基于工控架構(gòu)的國內(nèi)通常集合多種網(wǎng)絡(luò)安全技術(shù)，如網(wǎng)絡(luò)入侵檢測、虛擬專用網(wǎng)等。方御防火墻也不例外，除了防火墻FIREWALL之外還提供了入侵檢測IDS、安全評估、虛擬專用網(wǎng)3大功能，四道安全防線形成全方位防護。在對網(wǎng)絡(luò)攻擊事前、事中和事后全程防護的同時，還保證了數(shù)據(jù)傳輸?shù)陌踩?/P>
防火墻在網(wǎng)絡(luò)最外層過濾信息起到防盜門的作用;IDS-網(wǎng)絡(luò)入侵檢測就像家中的狗^_^，隨時監(jiān)控家里有沒有外人來，當然除了門還有窗戶等有安全問題的出入口;安全評估SCNNER就像，隨時檢測家里有沒有沒有鎖好的門，有沒有關(guān)好的窗戶等;VPN-虛擬專用網(wǎng)就像兩個大戶人家之間的通道外的護欄，裝有通道是為了兩家人互相走動起來方便，如果這通道沒有護欄就像兩個網(wǎng)絡(luò)之間傳輸數(shù)據(jù)而少了VPN來為數(shù)據(jù)加密。這3大功能集成在防火墻這個平臺下給您的網(wǎng)絡(luò)帶來立體防護，再也不用擔心網(wǎng)絡(luò)安全問題。
方御防火墻除4大安全功能外，還提供多種包括NAT、帶寬管理、流量統(tǒng)計等網(wǎng)絡(luò)增值功能;支持橋模式、路由模式混和接入，支持VLAN和動態(tài)路由協(xié)議，可靈活適應(yīng)多種網(wǎng)絡(luò)環(huán)境，便于用戶對網(wǎng)絡(luò)進行管理，是一套完整的網(wǎng)絡(luò)邊界安全解決。
防火墻-FIREWALL
防火墻功能是其他安全功能的基石，是構(gòu)筑網(wǎng)絡(luò)安全的閘門。它是內(nèi)外網(wǎng)之間的一道屏障，擋住外來的攻擊和不正當?shù)脑L問。
國內(nèi)防火墻普遍利用狀態(tài)檢測技術(shù)來對數(shù)據(jù)進行處理。根據(jù)硬件的性能決定了數(shù)據(jù)處理的速度。
數(shù)碼用自行研發(fā)的高效網(wǎng)絡(luò)檢測技術(shù)，創(chuàng)新性地采用零拷貝流分類、特有快速搜索算法等技術(shù)，引入時間、用戶、應(yīng)用及其操作等控制對象，針對網(wǎng)絡(luò)流2-7層數(shù)據(jù)進行高效識別，并且按照設(shè)定策略對網(wǎng)絡(luò)數(shù)據(jù)進行或流量等活動的統(tǒng)計，不僅可以根據(jù)數(shù)據(jù)包的地址、協(xié)議和端口進行訪問控制，還增加了時間、用戶、應(yīng)用及其操作等控制對象，同時還對任何網(wǎng)絡(luò)連接和會話的當前狀態(tài)和所屬應(yīng)用進行分析和監(jiān)控，實現(xiàn)高效的數(shù)據(jù)過濾，這樣就對網(wǎng)絡(luò)數(shù)據(jù)流的處理起到了加速的作用，對性能也會有較大幅度的提升。
在新一代方御防火墻產(chǎn)品中，對原有的智能IP識別技術(shù)進行了大幅度的提升和擴充，除了能夠提高網(wǎng)絡(luò)數(shù)據(jù)檢測效率外，還能在防火墻內(nèi)核中針對應(yīng)用進行多元化的訪問控制，大大擴展了防火墻的控制能力，使得防火墻和應(yīng)用能夠更緊密的結(jié)合。配合原有的特有快速搜索算法技術(shù)，方御防火墻在保證針對應(yīng)用的細致分析和防護的同時，對產(chǎn)品的性能有大幅的提高，解決了目前內(nèi)容分析型防火墻普遍存在的效率瓶頸問題。
傳統(tǒng)的防火墻的包過濾只是與規(guī)則表進行匹配，效率較低，而且無法區(qū)分IP包頭外的信息。狀態(tài)檢測防火墻也僅僅是組合會話，并不區(qū)別不同的應(yīng)用，更無法做到應(yīng)用的監(jiān)控。
