>> 当前位置:首页 - 产品 - 广东WAF下一代防火墙多少钱 上海雪莱信息科技供应

广东WAF下一代防火墙多少钱 上海雪莱信息科技供应

信息介绍 / Information introduction

    链路聚合(LinkAggregation),是指将多个物理接口捆绑在一起,成为一个逻辑接口,以实现出/入流量在各成员接口中的负荷分担。SANGFORAF根据用户配置的端口负荷分担策略(主备、负载均衡-h,广东WAF下一代防火墙多少钱、负载均衡-RR)决定报文从哪一个成员接口发送到下一跳地址,广东WAF下一代防火墙多少钱。当交换机检测到其中一个成员接口链路发生故障时,就停止在此接口上发送报文,并根据负荷分担策略在剩下接口链路中重新计算报文发送的接口。故障接口恢复后会再次重新计算报文发送接口。链路聚合在增加链路带宽(如果一个接口1G带宽,另外一个接口也是1G带宽,如果把这两个接口聚合成一个逻辑接口,广东WAF下一代防火墙多少钱,理论上这个逻辑接口的带宽就是2G。)实现链路传输弹性和冗余等方面是一项很重要的技术。

深信服AF在发现未知流量时,将会主动(配置允许的条件下)将未知流量上传到云端沙盒进行未知威胁的检测工作。深信服云端沙盒可以通过监测沙盒环境下的文件执行情况、异常网络行为、注册表改动等行为来进行未知威胁的判定工作,再通过特征库更新的方式下发到所有在线的AF上。

深信服目前已经有上万台AF与云端联动,每天运行大量的未知流量发现新威胁特征,用以充实特征库,帮助用户抵御近期的攻击行为。

深信服AF防篡改系统由两部分组成:深信服AF和深信服防篡改客户端。客户端和下一代防火墙紧密结合,功能联动,保证网站内容不被篡改。

单次解析架构

深信服下一代防火墙采用单次解析架构实现报文的一次解析一次匹配,有效提升了应用层效率。实现单次解析技术的一个关键要素就是软件架构设计实现网络层、应用层的平面分离,将数据通过“0”拷贝技术提取到应用平面上实现威胁特征的统一解析和统一检测,减少冗余的数据包封装,实现高性能的数据处理。

 跳跃式扫描技术

深信服下一代防火墙利用多年积累的应用识别技术,在内核驱动层面通过私有协议将所有经过下一代防火墙的数据包都打上应用的标签。当数据包被提取到内容检测平面进行检测时,设备会找到对应的应用威胁特征,通过使用跳跃式扫描技术跳过无关的应用威胁检测特征,减少无效扫描,提升扫描效率。比如:流量被识别为HTTP流量,那么FTP server的相关漏洞攻击特征便不会对系统造成威胁,便可以暂时跳过检测进行转发,提升转发的效率。

免责声明: 本页面所展现的信息及其他相关推荐信息,均来源于其对应的用户,本网对此不承担任何保证责任。如涉及作品内容、 版权和其他问题,请及时与本网联系,我们将核实后进行删除,本网站对此声明具有最终解释权。

查看全部介绍
推荐产品  / Recommended Products