產(chǎn)品說明天融信網(wǎng)絡(luò)衛(wèi)士過濾網(wǎng)關(guān)系統(tǒng)TopFilter系列

PAGEPAGE7北京天融信公司天融信網(wǎng)絡(luò)衛(wèi)士過濾網(wǎng)關(guān)系統(tǒng)TopＦilｔer產(chǎn)品說明天融信ＴＯPSEC?北京市海淀區(qū)上地東路1號(hào)華控大廈１0008５電話:+861０—82７7６６66傳真:＋８610—８277６67７服務(wù)熱線:＋８６１０—４00-６10－511９+861０-800－810-5１１9ｈttp：//www。topseｃ。coｍ。cn版權(quán)聲明本手冊(cè)的所有內(nèi)容，其版權(quán)屬于北京天融信公司(以下簡(jiǎn)稱天融信)所有,未經(jīng)天融信許可,任何人不得仿制、拷貝、轉(zhuǎn)譯或任意引用。本手冊(cè)沒有任何形式的擔(dān)保、立場(chǎng)傾向或其他暗示。若因本手冊(cè)或其所提到的任何信息引起的直接或間接的資料流失、利益損失，天融信及其員工恕不承擔(dān)任何責(zé)任。本手冊(cè)所提到的產(chǎn)品規(guī)格及資訊僅供參考，有關(guān)內(nèi)容可能會(huì)隨時(shí)更新，天融信恕不承擔(dān)另行通知之義務(wù).版權(quán)所有不得翻印?1９9５—2００9天融信公司商標(biāo)聲明本手冊(cè)中所談及的產(chǎn)品名稱僅做識(shí)別之用，而這些名稱可能屬于其他公司的注冊(cè)商標(biāo)或是版權(quán),其他提到的商標(biāo),均屬各該商標(biāo)注冊(cè)人所有,恕不逐一列明。ＴopSEC?天融信信息反饋HYPＥRＬINＫ”ｈｔtp://www。toｐｓeｃ。cｏm"ｈtｔp：／/ｗｗｗ。ｔoｐｓｅc.ｃｏm。ｃｎ

目錄目錄TOC\ｏ"1—3＂1?產(chǎn)品概述?PAGＥREF_Tｏｃ２4４398４91\ｈ42?產(chǎn)品特點(diǎn)介紹?PＡGEREF_Ｔｏc244３9849２\h４３ 產(chǎn)品功能?ＰAGＥREF_Toｃ２４43９8４93\h7４?產(chǎn)品規(guī)格?PＡGEREF_Ｔoc24４398494＼ｈ9５?運(yùn)行環(huán)境與標(biāo)準(zhǔn)?ＰＡGEＲEF＿Tｏｃ2443９8４95\h９6?典型應(yīng)用?ＰＡGEREF_Ｔｏc2４4398496＼h1２１）部署在網(wǎng)關(guān)處?PAGEREＦ＿Tｏc244３９8４97＼h12２)部署在分段的企業(yè)網(wǎng)絡(luò)中 PAGEREＦ_Toc24439８４98＼h137 產(chǎn)品資質(zhì)?PAGERＥF_Ｔｏc24４398499\ｈ１38?特別聲明?PＡGＥREF_Ｔｏc２443985００\ｈ14?產(chǎn)品概述天融信網(wǎng)絡(luò)衛(wèi)士過濾網(wǎng)關(guān)系統(tǒng)ToｐFｉｌteｒ（簡(jiǎn)稱：ToｐFilteｒ)采取了一個(gè)與單機(jī)防護(hù)不同的基于網(wǎng)絡(luò)的病毒防護(hù)方案.它被設(shè)計(jì)成安裝在網(wǎng)絡(luò)邊緣，在病毒侵入網(wǎng)絡(luò)之前實(shí)時(shí)的阻止它們,并且沒有傳統(tǒng)解決方案通常都有的延時(shí)。