對于較為特殊的應(yīng)用，如和H.323，需要在連接中動態(tài)打開其他連接進行數(shù)據(jù)傳輸，普通防火墻無法獲得動態(tài)連接的情況，必須提前打開所有可能的地址和端口，造成安全風險。方御防火墻通過智能識別技術(shù)能夠分析出打開的連接，動態(tài)調(diào)整防火墻的安全規(guī)則，在靈活支持應(yīng)用的同時，不犧牲安全。
方御防火墻通過優(yōu)化算法，使最大并發(fā)連接數(shù)可以達到1,000,000個以上，在多次由國家權(quán)威機構(gòu)和第三方進行的產(chǎn)品評測中，性能遙遙領(lǐng)先。
入侵檢測-IDS
IDS可以將用戶對位于與IDS同一/HuB的的訪問、操作全部記錄下來并加以分析，同時與防火墻做聯(lián)動，實時阻斷不正當?shù)脑L問等攻擊行為。
要對一個網(wǎng)站發(fā)動攻擊前，一般要對目標服務(wù)器進行端口掃描，了解服務(wù)器上開啟的服務(wù)，然后才能決定以何種方式入侵。方御入侵檢測功能在檢測到有掃描服務(wù)器端口時會立即在攻擊者的視野中消失，從而使黑客無法進行以后的攻擊。方御防火墻可根據(jù)配置文件監(jiān)控任何和TCP，UDP端口的連接?？梢詫θ慷丝谕瑫r進行監(jiān)控，同時也可以忽略指定的端口。
國內(nèi)防火墻普遍采用檢測庫的方式來使異常行為和檢測庫中的文件做比對，如發(fā)現(xiàn)為攻擊行為立即通知防火墻采取措施。方御防火墻入侵檢測系統(tǒng)采用了可擴展檢測庫的方法，目前可以抵御20多類1500多種攻擊方式，而且可以通過升級檢測庫的方法來不斷的提高抵御新攻擊類型的方法。管理員還可以自定義攻擊檢測庫來符合自己的要求。
1.檢測多種DoS攻擊
檢測包括IGMP攻擊，TearDrop， LAND， WinNuke等多種DoS攻擊。從而使被托管的服務(wù)器處于安全的保護之中。方御入侵檢測功能一旦發(fā)現(xiàn)有DoS攻擊，立即在線報警，記錄日志。
2檢測多種DDoS攻擊
檢測包括TFN，Trin00，shaft synflood等多種DDoS工具的攻擊。而這些攻擊都是進行DDoS攻擊的主要工具。
3.檢測保護子網(wǎng)中是否存在后門和程序
檢測網(wǎng)絡(luò)中是否存在流行的BO，BO2000，NetSphere， DeepThroat，WinCrash，BackConstruction等多種后門或木馬程序。
4.檢測多種針對Finger服務(wù)的攻擊
檢測針對Finger服務(wù)攻擊的如Finger Bomb，F(xiàn)inger search，F(xiàn)INGER-ProbeNull等掃描和攻擊。
5.檢測多種針對FTP服務(wù)的攻擊
檢測針對不同F(xiàn)TP server，包括AIX FTPD，WuFTP，ProFTPD，Serv-U FTPD，NCFTPD，MsFTPD發(fā)起的FTP-site-exec， FTP-user-root，Buffer Overflow等多種嘗試和攻擊行為。
6.檢測基于NetBIOS的攻擊
對基于NetBIOS的如NETBIOS-SMB-IPC$access，NETBIOS-SMB-ADMIN$access，NETBIOS-SNMP-NT-UserList等多種嘗試和攻擊行為進行檢測。
7.檢測緩沖區(qū)溢出類型攻擊
對OVERFLOW--solaris-nlps，OVERFLOW-x86-windows-MailMax，OVERFLOW- x86-linux-ntalkd，OVERFLOW-DNS-sparc等近百種堆棧溢出攻擊進行檢測。
8.檢測基于RPC的攻擊
對基于RPC的如portmap-request-amountd，portmap-request-bootparam，RPC Info Query，portmap-request-ypserv，RPC ttdbserv Solaris Overflow等多種嘗試和攻擊行為進行檢測。
9.檢測基于SMTP的攻擊
對針對多種SMTP server，包括Sendmail，Exchange Server，Qmail等所發(fā)起的SMTP-expn-root，SMTP Relaying Denied等試探和攻擊進行檢測。
