WatchGuard防火墙 XTM 介绍

述，一些简单的攻击，例如畸形数据包和DoS攻击，利用模型集首先被处理掉了。
这就意味着，占用较高系统资源的服务，例如入侵防御引擎，他们所处理的数据流减少了很多
模型技术
前言：当今的网络攻击、网络病毒，已经变成一种行为。
一、零日威胁保护（Zero Day Protection）
新的或未知的攻击，它们出现的时候，还没有写好相应的补丁程序或者攻击特征。
（4）网页内容过滤Web Filtering特征吞吐量：400Mpbs
（5）反垃圾邮件Anti Spam特征吞吐量：400Mpbs
二、关闭XTM保护防火墙吞吐量（防火墙+路由进出口）：1.4Gpbs
三、WPN吞吐量：350Mpbs
四、SSL-VPN吞吐量：350Mpbs
五、IPsec-vpn吞吐量：350Mpbs
七、前瞻性地识别并拦截黑客
１、识别攻击
WatchGuard ILS结构的效力体现在其分布式智能分析能力。每一个层都具有分析和
报告攻击者IP地址的能力，同时可以拦截这些攻击性的IP地址通讯。这个能力应用
于大量的不同级别攻击行为，例如DoS攻击、IP选项攻击、基于PAD的协议异常
攻击，甚至被防病毒/入侵防御系统识别到的攻击等。
政府（机关单位）等分支机构使用,支持局域网1000台以上PC终端(无限制用户) ,
75分支办公室VPN连接总部或数据中心网络使用
吞吐量
性能
一、启用XTM保护设备吞吐量（XTM+UTM）：400Mpbs
（1）预防御模型集吞吐量：400Mpbs
（2）反病毒Anti-Virus特征吞吐量：400Mpbs
（3）入侵防护iPS特征吞吐量：400Mpbs
自身应带有抗攻击模块，应可以抵御已知的各种类型攻击。
三、防火墙核心的检测技术采用全球领先的提供深度状态过滤技术，提供对网络应用全面的控制。
保证应用层协议标准的一致性；拦截有害文件及文件类型的传输；拦截危险指令或信息篡改，
防止内部信息泄露；确认数据包的完整性和协议的一致性。
四、支持Active-Active/Active-Standby两台设备厂当成一台设备管理，同时还保留两台设备的性能
令是我们不希望由外部网络用户使用的。我们可以拦截那些具有潜在危险的命令，例
如，可以拦截FTP协议的SITE命令和SMTP协议的DEBUG命令，从而防止这一
类型的攻击。
五、伪装
伪装可以很好地隐含服务器的真实信息，从而躲避黑客的探测。例如在SMTP协议
中，可以伪装域名、隐含服务器类型及版本，甚至可以从Message ID和MIME中移
（4）网页内容过滤（Web Filtering、WebBlocker）
（5）反垃圾邮件（Anti Spam、SpamBlocker）
（6）反间谍软件（Anti Spyware）
防火墙
功能
一、防火墙、SSL-VPN、iPsec-VPN、多链路负载均衡、带宽分配、多个安全区域划分、安全策略
二、系统能够支持给予应用的状态端口智能过滤、包过滤、应用层、MAC地址过滤功能，
RPC UUID, ProgramID, FTP PUT, GET,…
（5）Others：
Toolbars, Proxies, Remote access, Media players , Encrypted connections,…
处理顺序
智能分层安全引擎—ILS
ILS引擎最轻量化地占用系统性能来实现对数据流的检测以发现攻击行为。如前面所
管理权限。通过执行协议的RFC标准检测，我们可以防止这种典型的攻击。除防止
协议攻击外，我们还可以防止非法的命令调用攻击和防止大量的缓存溢出攻击。
三、模式匹配
对于拦截那些到达电脑并执行的恶意代码是非常有效果的。换句话说，就是那些包含
在可执行文件中的恶意代码。通过拦截用于承载恶意代码的文件（如exe、pif、src
（4）Log Server：日志系统服务器
（5）Quarantine Server：威胁检疫报警服务器
（6）Report Server：报表系统服务器
二、Web管理（浏览器管理）
三、命令行（支持SSH协议、SNMP v3）
XTM
功能
（1）预防御模型集
（2）反病毒（Anti-Virus）
（3）入侵防护（iPS）
网络访问
控制
一、当用户流量具有带病毒的内容被检测到时，可以配置拒绝该用户继续使用网络一段时间或
直到管理员对其解禁前永久不能使用
二、当设备检测到入侵攻击行为时，可以配置拒绝来自攻击者IP的数据流一段时间或
直到管理员对其解禁前永久隔离
三、系统能够支持给予应用的状态端口智能过滤、包过滤、应用层、MAC地址过滤功能，
2、WatchGuard Server Center