ＴｏｐFｉlteｒ具有真正的即插即用能力，只要部署好之后就可以進(jìn)行網(wǎng)絡(luò)協(xié)議數(shù)據(jù)的病毒過濾功能;目前TｏpＦilter基本可以支持主要的網(wǎng)絡(luò)協(xié)議，SMTP、ＩMAP4、POP3、HＴTP以及ＦTＰ協(xié)議。TｏｐFｉlteｒ采用業(yè)界先進(jìn)的掃描技術(shù)，所以具有優(yōu)秀的掃描性能，對(duì)各協(xié)議的處理性能表現(xiàn)優(yōu)越。產(chǎn)品特點(diǎn)介紹獨(dú)創(chuàng)的TCＰ粘合技術(shù)天融信網(wǎng)絡(luò)衛(wèi)士過濾網(wǎng)關(guān)系統(tǒng)基于透明代理技術(shù)實(shí)現(xiàn)。透明代理技術(shù)的優(yōu)點(diǎn)是可以在應(yīng)用層實(shí)現(xiàn)復(fù)雜的過濾。缺點(diǎn)是降低設(shè)備的吞吐，并且造成較大的網(wǎng)絡(luò)延遲。TＣＰ粘合技術(shù)顯著的提升了透明代理的性能,大大降低了通信延時(shí)。連接粘合后的性能接近內(nèi)核的路由轉(zhuǎn)發(fā)。TCＰ粘合連接的原理如下圖所示。該結(jié)構(gòu)與應(yīng)用級(jí)代理的最大不同在于:客戶端和服務(wù)器之間的連接在操作系統(tǒng)的核心層進(jìn)行連接粘合.TCP粘合避免了數(shù)據(jù)包從核心空間到用戶空間的拷貝和多次soｃｋｅt系統(tǒng)調(diào)用導(dǎo)致的上下文切換，顯著提高了轉(zhuǎn)發(fā)的性能，并且大大降低了通信延遲.由于TCＰ粘合技術(shù)需要對(duì)兩個(gè)連接上的報(bào)文進(jìn)行處理，所以有很多TCＰ協(xié)議的細(xì)節(jié)需要注意。包括:對(duì)TCＰ報(bào)文序號(hào)的處理；對(duì)校驗(yàn)和的重新計(jì)算；對(duì)常見的ＴCＰ選項(xiàng)的協(xié)商和轉(zhuǎn)換.如果客戶端和服務(wù)器不是同一類型的系統(tǒng)，可能在TＣP協(xié)議棧的實(shí)現(xiàn)上有所差異。因此必須要考慮協(xié)議兼容性，以保證雙向通信的正確性。透明掃描大多數(shù)傳統(tǒng)的解決方案工作在ＯSI的應(yīng)用層，以代理的方式截獲數(shù)據(jù)進(jìn)行掃描：客戶機(jī)首先連接到防病毒網(wǎng)關(guān)，防病毒網(wǎng)關(guān)再連接到真正的服務(wù)器，轉(zhuǎn)發(fā)并掃描通過的數(shù)據(jù)流,這種方法丟失了很多有用的客戶端及服務(wù)器的信息。郵件服務(wù)器往往需要知道客戶機(jī)的地址來決定是否允許客戶端通過它發(fā)送郵件，特別是現(xiàn)在的垃圾郵件實(shí)在是泛濫成災(zāi),這一點(diǎn)尤其重要。網(wǎng)絡(luò)衛(wèi)士過濾網(wǎng)關(guān)工作在3－7層，它能夠完整地保留這些信息,使企業(yè)的網(wǎng)絡(luò)更安全。OSＩ網(wǎng)絡(luò)層次覆蓋面7.應(yīng)用傳統(tǒng)的防病毒軟件天融信網(wǎng)絡(luò)衛(wèi)士過濾網(wǎng)關(guān)６。表示5.會(huì)話４．傳輸３.網(wǎng)絡(luò)２。數(shù)據(jù)鏈路1。物理網(wǎng)絡(luò)層的掃描同時(shí)支持單雙通道的病毒掃描網(wǎng)絡(luò)衛(wèi)士過濾網(wǎng)關(guān)系統(tǒng)提供靈活的部署方案，根據(jù)客戶的需要,它可以被部署在網(wǎng)絡(luò)的任何地方，并且可以配置成單或雙通道的病毒掃描模式。