WatchGuard 防火墙详细介绍

报表功能
交互式强大多样的实时监控和报表功能（无须额外费用,区别于其他品牌都要昂贵的费用）
以前所未有（最先进）的视图方式提供网络安全活动状态，便于网管及时采取预防或纠正措施。
网络访问
控制
一、当用户流量具有带病毒的内容被检测到时，可以配置拒绝该用户继续使用网络一段时间或
直到管理员对其解禁前永久不能使用
二、当设备检测到入侵攻击行为时，可以配置拒绝来自攻击者IP的数据流一段时间或
（5）反垃圾邮件Anti Spam特征吞吐量：50Mpbs
二、关闭XTM保护防火墙吞吐量（防火墙+路由进出口）：195MGpbs
三、WPN吞吐量：75Mpbs
四、SSL-VPN吞吐量：75Mpbs
五、IPsec-vpn吞吐量：75Mpbs
系统性能
平均指标
本地用户认证DB限制：200
每秒新建连接数：7,500
特征
误判率
基于签名的技术，如防病毒引擎，都会有误判率（如将某种正常行为定义为攻击）。
三、支持PPPoE、DHCP、DynDNS、静态IP、支持动态、静态、双向的网络地址转换（NAT）。
四、多个外网（WAN）口负载均衡，全自定意义接口。
...等等
VPN
功能
一、专业SSL-VPN、IPsec、PPTP应用
二、强大细致的SSL-VPN、IPsec、应用策略控制
三、VPN模块支持DHCP，与Radius Server配合完成为特定的认证用户分配固定的客户端IP
于大量的不同级别攻击行为，例如DoS攻击、IP选项攻击、基于PAD的协议异常
攻击，甚至被防病毒/入侵防御系统识别到的攻击等。
２、识别攻击者行为
在一个攻击开始前，基于行为的分析就可以将其锁定为一个攻击者。“扫描者与攻击
者的匹配几率高达96.3% ......换句话说，每一次扫描过后，在未来某一时刻，都可能
安全防护
一、可定义保护目标主机的服务类型，可灵活定义目标主机类型的防护风险范围。
二、实现Web内容过滤、脚本过滤、URL过滤、免屏蔽功能。
三、有效的Web站点保护，病毒邮件、垃圾邮件过滤与隔离。
应用程序
监控
一、基于应用程序的行为识别应用程序的类型
（1）行为控制包括阻断、通过、流量整形、用户控制
（2）阻断特定协议的命令如FTP PUT
（4）Protocol Commands & File Transfer：
HTTP POST, GET, PUT, DELETE, CONNECT
RPC UUID, ProgramID, FTP PUT, GET,…
（5）Others：
Toolbars, Proxies, Remote access, Media players , Encrypted connections,…
（5）反垃圾邮件（Anti Spam、SpamBlocker）
（6）反间谍软件（Anti Spyware）
（7）LiveSecurity®服务（威胁警示、威胁支持，4小时响应，包括邮件、电话、远程协助）
...等等
防火墙
功能
一、防火墙、SSL-VPN、iPsec-VPN、多链路负载均衡、带宽分配、多个安全区域划分、安全策略
二、系统能够支持给予应用的状态端口智能过滤、包过滤、应用层、MAC地址过滤功能，
自身应带有抗攻击模块，应可以抵御已知的各种类型攻击。
三、防火墙核心的检测技术采用全球领先的提供深度状态过滤技术，提供对网络应用全面的控制。
保证应用层协议标准的一致性；拦截有害文件及文件类型的传输；拦截危险指令或信息篡改，
使子网创建更方便
日志功能
灵活的集中式日志数据存储支持多种行业标准格式，包括XML、Syslog和WebTrends/WELF。
日志通过一个加密的通道以安全可靠的形式传输，并且可被实时地查看、过滤和分类。
基于HTML的历史报告可用于网络行为分析，而交互的、实时的监视工具使您能够及时地发现
问题并为解决网络威胁而采取预防或纠正措施。
多攻击者就制造一种DoS攻击方法，对某些应用层协议进行攻击从而得到服务器的
管理权限。通过执行协议的RFC标准检测，我们可以防止这种典型的攻击。除防止
协议攻击外，我们还可以防止非法的命令调用攻击和防止大量的缓存溢出攻击。
三、模式匹配
对于拦截那些到达电脑并执行的恶意代码是非常有效果的。换句话说，就是那些包含
并发会话数：30,000
策略数：无限制
VLAN：50个
配置
管理
（方式）
一、专用WSM管理软件（WatchGuard System Manager & WatchGuard Server Center）
1、WatchGuard System Manager专业XTM防火墙精细化管理软件