（1）Management Server：数台防火墙集中管理服务器，可同时下发策略到多台。
（2）WebBlocker Server：Web保护服务器，网页内容过滤，网站Web站点保护。
（3）MaiL Security Server：关于邮件保护服务器，反病毒邮件、反垃圾邮件、隔离中心。
二、强大细致的SSL-VPN、IPsec、应用策略控制
三、VPN模块支持DHCP，与Radius Server配合完成为特定的认证用户分配固定的客户端IP
四、拖拽式配置分支办公室VPN部署，只需要三次点击即可连接远程办公室
VPN
隧道数
VPN总隧道数：250（WPN总隧道数：250）
一、SSL隧道：1个（Fireware XTM OS）、75个（Fireware XTM Pro OS）
（１）端口扫描；
（２）地址扫描；
（３）利用IP选项、欺骗和源路由；
...等等
★用模型技术意义在于：当特征库越强大，特征太多，开启UTM安全保护后设备性能立即
下降90%（如：FG-60C吞吐量1Gbps的防火墙开启UTM后，吞吐量只有20Mbps）
减少设备里存在的特征码数量，可以达到提升UTM性能的效果，并且降低误判率。
日志通过一个加密的通道以安全可靠的形式传输，并且可被实时地查看、过滤和分类。
基于HTML的历史报告可用于网络行为分析，而交互的、实时的监视工具使您能够及时地发现问题
并为解决网络威胁而采取预防或纠正措施。
报表功能
交互式强大多样的实时监控和报表功能（无须额外费用,区别于其他品牌都要昂贵的费用）
以前所未有（最先进）的视图方式提供网络安全活动状态，便于网管及时采取预防或纠正措施。
零日威胁保护是指在发现漏洞，以及在建立和发起真正的攻击之前，就阻止新的或未知的威胁
二、协议异常检测（Protocol Anomaly Detection）
协议定义了两个系统交换数据的方法。一些服务器不能够正确地处理畸形数据流。很
多攻击者就制造一种DoS攻击方法，对某些应用层协议进行攻击从而得到服务器的
★而模型技术正好补充了较少特征码那一部分安全缺口，而且利用病毒、攻击的共通规律
生成能够互相交叉使用主动防御未知病毒的模型，这些各式各样的模型统称为模型集。
（效果：吞吐量为１Gbps的防火墙开启UTM后，吞吐量达到300Mbps）
（1）IM,P2P,VOIP：
AIM, ICQ, MSN, Yahoo!, BitTorrent, gnutella, emule, winny,…
Rate-limiting for P2P apps
SIP, H323, Skinny, RTP, MGCP,…
（2）Web Mail & Social Networking：
２、识别攻击者行为
在一个攻击开始前，基于行为的分析就可以将其锁定为一个攻击者。“扫描者与攻击
者的匹配几率高达96.3% ......换句话说，每一次扫描过后，在未来某一时刻，都可能
会发生来自同一个地点的攻击行为。”（网络世界，8月25日，2003）
ILS通常可以识别的行为有，
（１）端口扫描；
（２）地址扫描；
等）和MIME类型，我们可以有效地防止这些恶意软件达到网络内部的电脑。
但是在一些应用中，我们必须允许这些可能存在潜在威胁的文件（如exe、dll）进入
到内部网络，例如从Microsoft更新软件、从HP站点下载打印驱动程序等。那么我
们就必须清楚地定义那些安全资源，并允许安全资源通过。
四、命令限制
应用协议中经常包含很多命令和参数，用于数据的发送和接收。然后，有很多管理命
系统性能ห้องสมุดไป่ตู้
平均指标
本地用户认证DB限制：500
每秒新建连接数：18,000
并发会话数：50,000
策略数：无限制
VLAN：75个
配置
管理
（方式）
一、专用WSM管理软件（WatchGuard System Manager & WatchGuard Server Center）
1、WatchGuard System Manager专业XTM防火墙精细化管理软件
Watchguard XTM[产品描述]：
[ 全球获奖信息2010年]
[设备图片]：
[产品参数]：
操作系统
专业版操作系统"Fireware®XTM"
产品
类型
XTM防火墙（UTM 3.0）
智能分层技术阻止新的未知&已知威胁
★未知威胁：XTM—无限扩展模型技术
★已知威胁：UTM—特征库技术
产品定位
适用于千台以上终端的各类中型网络或"企业集团、金融、能源、酒店、运营、
二、IPSec点对点隧道：75
三、IPSec点对多点隧道：25个（Fireware XTM OS）、100个（Fireware XTM Pro OS）