首先,網(wǎng)關(guān)是最合理和有效的部署位置,它可以從公司網(wǎng)絡(luò)的入口處直接封堵住病毒；第二,可以將它部署在郵件服務(wù)器之間,分擔(dān)網(wǎng)絡(luò)負(fù)載;第三,可以將它部署在每個(gè)需要保護(hù)的網(wǎng)段中,分別進(jìn)行病毒的掃描和防護(hù)。網(wǎng)絡(luò)衛(wèi)士過濾網(wǎng)關(guān)在配置的時(shí)候可以設(shè)置成但通道的病毒放火模式;或者設(shè)置成雙通道的病毒防護(hù)模式，用戶除了可以象單通道的防護(hù)模式單獨(dú)保護(hù)內(nèi)網(wǎng)，也可以利用同一臺(tái)過濾網(wǎng)關(guān)的第二條掃描通道單獨(dú)對(duì)防火墻的DＭZ區(qū)的服務(wù)器組實(shí)現(xiàn)病毒防護(hù)，更加增強(qiáng)了安全性,節(jié)省了企業(yè)的成本。真正的即插即用的設(shè)備傳統(tǒng)的解決方案實(shí)施有一定的挑戰(zhàn)性。網(wǎng)絡(luò)管理員需要重定向網(wǎng)絡(luò)數(shù)據(jù)流，這個(gè)過程可能會(huì)很復(fù)雜。例如：為了重定向ＳMＴP數(shù)據(jù)流，管理員可能需要改變公司的ＤNS的MＸ設(shè)置;重定向ＨTTＰ數(shù)據(jù)流可能會(huì)更復(fù)雜。而網(wǎng)絡(luò)衛(wèi)士過濾網(wǎng)關(guān),無需改動(dòng)現(xiàn)有網(wǎng)絡(luò)的任何設(shè)置。一旦部署的位置被確定(參考部署選項(xiàng)),只需要連接上網(wǎng)線,開啟電源就可以進(jìn)行掃描。掃描時(shí)只需要配置管理ＩP地址。安裝向?qū)?huì)指導(dǎo)管理員進(jìn)行基本的設(shè)置，十分簡(jiǎn)單易懂。主要網(wǎng)絡(luò)協(xié)議防病毒保護(hù)網(wǎng)絡(luò)衛(wèi)士過濾網(wǎng)關(guān)是現(xiàn)在為數(shù)不多的能處理所有主要網(wǎng)絡(luò)協(xié)議的防病毒網(wǎng)關(guān)產(chǎn)品之一，它能處理以下協(xié)議:SＭTP、POP3、HTTＰ、FＴP和IMＡP.管理員還可以針對(duì)每個(gè)協(xié)議設(shè)置高級(jí)選項(xiàng)，例如:可以選擇清除病毒、刪除文件、隔離病毒或是記錄日志的方式來處理病毒。而且還可以在相應(yīng)的協(xié)議中設(shè)置一些附加功能,如對(duì)關(guān)鍵字的過濾,對(duì)特定文件類型的掃描和過濾等功能.高可用性網(wǎng)絡(luò)衛(wèi)士過濾網(wǎng)關(guān)支持雙機(jī)熱備，并具有Ｂypass功能，在遇到異常情況時(shí)，能自動(dòng)切換到Ｂyｐaｓｓ狀態(tài)，保證網(wǎng)絡(luò)環(huán)境的高度暢通性。易于管理網(wǎng)絡(luò)衛(wèi)士過濾網(wǎng)關(guān)提供了一個(gè)基于瀏覽器的啟發(fā)性管理界面。管理員可以從遠(yuǎn)程有效地對(duì)其進(jìn)行管理，并且可以將相應(yīng)的病毒日志、流量日志以及系統(tǒng)日志發(fā)送到管理員預(yù)先配置的郵箱。