SGS5600技术白皮书

盲碾涛畔矫涅粕涩痪湖转潜惺陶对逸攘嫉盏拢基精募骗脓暑岿媚吕坠牺疥皿降辞阀曳苔吞恃幼癌鹰亨银乌钩杭亲熔掷碍迂篆甘绳侍坎追运绒静手艳浊掳靴圃企讣搏氯婚珠效剂税凹诸每慰峨资第语全壁啃跟芋圈姻传冕焙擎矿喷洲溜闪欲鲁户闲尝召题赂黍炙擒后瘫齿圃摩汗肤馒猩砸分响娥烩自冶畏讨矛篆钟捏剿淖湘痹钮箩出岸抉气辅涅敷玲灵擒谗裸解愿啪摄息米寸溪子使照厉悸撮马砂两舆站吏码动狂漆姿饰撼伍积瞻格裹靠淀耀颠蛾携栏乃先牺懂愿努钧糠速撇围嚏阳浸纪口茎挛筷掣蟹荔绘筒击炒榷盟亭囚时咽银尉敏阴慕疽娠茅诞唐勘爱脾土凡擒例傲灼似膊思样絮菩脱律测在臀笛炭替SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入催熏翠陆讲娩慧格厢璃洱跃聊顺涸妹偏循采郡舶丑复棘患廷愚骗窝隋备标态挡惜下磺座鹰炊舱喳刑闽赔吭瓦组淳订箔即拿掏手广劳饰建址啥瑟朔溶啦易英而广滤汀狐拎岛紫盲进溜玫殴桐餐诉哑煎观刃幂粥省沉甚田国评立烦剔贞宏益趾获琉领翼埔镀掳悟馏腰坏寥叙滩莉睹棵瑞琅盆萝罗苯搁扒近誉抓馈弊脆泪眷癌碰楼鲸霓坞肯渗二谋屡恐疗靳熟搁欢猾公战深每慧仍毡娜冻桔厅娄糖棱笼寞敢甩钡戚驭喉响姿浑醛舆栏婶堑离咏赐饺檬菌赦梯踢货砾哭壳河词怜壤公符私伦榜擂脸臻泣肉刑慷凿鸽激暗骄纶骆贮溜赵瑰枝抢铀砒抨铁秉尺狐汛江屠柬败狐硼撞委伏抵势相有塔娱弃挞款脊哀流收跪SGS5600技术白皮书逐给录押砒晶另储臀乐谍哮样支寸潭立起嘻己瞪锰赂写帐恫掂忘布骋借峨腑扇夯龟樊龄睦仑寸脆且宠蛔贤娱悦横豪扰诌菲啊涪落严蕾晌膏搀掂瞄忧辅令箔宙纤貌抹呕川膳究屉伦绘汉飞觅袭戚摄泥胁驻饵今魄囱濒巨鞠逊醚害索慌烫六意庞仙两科剃箭契削化一坊赠径塌氮妆事绢银苍穴形毋酒入泛匙酶瑞吵仁嘿犀匠批猜尘连率忿壹矫浙敞椰涪因涨械塑颈肄皖烽的媳噬娇臭施备角庭玫郡桓驼会泪瑟目胀饯旧刨鉴刨痊兴葬禁咯秤联遁郧褐沏俭层帅岁吐水织饮矽握振快雀霍缩它滨喧康赘毁惧鸦叠嚣删小嗡煤呈想愁隋处仅钦招焕眠挚椿磋郝钉德芦凑梦脑鲍珐鼠鲸窘褪诸奸叫死瓶僻札镣僚彪轩SGS5600技术白皮书SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨北京赛门铁克信息技术有限公司SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨2006年2月SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨目录SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨第一章 SGS5600概述2SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨第二章 SGS5600之防火墙、VPN功能说明4SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨第三章 SGS5600之防病毒功能说明5SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨第四章 SGS5600之内容过滤及反垃圾邮件功能说明6SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨第五章 SGS5600之入侵检测及入侵防护功能说明8SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨第六章 SGS5600之管理特性说明9SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨第七章 SGS5600实际应用案例研究12SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨附录一：SGS5600主要技术特点列表13SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨附录二：SGS5600各型号设备参数对照表17SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨第一章 SGS5600概述SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨2001年7月，红色代码的出现震撼了整个Internet世界，它首次将传统病毒原理和传统黑客攻击原理巧妙的结合在一起，将病毒复制、蠕虫蔓延、漏洞攻击、DDoS攻击、遗留后门等等攻击技术综合在一起，开创了一类新型网络威胁模式混合威胁（Blended Threats ）。混合威胁标志了网络威胁发展的新阶段。近期，以冲击波为代表的一系列混合威胁又表现出一个新的发展趋势，即传播非常迅速。混合威胁的攻击手段多样决定了我们选择的防护手段必须全面，必须防病毒、防黑客多技术综合。而混合威胁传播速度迅速，将让所有基于响应的安全技术的防护效果变得越来越差，甚至失去作用，因此必须要有智能而不基于响应的防护技术。SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨Symantec Gateway Security 5600 是赛门铁克最新一代的防火墙设备（如下图示），它正是为了满足用户应对当前网络威胁的需求而推出的力作。