的网络应用，是目前企/事业单位保障上网平安的最正确选择。

2.产品特点

多引擎并行查杀，最大程度确保检测的准确性

网神SecAV3600系列防毒墙主要利用“MaliciousSites过滤引擎”、“深度内容检测〔DCI〕与特征匹配引擎”和“启发式引擎”三大过滤引擎对进出网络的HTTP、HTTPS、FTP、SMTP、POP3协议流量进行依次的扫描过滤，最大程度确实保检测的准确性，减少漏查和误报。具体功能点如下：

1、分析检测并阻止HTTP、HTTPS、FTP、SMTP、POP3流量中的病毒、木马、间谍软件、蠕虫、后门、防钓鱼等网络威胁

2、间谍软件回传阻止

3、过滤阻断Malware发布源

4、过滤分块下载中的Malware

5、应对零日攻击

6、快速定位内部威胁终端

7、过滤阻断BotnetWeb效劳器

细粒度的应用控制

网神SecAV3600系列防毒墙在分析识别IM、P2P、流媒体、网络和网络炒股等Internet应用或内容后，通过基于用户按时间段制订允许、阻断、限流和记录日志等细粒度的策略到达对Internet应用的控制、分析与监控；同时为了满足策略群组中特定用户的需求，还可以设定例外IP或用户。

网络流量整形、优化及关键网络应用加速

递进式的带宽统计报表，能够提供基于网络应用和基于用户的精细化流量分析，帮助管理员在全局与细节上掌握网络带宽使用状况，提升企业网络透明度，指导网络运维。从而方便企业管理员有针对性的实施基于网络应用、用户和时间段的带宽分配与管控策略。

基于网络应用、IP/IP组/IP地址段、用户/用户组、时间段的上行流量和下行流量带宽保证以及带宽限制，不仅能够提供对非关键网络应用的控制和限速，到达为企业网络流量整形的目的，还能够为关键的业务系统或网络应用提供带宽保证，到达网络流量优化和网络应用加速的目的。

Web效劳器保护功能

部署在Web效劳器的前端，通过对进出Web效劳器的HTTP/HTTPS协议相关内容的实时分析监测、过滤，来精确判定并阻止各种Web入侵行为，阻断对Web效劳器的恶意访问与非法操作，适应Web2.0时代的主动实时监测过滤风险技术，而不是被动的遭受攻击后的恢复，将恶意代码、非授权篡改、应用攻击等众多因素结合在一起进行综合防范，从而做到对Web效劳器的保护，防止网站被挂马和植入病毒、恶意代码、间谍软件等，防SQL注入，防XSS攻击等。

高性能的产品平台

优化重写TCP协议栈且支持多核的专用操作系统，并结合专注网络具有并行扫描技术的病毒扫描引擎，是网神SecAV3600系列防毒墙高性能的技术保障，为客户提供了高性能的产品平台，并且随着硬件配置的提升，性能可近似线性增长。

最大板载特征库

网神SecAV3600系列防毒墙因为在性能上突破了内容网关的性能瓶颈，随着性能的提升，设备能够加载的特征库也越来越多，目前网神SecAV3600系列防毒墙加载的特征库超过1000万，设备在正常负载下能够查杀的病毒样本已经超过1000万。

良好的网络适用性

网神SecAV3600系列防毒墙具有良好的网络适用性，能无缝部署到用户现有的网络中，而无需改变客户现有网络架构和网络应用。并且是一款全部支持VLAN、非对称路由、U-turn、HA等网络环境的防病毒网关。

灵活的部署方