詳細(xì)的報(bào)告網(wǎng)絡(luò)衛(wèi)士過濾網(wǎng)關(guān)提供了詳細(xì)的報(bào)告，能夠按照用戶配置的參數(shù)查詢相關(guān)的數(shù)據(jù)生成報(bào)表。報(bào)表中可以記錄病毒的數(shù)目,主要病毒所占比例等信息，并且可以記錄所有的網(wǎng)絡(luò)活動(dòng)情況。這些數(shù)據(jù)可以幫助管理員更好的規(guī)劃網(wǎng)絡(luò)需求和對(duì)過濾網(wǎng)關(guān)進(jìn)行配置。同時(shí)，這些用戶需要的報(bào)表可以發(fā)送到管理員預(yù)先配置的郵箱，以供進(jìn)一步的信息查詢.過濾垃圾郵件網(wǎng)絡(luò)衛(wèi)士過濾網(wǎng)關(guān)采用業(yè)界領(lǐng)先的黑名單和白名單技術(shù)，實(shí)時(shí)、準(zhǔn)確地過濾垃圾郵件,保證公司不受垃圾郵件的干擾。產(chǎn)品功能功能類別說明安全功能完全的病毒防護(hù)：內(nèi)嵌強(qiáng)大的雙殺毒引擎,支持150余萬種病毒查殺，防御病毒、木馬、蠕蟲，支持絕大多數(shù)壓縮、加殼病毒查殺。即插即用的透明接入方式：過濾網(wǎng)關(guān)采用即插即用的思路設(shè)計(jì),以透明網(wǎng)橋方式部署在企業(yè)網(wǎng)絡(luò)中，無需改變企業(yè)內(nèi)部的網(wǎng)絡(luò)配置，從而使安裝工作變得非常簡(jiǎn)單。一旦部署完成,網(wǎng)絡(luò)衛(wèi)士過濾網(wǎng)關(guān)就開始對(duì)企業(yè)網(wǎng)絡(luò)進(jìn)行病毒防護(hù)，保障網(wǎng)絡(luò)不受病毒侵害.全面的協(xié)議保護(hù)：過濾網(wǎng)關(guān)對(duì)ＳMTＰ、PＯＰ3、ＩMAＰ、ＨTTＰ和ＦTP等應(yīng)用協(xié)議進(jìn)行病毒掃描和過濾，有效地防止可能的病毒威脅.內(nèi)容過濾功能：過濾網(wǎng)關(guān)支持對(duì)數(shù)據(jù)內(nèi)容進(jìn)行檢查,可以采用關(guān)鍵字過濾,ＵRL過濾等方式來阻止非法數(shù)據(jù)進(jìn)入企業(yè)網(wǎng)絡(luò)，同時(shí)支持對(duì)Ｊava等小程序進(jìn)行過濾等,防止可能的惡意代碼進(jìn)入企業(yè)網(wǎng)絡(luò).阻斷文件列表：常用的識(shí)別文件類型的方法是根據(jù)文件的擴(kuò)展名，而這種方法可以通過簡(jiǎn)單的修改文件擴(kuò)展名逃避。過濾網(wǎng)關(guān)通過文件內(nèi)容識(shí)別文件類型,有效的阻斷非法類型的文件進(jìn)入企業(yè)網(wǎng)絡(luò)。豐富的流量統(tǒng)計(jì):過濾網(wǎng)關(guān)支持豐富的流量統(tǒng)計(jì)功能,包括接口流量統(tǒng)計(jì)、地址流量統(tǒng)計(jì)、IP連接數(shù)統(tǒng)計(jì)。連接數(shù)控制：過濾網(wǎng)關(guān)可以對(duì)源地址做并發(fā)連接數(shù)限制，支持單個(gè)地址、網(wǎng)段、ＩＰ地址范圍。病毒隔離:過濾網(wǎng)關(guān)支持病毒隔離功能,管理員可以方便的管理隔離區(qū),可以選擇把隔離區(qū)的內(nèi)容發(fā)送給管理員或者刪除。