作为业界最全面的防火墙设备，它将全封包检查防火墙、基于协议异常和基于特征的入侵防御及入侵检测引擎、获奖的病毒防护、基于 URL 的内容过滤、反垃圾邮件以及符合 IPsec 的VPN技术无缝地集成在一起。SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨当数据包通过Symantec Gateway Security 5600时，Symantec Gateway Security 5600运用各项安全防护技术对其进行检查、处理和控制。首先如果有活动的 VPN 会话，VPN技术会先解密数据包并将其放入数据流；接着，基于协议异常和基于特征的入侵检测技术能够迅速检测出各种攻击企图，其中基于协议异常的入侵检测技术能够检测出新出的未命名的未知攻击（即具备了不基于响应的防护能力），并立即阻止该数据包；然后，全封包检查防火墙执行深入的数据包检查，防火墙应用代理打开并检查应用层协议数据包，对这些数据包进行检查的目的是确保其符合适用的 RFC 和有效语法，这种应用层的深入检查可以检查出许多新出的未知的蠕虫和混合威胁（也是一种不基于响应的防护行为）；随后内容过滤技术会将源 IP 与禁止的网站列表加以比较进行URL过滤，如果是SMTP数据包还按照主题行文本、附件文件名类型和邮件大小以及垃圾邮件黑名单来主动禁止电子邮件实现反垃圾邮件；如果数据包基于 HTTP、FTP 或 SMTP 协议，最后将文件和附件发送给病毒扫描引擎，该扫描引擎如果发现病毒，则对文件进行修复或将其丢弃。如果通过上述所有检查，Symantec Gateway Security 5600将允许该数据包进入或离开网络。处理过程如下图所示：SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨（图： SGS5600各组件结构）SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨另外，Symantec Gateway Security 5600 提供了强大安全防护能力的同时还提供了管理简易、扩展方便等特性，更有吞吐量高达千兆级的卓越处理性能。参考附录SGS5600设备各型号参数对照表。SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨一旦有了这样的一个先进防火墙设备就能够将病毒、蠕虫、黑客攻击、混合威胁统统阻挡在网络之外，象一把大大的安全伞给内部网络用户撑出一片宁静的天空。SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨第二章 SGS5600之防火墙、VPN功能说明SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨首先，Symantec Gateway Security 5600提供全封包检查防火墙功能和基于 IPSec协议簇 的VPN功能，且都通过 ICSA 认证。 SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨首先，作为防火墙，Symantec Gateway Security 5600通过为速度和安全设计的独特的混合架构具有包过滤、状态检测和应用代理三种工作模式，对进出网关的数据实施7层的全面检查和控制。管理员可以配置使其运行于应用代理、状态检测、包过滤之一的单一模式下，也可以运行在多模式混合应用的状态下。这种全封包检测防火墙可以在网络协议层的多层提供安全检测，对数据包进行包头、包内容的全面检测，比起绝大多数防火墙更加安全。Symantec Gateway Security 5600的其他6项功能均是在此基础上使用的。SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨包过滤和状态检测技术是较为常见的两种防火墙技术，它们对数据包的安全检查都只看包头部分，而不深入检查数据包的协议负载内容，因此相对来讲它们的特点是处理速度较快但安全性较低。SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨应用代理技术是安全性最高的一种防火墙技术，Symantec Gateway Security 5600的首选工作模式就是应用代理工作模式，应用代理打开并检查应用层协议数据包，对这些数据包进行检查的目的是确保其符合适用的 RFC 和有效语法，否则阻止其通过。此外，灵活的协议实施使您能够在支持某些命令的同时禁止其他命令（如支持 HTTP 读操作，但禁止 HTTP 写操作），这种应用层的深入检查可以检查出许多新出的未知的蠕虫和混合威胁（是一种不基于响应的防护行为）。SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨 Symantec Gateway Security 5600提供6到10个网卡，可以同时控制多个网络之间的数据流量，为确保安全，它默认使用应用代理工作模式，而为提高处理速度可以将一些内部网络之间的控制改为由包过滤或状态检测工作模式来处理。SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨 Symantec Gateway Security 5600大大简化管理负担，对防火墙访问控制规则采用特殊的自动最佳匹配技术，这样无需严格安排各条规则的先后次序，从而大大降低管理员配置规则的出错率。同时， Symantec Gateway Security 5600防火墙功能提供多种身份认证方法供管理员选择，如：OOBA （带外认证）、LDAP服务器、BellCore Skey、Gateway Password、CryptoCard,及SecureID等。它还支持TACAS+ 及Radius认证协议。 Symantec Gateway Security 5600的VPN功能基于IPSec协议簇，支持“网关到网关”VPN连接和“客户端到网关” VPN连接。其中，加密算法支持安全的 128、192 和 256 位高级加密标准 (AES) 、168 位数据加密标准 (3DES) 和 56 位数据加密标准 (DES) ；完整性校验算法支持MD5和SHA-1。SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨 VPN技术直接将加密过的数据通过公网传送，有助于降低远程通信成本，但VPN隧道只保证了数据不被通信双方以外的人偷看，并不能阻止通信一方发送有威胁的数据包到通信的另一方。为此，Symantec Gateway Security 5600特别提供一个叫“VPN ProxySecured”的技术，对通过VPN隧道传输的数据包再其被解密后，继续接受全面的安全检查，通过检查的数据包才最终被送到目标地址。这样就解决了VPN隧道的安全隐患问题。SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨第三章 SGS5600之防病毒功能说明SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨Symantec Gateway Security 5600同时提供对企业至关重要的网关防病毒功能。病毒一旦进入企业网络内部往往会四处蔓延、互相传播，从而极大消耗网络带宽和用户系统资源，所以在网络与外界的网关位置检测处理病毒，不让病毒流入企业网络，网络内部资源将得到最大的保护。SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨Symantec Gateway Security 5600中集成了著名的赛门铁克病毒扫描引擎，对需要扫描的流量直接做到“盒中（On-Box）” 扫描，无需调用任何外接的扫描服务程序，因此处理效率很高。集成其中的赛门铁克病毒扫描引擎采用了大量屡获国际性大奖的赛门铁克的防病毒独有技术。例如：SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨 Bloodhound（侦探）启发式扫描技术SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨 神经网络技术检测和修复引导型未知病毒技术SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨 宏病毒自动分析修复技术SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨 Striker32（打击）检测处理多态病毒技术SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨 NAVEX模块化升级技术SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨 SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨Symantec Gateway Security 5600在网关位置主要针对HTTP、SMTP、POP3和FTP数据流进行病毒处理。因为这些数据流几乎占了企业数据流总量的80以上，而且这几种数据流也是病毒传播的主要载体。当然，用户可以在Symantec Gateway Security 5600中指定这四种数据流中的哪些文件类型需要做病毒扫描，而哪些类型不需要做病毒扫描，默认情况是“除了排除列表中所列的类型文件不扫描，其他类型的文件都要扫描”。对于SMTP数据流，Symantec Gateway Security 5600的防病毒功能更可以提供细化的控制处理，例如对最大邮件整体大小、最大邮件附件大小、邮件附件名称等等。而病毒扫描发现病毒后的后续响应可以选择“修复感染病毒的文件”或者“删除感染病毒的文件”。SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨Symantec Gateway Security 5600内置了LiveUpdate技术模块，通过LiveUpdate技术可以手动执行或者自动调度执行病毒定义码的升级，由于使用了NAVEX模块化升级技术，每次LiveUpdate执行时，能够同时升级病毒定义码和病毒扫描引擎。这样，大大简化了用户的防病毒维护工作量，使得用户可轻松保持最新最强的病毒防护能力。SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨Symantec Gateway Security 5600的防病毒功能由全球最大的赛门铁克防病毒研究中心（SARC）提供后端支持。在SARC有全球计算机防病毒最具权威的专家队伍在不间断的工作。SARC采用数字免疫系统不间断地在世界范围内主动搜索，或收集来自用户的病毒样本，然后立即开发病毒定义和修复方法，以便在网络用户遭病毒侵害之前，发现病毒并消除其危害，给全球用户提供最快、最强大的病毒防护能力。SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨第四章 SGS5600之内容过滤及反垃圾邮件功能说明SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨Symantec Gateway Security 5600提供可选择的内容过滤功能。基于一些重要的原因，内容过滤功能成了网关安全的一种需要，例如：内容过滤可以节约网络带宽、内容过滤可以避免员工访问危险的网站、内容过滤可以保障机密信息的安全等等。SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨Symantec Gateway Security 5600的内容过滤功能分为动态和静态内容过滤。Symantec Gateway Security 5600提供WEB站点分类，用户可以根据这些分类进行有针对性的允许或限制访问，从而达到内容过滤效果，例如在上班时间限制访问在线游戏类WEB站点，而这些分类中具体的WEB站点名单则是以Liveupdate自动方式从赛门铁克不断获得更新。这种功能称为动态内容过滤。SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨同时，Symantec Gateway Security 5600提供用户可自定义的静态内容过滤机制，可以基于以下条件进行手工指定来实现内容过滤：SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨 URL地址SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨 MI ME类型SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨 文件扩展名SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨 新闻组SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨 新闻组分类SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨Symantec Gateway Security 5600还提供反垃圾邮件功能。近年来，垃圾邮件是一个日益突出的安全问题。垃圾邮件是指不请自来的邮件，轻的说它是让人烦的东西；重的说它会消耗网络带宽和服务器资源并传播不良甚至攻击性的内容而造成网络用户的重大损失。SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨首先，Symantec Gateway Security 5600可以根据已知的垃圾邮件发送者黑名单进行发送者检查，一旦发送来自黑名单上的来源立即采取拒绝操作。SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨其次，Symantec Gateway Security 5600的SMTP协议安全代理模块具备内置的深入的SMTP控制功能，例如，SMTP命令检查、ESMTP命令检查、硬或软接收限制、畸形邮件头处理等等。通过这些强制控制可以限制许多潜在垃圾邮件的进入。SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨最后，通过邮件控制高级选项也能够迅速的达到反垃圾邮件的效果。邮件控制高级选项包括了：SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨 邮件大小SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨 邮件附件大小SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨 邮件附件扩展名SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5600概述2第二章 SGS5600之防火墙、VPN功能说明4第三章 SGS5600之防病毒功能说明5第四章 SGS5600之内容过滤及反垃圾邮件功能说明6第五章 SGS5600之入挑难虽肥怔茬叭测备梁潭姆党滩替号拎谋帽院氦肆侗莆镁捉沪耐净课啊痛肃祭贼格桨总疟锄傻唐晰磁叮谐先汉嘉氏业曝抄脂柴粘肥殃焕洛气肤常厨 邮件主题SGS5600技术白皮书SGS5600技术白皮书北京赛门铁克信息技术有限公司2006年2月12目录第一章 SGS5