捷普信息审计产品手册

《捷普信息审计产品手册》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、产品概述捷普病毒威胁防护系统，是针对以恶意代码综合威胁特征及行为而研发的一款硬件产品，采用企业级防病毒引擎和专用的蠕虫检测引擎，超过1000万的恶意代码特征库，其核心功能在于全面监测和过滤恶意代码传播和爆发的各项环节及引发的连带威胁，监测范围主要以“病毒（包含手机病毒）、蠕虫、僵尸网络、木马通讯、恶意URL、口令探测”等较为活跃的威胁类型。该产品部署在网络边界处，深度分析通信数据中的恶意代码综合威胁，实现对进出网络数据的威胁识别与过滤。产品特点动态识别应用协议采用协议动态识别自适应机制，无需人工干预，即可使含有躲避机制的威胁通讯无处循形

2、。同时，最大程度的适应与融合企业应用的多样性。性能优秀，多路监控驱动层采用环状缓存映射机制，减少CPU终端和内存拷贝次数，线速传递网络数据，并将网络数据分发给多个CPU进行并行处理，解决了传统设备受制于驱动=>中断=>内核这一数据链的低效率问题；支持多路监控，可同时监控两路以上的网络数据。精确的病毒检测能力专业企业级防病毒引擎具有脱壳和启发式检测能力，可实现700万种以上的病毒特征的识别，包括邮件病毒、文件传输病毒、网页病毒等。全面的蠕虫检测能力采用入侵防御（IPS）技术、IP/端口/数据包封锁技术，优化了蠕虫识别机制，不仅可以检测已知

3、蠕虫，还可以对未知蠕虫行为进行预警。强大的木马通讯监控内置数千种木马通讯协议识别特征，可监控多种常见的木马通讯，并通过不断升级的识别库，可以识别新型木马，包括手机木马。先进的僵尸网络监控基于行为分析感知僵尸主机，通过多维度的数据分析和智能关联技术，实现对僵尸网络威胁的发现，便于用户提早发现网络中潜在的威胁风险。丰富的恶意IP/URL库内置数十万恶意IP/URL网址，同时内置数百种针对各种浏览器的溢出攻击特征，防范网络钓鱼攻击和浏览器溢出攻击。口令探测监控可实现对常用网络服务和业务应用，如：HTTP/SMTP/POP3/IMAP/FTP/

4、SSH/TELNET/SMB等应用协议进行口令探测的活动进行监测，可实现对常用网络服务和业务应用洞悉重要业务系统的应用安全现状。产品功能网络功能接入方式即插即用，支持INLINE串接、ONLINE旁路、INLINE/ONLINE混合部署,三种方式接入。支持带内/带外管理两种方式。支持VLAN、HA、单臂路由等复杂网络环境,支持端口汇聚功能。混合部署,多接口下支持同时串行防御和旁路监听。监听数据格式以太网镜像数据，并支持VLAN环境下的镜像数据(包含非对称VLAN) IPv4/IPv6支持IPv4/IPv6双栈网络环境多路防御实现单台设备

5、的多路防御，每路可单独设定防御策略且互不影响威胁防御恶意代码监测类型：静态病毒精确识别并防御以下种类的静态类型恶意代码程序(指以文件形式寄存):病毒、木马、蠕虫、间谍广告类软件、恶意脚本、僵尸程序、后门程序、邮件病毒等。监测恶意代码监测类型：动态病毒精确识别并防御以下种类的动态类型恶意代码攻击(指已处于活动或传播状态):蠕虫攻击传播、活动木马(含手机木马通讯)、僵尸网络、邮件蠕虫病毒、网络共享病毒等。 网络威胁阻断支持针对系统级的漏洞攻击、对业务系统的口令探测和暴力破解、对钓鱼类网站和恶意网址、对浏览器的溢出攻击等网络威胁的防御阻断及监

6、测。协议识别支持非端口定义的协议识别，无论服务端采用什么协议端口均无须设定，支持对HTTP/FTP/SMTP/POP3/IMAP/SSH/SSL/SMB等协议精确识别。 协议深度识别支持各项协议下多种工作模式的深度识别，如HTTPGET/POST,FTPPort/Passive等。 策略设定防御策略具备细颗粒度的策略设定，如针对各项协议的选择性阻断、选择性监测、选择性禁用和选择性报警。管理功能特征库更新特征库的更新具备在线更新、离线更新、定时任务更新。更新频率至少1-2次/天。 开放接口支持SNMP、Syslog、Radius、NTP时

7、钟同步等网络管理方式。 管理维护具备HTTPS、SSH和Console登陆管理，支持CLI命令行方式配置；支持对可信主机的设定(IPv4/IPv6)，控制策略可细化至ping、ssh、snmp。SSH管理可设定时间周期,避免端口长时间暴露。 账户权限帐户设定,具备权限划分功能，如Console帐户设定、管理员、审计员、安全员。 网络诊断具有ping、traceroute网络诊断功能。 日志与报告威胁数据展示日志展示以威胁类型和威胁地址作为主分类，进行数据的趋势呈现和数据关联，支持多种组合式条件查询，进行态势分析。安全报告系统具有可定制化

8、的安全态势报告生成功能和定时发送。产品部署1．边界串行，遏制威胁捷普病毒威胁防护系统部署在网络边界处（或不同网络区域边界处），可实现对进出双向数据的威胁防御阻断。1．并行监测，威胁预警捷普病毒威胁防护系统通