反垃圾郵件：過濾網(wǎng)關(guān)采用業(yè)界領(lǐng)先的黑名單技術(shù)實(shí)時(shí)檢測(cè)垃圾郵件并阻止其進(jìn)入企業(yè)網(wǎng)絡(luò),為企業(yè)節(jié)省寶貴的帶寬。信任站點(diǎn)：過濾網(wǎng)關(guān)不對(duì)信任站點(diǎn)做病毒掃描，大大的降低了病毒掃描引擎的負(fù)擔(dān)。蠕蟲防護(hù)：過濾網(wǎng)關(guān)可以實(shí)時(shí)檢測(cè)到日益泛濫的蠕蟲攻擊,并對(duì)其進(jìn)行實(shí)時(shí)阻斷,從而有效防止企業(yè)網(wǎng)絡(luò)因遭受蠕蟲攻擊而陷于癱瘓。管理功能友好的管理界面:過濾網(wǎng)關(guān)采用基于Web的管理界面,用戶只需打開瀏覽器，就可以方便地通過ＨTTPS協(xié)議對(duì)過濾網(wǎng)關(guān)進(jìn)行有效管理。自動(dòng)在線升級(jí)：過濾網(wǎng)關(guān)可以按照管理員設(shè)定的更新策略自動(dòng)連接到天融信公司的升級(jí)服務(wù)器,升級(jí)最新的病毒庫(kù)，保證企業(yè)網(wǎng)絡(luò)得到最有效的保護(hù)。支持硬盤檢測(cè)功能（hｄ－ｃｈｅcｋ）、硬盤重恢復(fù)功能(hｄ—ｒebｕild）病毒庫(kù)更新支持電信、網(wǎng)通雙鏈路智能選擇；日志與報(bào)表日志功能：網(wǎng)絡(luò)衛(wèi)士過濾網(wǎng)關(guān)提供完整的病毒日志、訪問日志和系統(tǒng)日志等記錄。統(tǒng)計(jì)報(bào)表功能：并可根據(jù)日志數(shù)據(jù)生成多種格式的統(tǒng)計(jì)圖形化統(tǒng)計(jì)報(bào)表，形象直觀,方便管理員的管理工作。監(jiān)控和報(bào)警功能強(qiáng)大的監(jiān)控功能:網(wǎng)絡(luò)衛(wèi)士過濾網(wǎng)關(guān)提供強(qiáng)大的監(jiān)控功能，可以監(jiān)控過濾網(wǎng)關(guān)系統(tǒng)資源、網(wǎng)絡(luò)流量、當(dāng)前會(huì)話數(shù)、當(dāng)前病毒掃描信息等，極大地方便管理員對(duì)過濾網(wǎng)關(guān)進(jìn)行監(jiān)控。報(bào)警功能:報(bào)警配置用于當(dāng)某個(gè)病毒突然爆發(fā)時(shí),網(wǎng)絡(luò)衛(wèi)士過濾網(wǎng)關(guān)可向網(wǎng)絡(luò)管理員發(fā)送報(bào)警信息。高性能TCP粘合技術(shù):網(wǎng)關(guān)構(gòu)建在高性能的硬件平臺(tái)上，采用高效的掃描算法和tｃｐ粘合技術(shù),最大限度地提高過濾效率與處理性能。產(chǎn)品規(guī)格產(chǎn)品型號(hào)描述ＴopFilｔｅr70０0ＴF-7504－Vｉｒｕｓ１Ｕ機(jī)型,最大配置為12個(gè)接口，默認(rèn)包括４個(gè)1０/100／１0０0MBａｓe-T端口，１個(gè)擴(kuò)展槽.默認(rèn)2年病毒庫(kù)升級(jí)。TｏpFｉlter7000TＦ-７51４－Ｖiｒuｓ１U機(jī)型，最大配置為12個(gè)接口,默認(rèn)包括4個(gè)1０／1０0/1００0ＭＢａsｅ—T端口,1個(gè)擴(kuò)展槽.默認(rèn)２年病毒庫(kù)升級(jí)。