2、WatchGuard Server Center
防止内部信息泄露；确认数据包的完整性和协议的一致性。
四、支持Active-Active/Active-Standby两台设备厂当成一台设备管理，同时还保留两台设备的
性能的防火墙双机热备（主／主、主／备）
五、对防火墙时效状态判断准确、全面可靠，接管切换快。
六、负载均衡：主动／主动高可用性，确保最长的网络持续运行时间
减少设备里存在的特征码数量，可以达到提升UTM性能的效果，并且降低误判率。
★而模型技术正好补充了较少特征码那一部分安全缺口，而且利用病毒、攻击的共通规律
生成能够互相交叉使用主动防御未知病毒的模型，这些各式各样的模型统称为模型集。
（效果：吞吐量为１Gbps的防火墙开启UTM后，吞吐量达到300Mbps）
们就必须清楚地定义那些安全资源，并允许安全资源通过。
四、命令限制
应用协议中经常包含很多命令和参数，用于数据的发送和接收。然后，有很多管理命
令是我们不希望由外部网络用户使用的。我们可以拦截那些具有潜在危险的命令，例
如，可以拦截FTP协议的SITE命令和SMTP协议的DEBUG命令，从而防止这一
类型的攻击。
（1）Management Server：数台防火墙集中管理服务器，可同时下发策略到多台。
（2）WebBlocker Server：Web保护服务器，网页内容过滤，网站Web站点保护。
（3）MaiL Security Server：关于邮件保护服务器，反病毒邮件、反垃圾邮件、隔离中心。
（4）Log Server：日志系统服务器
七、利用基于角色的控制访问（RBAC），顶级管理员可创建定制角色，从而实现细粒度控制
...等等
路由
功能
一、具备应用智能，支持对HTTP、SMTP、POP3、FTP、DNS、TELENET等高层应用协议的智能检测。
二、协议支持：支持动态路由协议，如RIP、OSPF、BGP4等；支持SIP、H.323等视频通信的要求。
SIP, H323, Skinny, RTP, MGCP,…
（2）Web Mail & Social Networking：
gmail, hotmail, blackberry, yahoo-mail, facebook-mail
（3）Database：
db2, mysql, oracle, postgres, informix,…
支持局域网150台PC终端(无限制用户) ,50个分支机构VPN连接的网络使用
吞吐量
性能
一、启用XTM保护设备吞吐量（XTM+UTM）：50Mpbs
（1）预防御模型集吞吐量：50Mpbs
（2）反病毒Anti-Virus特征吞吐量：50Mpbs
（3）入侵防护iPS特征吞吐量：50Mpbs
（4）网页内容过滤Web Filtering特征吞吐量：50Mpbs
地过滤/拦截这些协议头内部的信息。
依靠如上这些技术很好地提供零日威胁保护的能力，都是Firebox系统预定义好的，并
结合安全策略实施的，无须用户自己来解决。
七、前瞻性地识别并拦截黑客
１、识别攻击
WatchGuard ILS结构的效力体现在其分布式智能分析能力。每一个层都具有分析和
报告攻击者IP地址的能力，同时可以拦截这些攻击性的IP地址通讯。这个能力应用
（5）Quarantine Server：威胁检疫报警服务器
（6）Report Server：报SH协议、SNMP v3）
XTM
功能
（1）预防御模型集
（2）反病毒（Anti-Virus）
（3）入侵防护（iPS）
（4）网页内容过滤（Web Filtering、WebBlocker）
会发生来自同一个地点的攻击行为。”（网络世界，8月25日，2003）
ILS通常可以识别的行为有，
（１）端口扫描；
（２）地址扫描；
（３）利用IP选项、欺骗和源路由；
３、识别攻击者行为
在一个攻击开始前，基于行为的分析就可以将其锁定为一个攻击者。“扫描者与攻击
者的匹配几率高达96.3% ......换句话说，每一次扫描过后，在未来某一时刻，都可能
四、拖拽式配置分支办公室VPN部署，只需要三次点击即可连接远程办公室
VPN
隧道数
VPN总隧道数：160（WPN总隧道数：160）
一、SSL隧道：55
二、IPSec点对点隧道：50
三、IPSec点对多点隧道：55
VLAN
创建逻辑性、而非物理性网络配置，由此减低硬件要求，增强对流量类型控制，提供更好协作性，
WatchGuard XTM品描述]：
[ 全球获奖信息2010年]
[设备图片]：
[产品参数]：
操作系统
专业版操作系统"Fireware®XTM-Pro"
产品
类型
XTM防火墙（UTM 3.0）