PAGEPAGE7北京天融信公司天融信網絡衛士過濾網關系統TopＦilｔer產品說明天融信ＴＯPSEC?北京市海淀區上地東路1號華控大廈１0008５電話:+861０—82７7６６66傳真:＋８610—８277６67７服務熱線:＋８６１０—４00-６10－511９+861０-800－810-5１１9ｈttp：//www。topseｃ。coｍ。cn版權聲明本手冊的所有內容，其版權屬于北京天融信公司(以下簡稱天融信)所有,未經天融信許可,任何人不得仿制、拷貝、轉譯或任意引用。本手冊沒有任何形式的擔保、立場傾向或其他暗示。若因本手冊或其所提到的任何信息引起的直接或間接的資料流失、利益損失，天融信及其員工恕不承擔任何責任。本手冊所提到的產品規格及資訊僅供參考，有關內容可能會隨時更新，天融信恕不承擔另行通知之義務.版權所有不得翻印?1９9５—2００9天融信公司商標聲明本手冊中所談及的產品名稱僅做識別之用，而這些名稱可能屬于其他公司的注冊商標或是版權,其他提到的商標,均屬各該商標注冊人所有,恕不逐一列明。ＴopSEC?天融信信息反饋HYPＥRＬINＫ”ｈｔtp://www。toｐｓeｃ。cｏm"ｈtｔp：／/ｗｗｗ。ｔoｐｓｅc.ｃｏm。ｃｎ

目錄目錄TOC\ｏ"1—3＂1?產品概述?PAGＥREF_Tｏｃ２4４398４91\ｈ42?產品特點介紹?PＡGEREF_Ｔｏc244３9849２\h４３ 產品功能?ＰAGＥREF_Toｃ２４43９8４93\h7４?產品規格?PＡGEREF_Ｔoc24４398494＼ｈ9５?運行環境與標準?ＰＡGEＲEF＿Tｏｃ2443９8４95\h９6?典型應用?ＰＡGEREF_Ｔｏc2４4398496＼h1２１）部署在網關處?PAGEREＦ＿Tｏc244３９8４97＼h12２)部署在分段的企業網絡中 PAGEREＦ_Toc24439８４98＼h137 產品資質?PAGERＥF_Ｔｏc24４398499\ｈ１38?特別聲明?PＡGＥREF_Ｔｏc２443985００\ｈ14?產品概述天融信網絡衛士過濾網關系統ToｐFｉｌteｒ（簡稱：ToｐFilteｒ)采取了一個與單機防護不同的基于網絡的病毒防護方案.它被設計成安裝在網絡邊緣，在病毒侵入網絡之前實時的阻止它們,并且沒有傳統解決方案通常都有的延時。ＴｏｐFｉlteｒ具有真正的即插即用能力，只要部署好之后就可以進行網絡協議數據的病毒過濾功能;目前TｏpＦilter基本可以支持主要的網絡協議，SMTP、ＩMAP4、POP3、HＴTP以及ＦTＰ協議。TｏｐFｉlteｒ采用業界先進的掃描技術，所以具有優秀的掃描性能，對各協議的處理性能表現優越。產品特點介紹獨創的TCＰ粘合技術天融信網絡衛士過濾網關系統基于透明代理技術實現。透明代理技術的優點是可以在應用層實現復雜的過濾。缺點是降低設備的吞吐，并且造成較大的網絡延遲。TＣＰ粘合技術顯著的提升了透明代理的性能,大大降低了通信延時。連接粘合后的性能接近內核的路由轉發。TCＰ粘合連接的原理如下圖所示。該結構與應用級代理的最大不同在于:客戶端和服務器之間的連接在操作系統的核心層進行連接粘合.TCP粘合避免了數據包從核心空間到用戶空間的拷貝和多次soｃｋｅt系統調用導致的上下文切換，顯著提高了轉發的性能，并且大大降低了通信延遲.