10.檢測基于Telnet的攻擊
針對基于Telnet的包括Attempted SU from wrong group，set ld_preload，set ld_library_path， Login Incorrect等多種嘗試和攻擊。
11.檢測網(wǎng)絡(luò)上傳輸?shù)暮腿湎x
能將計算機病毒和傳輸?shù)剿拗鳈C之前將其檢測出來，包括流行的Happy99，IloveU， PrettyPark等百種，防患于未然。
12.檢測CGI攻擊
能檢測出包括針對PHF，NPH， pfdisplay。cgi等已知上百種的有安全隱患的CGI進行的探測和攻擊方式。
13.檢測針對WEB Server的FrontPage擴展進行的攻擊
14.檢測針對WEB Server的ColdFusion擴展進行的攻擊
15.檢測針對 IIS server進行的攻擊
能檢測View Source exploit， IIS-exec-srch， IIS-asp-srch等已知的漏洞和弱點的攻擊行為。
16.檢測利用ICMP進行的掃描和攻擊
對利用這種方式進行的網(wǎng)絡(luò)拓撲探測所產(chǎn)生的PING-ICMP Destination Unreachable，PING-ICMP Time Exceeded等ICMP包進行檢測。
17.檢測利用Traceroute對網(wǎng)絡(luò)的探測
18.檢測ActiveX，JaveApplet的傳輸
通過匹配網(wǎng)絡(luò)包內(nèi)容，可以檢測特定的ActiveX， JaveApplet等程序在網(wǎng)絡(luò)上的傳輸。
19.檢測對其他可能的網(wǎng)絡(luò)服務(wù)進行的攻擊
方御防火墻還提供了非常方便的升級接口，可以通過方正數(shù)碼網(wǎng)站進行在線更新入侵栓測的，方便的用戶升級界面使升級工作可以非常方便的完成。
方御防火墻的報警系統(tǒng)和入侵檢測系統(tǒng)的協(xié)調(diào)工作幾乎是一致的，一旦入侵檢測系統(tǒng)檢測到攻擊，報警系統(tǒng)會馬上做出反應(yīng)，通過Email或通知管理員。同時會啟動自動防范系統(tǒng)進行防范。
方御防火墻的入侵檢測系統(tǒng)可以和防火墻實現(xiàn)聯(lián)動，通過對通信行為的跟蹤檢測到對網(wǎng)絡(luò)的多種掃描和攻擊行為，并能夠?qū)粜袨檫M行響應(yīng)，包括自動防范及用戶自定義安全響應(yīng)策略等。
安全評估-SCANNER
SCANNER可主動檢驗網(wǎng)絡(luò)安全性，并將掃描結(jié)果明確列出，使客戶對自身網(wǎng)絡(luò)安全狀態(tài)做到心中有數(shù)，未雨綢繆。
方御防火墻的漏洞掃描系統(tǒng)為管理員提供了檢驗自身網(wǎng)絡(luò)的安全性的有效方法，可以對內(nèi)部網(wǎng)的機器實行網(wǎng)絡(luò)掃描?？梢詸z測包括端口掃描、常見服務(wù)掃描、CGI掃描等在內(nèi)的多種掃描方式，同時可以獲取被掃描主機的信息等，為管理員提供實時可靠的系統(tǒng)安全掃描結(jié)果報告。管理員可以根據(jù)掃描結(jié)果和統(tǒng)計信息，及時針對系統(tǒng)中的漏洞進行補救，達到預(yù)先防范非法攻擊的目的。
掃描完成后系統(tǒng)會列出所有被掃描的主機，管理員可以有選擇的查看主機的掃描信息，以及相關(guān)的端口掃描結(jié)果、帳號和弱密碼的情況和系統(tǒng)中漏洞的信息，還可以可根據(jù)CVE漏洞庫索引號和Bugtraq漏洞庫索引號到Internet網(wǎng)上查詢專業(yè)的詳細信息。查詢CVE漏洞庫信息的網(wǎng)址：http://www.cve.mitre.org/ ;查詢Bugtraq庫信息的網(wǎng)址：http://www.securityfocus.com/ 。同時方御還給出了漏洞的類型，受影響的、漏洞描述和解決方法等，為及時采取補救提供了方便。