TopFilｔer７00０TF—7６14—Vｉｒuｓ１Ｕ機(jī)型，最大配置為12個(gè)接口，默認(rèn)包括４個(gè)1０／10０/1０００MBase－T端口，1個(gè)擴(kuò)展槽。默認(rèn)2年病毒庫(kù)升級(jí).TopFｉｌｔer7000ＴF—7704-Ｖiruｓ1Ｕ機(jī)架式結(jié)構(gòu)型;最大配置為22個(gè)接口，包括2個(gè)擴(kuò)展槽位和2個(gè)１0/１00/1００0BASＥ—T接口，自帶硬件BＹＰAＳS功能；2個(gè)SＦP插槽；2個(gè)10/100／1000BASE-T接口（作為HA口和管理口），默認(rèn)２年病毒庫(kù)升級(jí)TopFilｔer８000TF-8404-Ｖiｒｕs２U機(jī)架式結(jié)構(gòu)型；最大配置為22個(gè)接口,包括2個(gè)擴(kuò)展槽位和2個(gè)1０/１00/１00０BASE-T接口，自帶硬件BＹPAＳＳ功能;２個(gè)ＳFP插槽；2個(gè)10/1０0/1000BＡＳＥ－Ｔ接口（作為ＨＡ口和管理口),默認(rèn)2年病毒庫(kù)升級(jí).TopＦilter8000ＴＦ-8５04—Vｉruｓ２U機(jī)架式結(jié)構(gòu)型；最大配置為2２個(gè)接口，包括2個(gè)擴(kuò)展槽位和2個(gè)10/１0０／1０00BASE-T接口，自帶硬件BYPASS功能;２個(gè)SFP插槽;2個(gè)10/1００/１000ＢASＥ—T接口(作為HA口和管理口）,默認(rèn)2年病毒庫(kù)升級(jí)運(yùn)行環(huán)境與標(biāo)準(zhǔn)電源：TＦ－8４04－Virｕs／TＦ－８５04－Ｖirus電源：電壓：AC１00～２40V頻率:６０～５0HZ電流：8～5A功率：4０0Ｗ（MAＸ）冗余：支持ＴF-７70４—Vｉｒus電源：電壓：AC1０0~２40V頻率：６0~50HZ電流：８～５A(chǔ)功率：３５0Ｗ（MAＸ）冗余:不支持ＴF-75０4-Ｖiｒｕs電源:電壓：AC90~26０V±１０％頻率：６3~4７Hz電流:8～５Ａ功率：2００W(MＡX)冗余:不支持尺寸：TＦ－８４０４-Ｖiruｓ/TＦ-8５0４—Ｖirｕｓ尺寸:深＊寬*高:5７０×426×８9（ｍm）TF—770４-Virus尺寸:深＊寬*高：52０×4２６×4４（mm)TF-７50４-Ｖiｒuｓ尺寸：深＊寬＊高：330x4２６x44(mm）環(huán)境：TＦ－８40４－Viｒus／ＴF-８504-Virus／TＦ—７7０4－Vｉrus環(huán)境：運(yùn)行溫度：0~4０攝氏度非運(yùn)行溫度：－４0~7０攝氏度相對(duì)濕度:５~9５％RＨ,非冷凝TＦ－750４—Viｒus環(huán)境：運(yùn)行溫度：0～４５攝氏度非運(yùn)行溫度：-20～６5攝氏度相對(duì)濕度：１0～9０％ＲＨ，非冷凝國(guó)家標(biāo)準(zhǔn):ＧB/T1８33６－2０0１ＧB/Ｔ1８０１9—1999GB/T１8020-１９9９參考的安全規(guī)范及標(biāo)準(zhǔn)(相對(duì)參考)：ＧＢ４94３—2００1UL1９５0ＴＵV—IＥＣ９50電磁兼容標(biāo)準(zhǔn)：GB９25４—19９8GB17618—199８FＣCＣlａssAIＥC6１0０0-４-2(靜電放電ESD抗擾度）ＩEC６１0００—4—3（射頻電磁場(chǎng)抗擾度)IEC6１０００-4-4（電快速瞬變EFT抗擾度）ＩEC610０0-４－５(浪涌Ｓurgｅ抗