由于TCＰ粘合技術需要對兩個連接上的報文進行處理，所以有很多TCＰ協議的細節需要注意。包括:對TCＰ報文序號的處理；對校驗和的重新計算；對常見的ＴCＰ選項的協商和轉換.如果客戶端和服務器不是同一類型的系統，可能在TＣP協議棧的實現上有所差異。因此必須要考慮協議兼容性，以保證雙向通信的正確性。透明掃描大多數傳統的解決方案工作在ＯSI的應用層，以代理的方式截獲數據進行掃描：客戶機首先連接到防病毒網關，防病毒網關再連接到真正的服務器，轉發并掃描通過的數據流,這種方法丟失了很多有用的客戶端及服務器的信息。郵件服務器往往需要知道客戶機的地址來決定是否允許客戶端通過它發送郵件，特別是現在的垃圾郵件實在是泛濫成災,這一點尤其重要。網絡衛士過濾網關工作在3－7層，它能夠完整地保留這些信息,使企業的網絡更安全。OSＩ網絡層次覆蓋面7.應用傳統的防病毒軟件天融信網絡衛士過濾網關６。表示5.會話４．傳輸３.網絡２。數據鏈路1。物理網絡層的掃描同時支持單雙通道的病毒掃描網絡衛士過濾網關系統提供靈活的部署方案，根據客戶的需要,它可以被部署在網絡的任何地方，并且可以配置成單或雙通道的病毒掃描模式。首先,網關是最合理和有效的部署位置,它可以從公司網絡的入口處直接封堵住病毒；第二,可以將它部署在郵件服務器之間,分擔網絡負載;第三,可以將它部署在每個需要保護的網段中,分別進行病毒的掃描和防護。網絡衛士過濾網關在配置的時候可以設置成但通道的病毒放火模式;或者設置成雙通道的病毒防護模式，用戶除了可以象單通道的防護模式單獨保護內網，也可以利用同一臺過濾網關的第二條掃描通道單獨對防火墻的DＭZ區的服務器組實現病毒防護，更加增強了安全性,節省了企業的成本。真正的即插即用的設備傳統的解決方案實施有一定的挑戰性。網絡管理員需要重定向網絡數據流，這個過程可能會很復雜。例如：為了重定向ＳMＴP數據流，管理員可能需要改變公司的ＤNS的MＸ設置;重定向ＨTTＰ數據流可能會更復雜。而網絡衛士過濾網關,無需改動現有網絡的任何設置。一旦部署的位置被確定(參考部署選項),只需要連接上網線,開啟電源就可以進行掃描。掃描時只需要配置管理ＩP地址。安裝向導會指導管理員進行基本的設置，十分簡單易懂。主要網絡協議防病毒保護網絡衛士過濾網關是現在為數不多的能處理所有主要網絡協議的防病毒網關產品之一，它能處理以下協議:SＭTP、POP3、HTTＰ、FＴP和IMＡP.管理員還可以針對每個協議設置高級選項，例如:可以選擇清除病毒、刪除文件、隔離病毒或是記錄日志的方式來處理病毒。而且還可以在相應的協議中設置一些附加功能,如對關鍵字的過濾,對特定文件類型的掃描和過濾等功能.高可用性網絡衛士過濾網關支持雙機熱備，并具有Ｂypass功能，在遇到異常情況時，能自動切換到Ｂyｐaｓｓ狀態，保證網絡環境的高度暢通性。易于管理網絡衛士過濾網關提供了一個基于瀏覽器的啟發性管理界面。管理員可以從遠程有效地對其進行管理，并且可以將相應的病毒日志、流量日志以及系統日志發送到管理員預先配置的郵箱。詳細的報告網絡衛士過濾網關提供了詳細的報告，能夠按照用戶配置的參數查詢相關的數據生成報表。報表中可以記錄病毒的數目,主要病毒所占比例等信息，并且可以記錄所有的網絡活動情況。這些數據可以幫助管理員更好的規劃網絡需求和對過濾網關進行配置。同時，這些用戶需要的報表可以發送到管理員預先配置的郵箱，以供進一步的信息查詢.過濾垃圾郵件網絡衛士過濾網關采用業界領先的黑名單和白名單技術，實時、準確地過濾垃圾郵件,保證公司不受垃圾郵件的干擾。產品功能功能類別說明安全功能完全的病毒防護：內嵌強大的雙殺毒引擎,支持150余萬種病毒查殺，防御病毒、木馬、蠕蟲，支持絕大多數壓縮、加殼病毒查殺。即插即用的透明接入方式：過濾網關采用即插即用的思路設計,以透明網橋方式部署在企業網絡中，無需改變企業內部的網絡配置，從而使安裝工作變得非常簡單。一旦部署完成,網絡衛士過濾網關就開始對企業網絡進行病毒防護，保障網絡不受病毒侵害.全面的協議保護：過濾網關對ＳMTＰ、PＯＰ3、ＩMAＰ、ＨTTＰ和ＦTP等應用協議進行病毒掃描和過濾，有效地防止可能的病毒威脅.內容過濾功能：過濾網關支持對數據內容進行檢查,可以采用關鍵字過濾,ＵRL過濾等方式來阻止非法數據進入企業網絡，同時支持對Ｊava等小程序進行過濾等,防止可能的惡意代碼進入企業網絡.阻斷文件列表：常用的識別文件類型的方法是根據文件的擴展名，而這種方法可以通過簡單的修改文件擴展名逃避。過濾網關通過文件內容識別文件類型,有效的阻斷非法類型的文件進入企業網絡。豐富的流量統計:過濾網關支持豐富的流量統計功能,包括接口流量統計、地址流量統計、IP連接數統計。連接數控制：過濾網關可以對源地址做并發連接數限制，支持單個地址、網段、ＩＰ地址范圍。病毒隔離:過濾網關支持病毒隔離功能,管理員可以方便的管理隔離區,可以選擇把隔離區的內容發送給管理員或者刪除。反垃圾郵件：過濾網關采用業界領先的黑名單技術實時檢測垃圾郵件并阻止其進入企業網絡,為企業節省寶貴的帶寬。信任站點：過濾網關不對信任站點做病毒掃描，大大的降低了病毒掃描引擎的負擔。蠕蟲防護：過濾網關可以實時檢測到日益泛濫的蠕蟲攻擊,并對其進行實時阻斷,從而有效防止企業網絡因遭受蠕蟲攻擊而陷于癱瘓。管理功能友好的管理界面:過濾網關采用基于Web的管理界面,用戶只需打開瀏覽器，就可以方便地通過ＨTTPS協議對過濾網關進行有效管理。自動在線升級：過濾網關可以按照管理員設定的更新策略自動連接到天融信公司的升級服務器,升級最新的病毒庫，保證企業網絡得到最有效的保護。支持硬盤檢測功能（hｄ－ｃｈｅcｋ）、硬盤重恢復功能(hｄ—ｒebｕild）病毒庫更新支持電信、網通雙鏈路智能選擇；日志與報表日志功能：網絡衛士過濾網關提供完整的病毒日志、訪問日志和系統日志等記錄。統計報表功能：并可根據日志數據生成多種格式的統計圖形化統計報表，形象直觀,方便管理員的管理工作。監控和報警功能強大的監控功能:網絡衛士過濾網關提供強大的監控功能，可以監控過濾網關系統資源、網絡流量、當前會話數、當前病毒掃描信息等，極大地方便管理員對過濾網關進行監控。報警功能:報警配置用于當某個病毒突然爆發時,網絡衛士過濾網關可向網絡管理員發送報警信息。高性能TCP粘合技術:網關構建在高性能的硬件平臺上，采用高效的掃描算法和tｃｐ粘合技術,最大限度地提高過濾效率與處理性能。產品規格產品型號描述ＴopFilｔｅr70０0ＴF-7504－Vｉｒｕｓ１Ｕ機型,最大配置為12個接口，默認包括４個1０/100／１0０0MBａｓe-T端口，１個擴展槽.默認2年病毒庫升級。TｏpFｉlter7000TＦ-７51４－Ｖiｒuｓ１U機型，最大配置為12個接口,默認包括4個1０／1０0/1００0ＭＢａsｅ—T端口,1個擴展槽.默認２年病毒庫升級。TopFilｔer７00０TF—7６14—Vｉｒuｓ１Ｕ機型，最大配置為12個接口，默認包括４個1０／10０/1０００MBase－T端口，1個擴展槽。默認2年病毒庫升級.TopFｉｌｔer7000ＴF—7704-Ｖiruｓ1Ｕ機架式結構型;最大配置為22個接口，包括2個擴展槽位和2個１0/１00/1００0BASＥ—T接口，自帶硬件BＹＰAＳS功能；2個SＦP插槽；2個10/100／1000BASE-T接口（作為HA口和管理口），默認２年病毒庫升級TopFilｔer８000TF-8404-Ｖiｒｕs２U機架式結構型；最大配置為22個接口,包括2個擴展槽位和2個1０/１00/１00０BASE-T接口，自帶硬件BＹPAＳＳ功能;２個ＳFP插槽；2個10/1０0/1000BＡＳＥ－Ｔ接口（作為ＨＡ口和管理口),默認2年病毒庫升級.TopＦilter8000ＴＦ-8５04—Vｉruｓ２U機架式結構型；最大配置為2２個接口，包括2個擴展槽位和2個10/１0０／1０00BASE-T接口，自帶硬件BYPASS功能;２個SFP插槽;2個10/1００/１000ＢASＥ—T接口(作為HA口和管理口）,默認2年病毒庫升級運行環境與標準電源：TＦ－8４04－Virｕs／TＦ－８５04－Ｖirus電源：電壓：AC１00～２40V頻率:６０～５0HZ電流：8～5A功率：4０0Ｗ（MAＸ）冗余：支持ＴF-７70４—Vｉｒus電源：電壓：AC1０0~２40V頻率：６0~50HZ電流：８～５A功率：３５0Ｗ（MAＸ）冗余:不支持ＴF-75０4-Ｖiｒｕs電源:電壓：AC90~26０V±１０％頻率：６3~4７Hz電流:8～５Ａ功率：2００W(MＡX)冗余:不支持尺寸：TＦ－８４０４-Ｖiruｓ/TＦ-8５0４—Ｖirｕｓ尺寸:深＊寬*高:5７０×426×８9（ｍm）TF—770４-Virus尺寸:深＊寬*高：52０×4２６×4４（mm)TF-７50４-Ｖiｒuｓ尺寸：深＊寬＊高：330x4２６x44(mm）環境：TＦ－８40４－Viｒus／ＴF-８504-Virus／TＦ—７7０4－Vｉrus環境：運行溫度：0~4０攝氏度非運行溫度：－４0~7０攝氏度相對濕度:５~9５％RＨ,非冷凝TＦ－750４—Viｒus環境：運行溫度：0～４５攝氏度非運行溫度：-20～６5攝氏度相對濕度：１0～9０％ＲＨ，非冷凝國家標準:ＧB/T1８33６－2０0１ＧB/Ｔ1８０１9—1999GB/T１8020-１９9９參考的安全規范及標準(相對參考)：ＧＢ４94３—2００1UL1９５0ＴＵV—IＥＣ９50電磁兼容標準：GB９25４—19９8GB17618—199８FＣCＣlａssAIＥC6１0０0-４-2(靜電放電ESD抗擾度）ＩEC６１0００—4—3（射頻電磁場抗擾度)IEC6１０００-4-4（電快速瞬變EFT抗擾度）ＩEC610０0-４－５(浪涌Ｓurgｅ抗