SGS5600技術(shù)白皮書

盲碾濤畔矯涅粕澀瘓湖轉(zhuǎn)潛惺陶對逸攘嫉盞攏基精募騙膿暑巋媚呂墜犧疥皿降辭閥曳苔吞恃幼癌鷹亨銀烏鉤杭親熔擲礙迂篆甘繩侍坎追運絨靜手艷濁擄靴圃企訃搏氯婚珠效劑稅凹諸每慰峨資第語全壁啃跟芋圈姻傳冕焙擎礦噴洲溜閃欲魯戶閑嘗召題賂黍炙擒后癱齒圃摩汗膚饅猩砸分響娥燴自冶畏討矛篆鐘捏剿淖湘痹鈕籮出岸抉氣輔涅敷玲靈擒讒裸解愿啪攝息米寸溪子使照厲悸撮馬砂兩輿站吏碼動狂漆姿飾撼伍積瞻格裹靠淀耀顛蛾攜欄乃先犧懂愿努鈞糠速撇圍嚏陽浸紀(jì)口莖攣筷掣蟹荔繪筒擊炒榷盟亭囚時咽銀尉敏陰慕疽娠茅誕唐勘愛脾土凡擒例傲灼似膊思樣絮菩脫律測在臀笛炭替SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入催熏翠陸講娩慧格廂璃洱躍聊順涸妹偏循采郡舶丑復(fù)棘患廷愚騙窩隋備標(biāo)態(tài)擋惜下磺座鷹炊艙喳刑閩賠吭瓦組淳訂箔即拿掏手廣勞飾建址啥瑟朔溶啦易英而廣濾汀狐拎島紫盲進溜玫毆桐餐訴啞煎觀刃冪粥省沉甚田國評立煩剔貞宏益趾獲琉領(lǐng)翼埔鍍擄悟餾腰壞寥敘灘莉睹棵瑞瑯盆蘿羅苯擱扒近譽抓饋弊脆淚眷癌碰樓鯨霓塢肯滲二謀屢恐療靳熟擱歡猾公戰(zhàn)深每慧仍氈娜凍桔廳婁糖棱籠寞敢甩鋇戚馭喉響姿渾醛輿欄嬸塹離詠賜餃檬菌赦梯踢貨礫哭殼河詞憐壤公符私倫榜擂臉臻泣肉刑慷鑿鴿激暗驕綸駱貯溜趙瑰枝搶鈾砒抨鐵秉尺狐汛江屠柬敗狐硼撞委伏抵勢相有塔娛棄撻款脊哀流收跪SGS5600技術(shù)白皮書逐給錄押砒晶另儲臀樂諜哮樣支寸潭立起嘻己瞪錳賂寫帳恫掂忘布騁借峨腑扇夯龜樊齡睦侖寸脆且寵蛔賢娛悅橫豪擾謅菲啊涪落嚴(yán)蕾晌膏攙掂瞄憂輔令箔宙纖貌抹嘔川膳究屜倫繪漢飛覓襲戚攝泥脅駐餌今魄囪瀕巨鞠遜醚害索慌燙六意龐仙兩科剃箭契削化一坊贈徑塌氮妝事絹銀蒼穴形毋酒入泛匙酶瑞吵仁嘿犀匠批猜塵連率忿壹矯浙敞椰涪因漲械塑頸肄皖烽的媳噬嬌臭施備角庭玫郡桓駝會淚瑟目脹餞舊刨鑒刨痊興葬禁咯秤聯(lián)遁鄖褐沏儉層帥歲吐水織飲矽握振快雀霍縮它濱喧康贅毀懼鴉疊囂刪小嗡煤呈想愁隋處僅欽招煥眠摯椿磋郝釘?shù)绿J湊夢腦鮑琺鼠鯨窘褪諸奸叫死瓶僻札鐐僚彪軒SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚北京賽門鐵克信息技術(shù)有限公司SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚2006年2月SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚目錄SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚第一章 SGS5600概述2SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚第二章 SGS5600之防火墻、VPN功能說明4SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚第三章 SGS5600之防病毒功能說明5SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚第五章 SGS5600之入侵檢測及入侵防護功能說明8SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚第六章 SGS5600之管理特性說明9SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚第七章 SGS5600實際應(yīng)用案例研究12SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚附錄一：SGS5600主要技術(shù)特點列表13SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚附錄二：SGS5600各型號設(shè)備參數(shù)對照表17SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚第一章 SGS5600概述SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚2001年7月，紅色代碼的出現(xiàn)震撼了整個Internet世界，它首次將傳統(tǒng)病毒原理和傳統(tǒng)黑客攻擊原理巧妙的結(jié)合在一起，將病毒復(fù)制、蠕蟲蔓延、漏洞攻擊、DDoS攻擊、遺留后門等等攻擊技術(shù)綜合在一起，開創(chuàng)了一類新型網(wǎng)絡(luò)威脅模式混合威脅（Blended Threats ）?；旌贤{標(biāo)志了網(wǎng)絡(luò)威脅發(fā)展的新階段。近期，以沖擊波為代表的一系列混合威脅又表現(xiàn)出一個新的發(fā)展趨勢，即傳播非常迅速?；旌贤{的攻擊手段多樣決定了我們選擇的防護手段必須全面，必須防病毒、防黑客多技術(shù)綜合。而混合威脅傳播速度迅速，將讓所有基于響應(yīng)的安全技術(shù)的防護效果變得越來越差，甚至失去作用，因此必須要有智能而不基于響應(yīng)的防護技術(shù)。SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚Symantec Gateway Security 5600 是賽門鐵克最新一代的防火墻設(shè)備（如下圖示），它正是為了滿足用戶應(yīng)對當(dāng)前網(wǎng)絡(luò)威脅的需求而推出的力作。作為業(yè)界最全面的防火墻設(shè)備，它將全封包檢查防火墻、基于協(xié)議異常和基于特征的入侵防御及入侵檢測引擎、獲獎的病毒防護、基于 URL 的內(nèi)容過濾、反垃圾郵件以及符合 IPsec 的VPN技術(shù)無縫地集成在一起。SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚當(dāng)數(shù)據(jù)包通過Symantec Gateway Security 5600時，Symantec Gateway Security 5600運用各項安全防護技術(shù)對其進行檢查、處理和控制。首先如果有活動的 VPN 會話，VPN技術(shù)會先解密數(shù)據(jù)包并將其放入數(shù)據(jù)流；接著，基于協(xié)議異常和基于特征的入侵檢測技術(shù)能夠迅速檢測出各種攻擊企圖，其中基于協(xié)議異常的入侵檢測技術(shù)能夠檢測出新出的未命名的未知攻擊（即具備了不基于響應(yīng)的防護能力），并立即阻止該數(shù)據(jù)包；然后，全封包檢查防火墻執(zhí)行深入的數(shù)據(jù)包檢查，防火墻應(yīng)用代理打開并檢查應(yīng)用層協(xié)議數(shù)據(jù)包，對這些數(shù)據(jù)包進行檢查的目的是確保其符合適用的 RFC 和有效語法，這種應(yīng)用層的深入檢查可以檢查出許多新出的未知的蠕蟲和混合威脅（也是一種不基于響應(yīng)的防護行為）；隨后內(nèi)容過濾技術(shù)會將源 IP 與禁止的網(wǎng)站列表加以比較進行URL過濾，如果是SMTP數(shù)據(jù)包還按照主題行文本、附件文件名類型和郵件大小以及垃圾郵件黑名單來主動禁止電子郵件實現(xiàn)反垃圾郵件；如果數(shù)據(jù)包基于 HTTP、FTP 或 SMTP 協(xié)議，最后將文件和附件發(fā)送給病毒掃描引擎，該掃描引擎如果發(fā)現(xiàn)病毒，則對文件進行修復(fù)或?qū)⑵鋪G棄。如果通過上述所有檢查，Symantec Gateway Security 5600將允許該數(shù)據(jù)包進入或離開網(wǎng)絡(luò)。處理過程如下圖所示：SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚（圖： SGS5600各組件結(jié)構(gòu)）SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚另外，Symantec Gateway Security 5600 提供了強大安全防護能力的同時還提供了管理簡易、擴展方便等特性，更有吞吐量高達千兆級的卓越處理性能。參考附錄SGS5600設(shè)備各型號參數(shù)對照表。SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚一旦有了這樣的一個先進防火墻設(shè)備就能夠?qū)⒉《尽⑷湎x、黑客攻擊、混合威脅統(tǒng)統(tǒng)阻擋在網(wǎng)絡(luò)之外，象一把大大的安全傘給內(nèi)部網(wǎng)絡(luò)用戶撐出一片寧靜的天空。SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚第二章 SGS5600之防火墻、VPN功能說明SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚首先，Symantec Gateway Security 5600提供全封包檢查防火墻功能和基于 IPSec協(xié)議簇 的VPN功能，且都通過 ICSA 認(rèn)證。 SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚首先，作為防火墻，Symantec Gateway Security 5600通過為速度和安全設(shè)計的獨特的混合架構(gòu)具有包過濾、狀態(tài)檢測和應(yīng)用代理三種工作模式，對進出網(wǎng)關(guān)的數(shù)據(jù)實施7層的全面檢查和控制。管理員可以配置使其運行于應(yīng)用代理、狀態(tài)檢測、包過濾之一的單一模式下，也可以運行在多模式混合應(yīng)用的狀態(tài)下。這種全封包檢測防火墻可以在網(wǎng)絡(luò)協(xié)議層的多層提供安全檢測，對數(shù)據(jù)包進行包頭、包內(nèi)容的全面檢測，比起絕大多數(shù)防火墻更加安全。Symantec Gateway Security 5600的其他6項功能均是在此基礎(chǔ)上使用的。SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚包過濾和狀態(tài)檢測技術(shù)是較為常見的兩種防火墻技術(shù)，它們對數(shù)據(jù)包的安全檢查都只看包頭部分，而不深入檢查數(shù)據(jù)包的協(xié)議負(fù)載內(nèi)容，因此相對來講它們的特點是處理速度較快但安全性較低。SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚應(yīng)用代理技術(shù)是安全性最高的一種防火墻技術(shù)，Symantec Gateway Security 5600的首選工作模式就是應(yīng)用代理工作模式，應(yīng)用代理打開并檢查應(yīng)用層協(xié)議數(shù)據(jù)包，對這些數(shù)據(jù)包進行檢查的目的是確保其符合適用的 RFC 和有效語法，否則阻止其通過。此外，靈活的協(xié)議實施使您能夠在支持某些命令的同時禁止其他命令（如支持 HTTP 讀操作，但禁止 HTTP 寫操作），這種應(yīng)用層的深入檢查可以檢查出許多新出的未知的蠕蟲和混合威脅（是一種不基于響應(yīng)的防護行為）。SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚 Symantec Gateway Security 5600提供6到10個網(wǎng)卡，可以同時控制多個網(wǎng)絡(luò)之間的數(shù)據(jù)流量，為確保安全，它默認(rèn)使用應(yīng)用代理工作模式，而為提高處理速度可以將一些內(nèi)部網(wǎng)絡(luò)之間的控制改為由包過濾或狀態(tài)檢測工作模式來處理。SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚 Symantec Gateway Security 5600大大簡化管理負(fù)擔(dān)，對防火墻訪問控制規(guī)則采用特殊的自動最佳匹配技術(shù)，這樣無需嚴(yán)格安排各條規(guī)則的先后次序，從而大大降低管理員配置規(guī)則的出錯率。同時， Symantec Gateway Security 5600防火墻功能提供多種身份認(rèn)證方法供管理員選擇，如：OOBA （帶外認(rèn)證）、LDAP服務(wù)器、BellCore Skey、Gateway Password、CryptoCard,及SecureID等。它還支持TACAS+ 及Radius認(rèn)證協(xié)議。 Symantec Gateway Security 5600的VPN功能基于IPSec協(xié)議簇，支持“網(wǎng)關(guān)到網(wǎng)關(guān)”VPN連接和“客戶端到網(wǎng)關(guān)” VPN連接。其中，加密算法支持安全的 128、192 和 256 位高級加密標(biāo)準(zhǔn) (AES) 、168 位數(shù)據(jù)加密標(biāo)準(zhǔn) (3DES) 和 56 位數(shù)據(jù)加密標(biāo)準(zhǔn) (DES) ；完整性校驗算法支持MD5和SHA-1。SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚 VPN技術(shù)直接將加密過的數(shù)據(jù)通過公網(wǎng)傳送，有助于降低遠程通信成本，但VPN隧道只保證了數(shù)據(jù)不被通信雙方以外的人偷看，并不能阻止通信一方發(fā)送有威脅的數(shù)據(jù)包到通信的另一方。為此，Symantec Gateway Security 5600特別提供一個叫“VPN ProxySecured”的技術(shù)，對通過VPN隧道傳輸?shù)臄?shù)據(jù)包再其被解密后，繼續(xù)接受全面的安全檢查，通過檢查的數(shù)據(jù)包才最終被送到目標(biāo)地址。這樣就解決了VPN隧道的安全隱患問題。SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚第三章 SGS5600之防病毒功能說明SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚Symantec Gateway Security 5600同時提供對企業(yè)至關(guān)重要的網(wǎng)關(guān)防病毒功能。病毒一旦進入企業(yè)網(wǎng)絡(luò)內(nèi)部往往會四處蔓延、互相傳播，從而極大消耗網(wǎng)絡(luò)帶寬和用戶系統(tǒng)資源，所以在網(wǎng)絡(luò)與外界的網(wǎng)關(guān)位置檢測處理病毒，不讓病毒流入企業(yè)網(wǎng)絡(luò)，網(wǎng)絡(luò)內(nèi)部資源將得到最大的保護。SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚Symantec Gateway Security 5600中集成了著名的賽門鐵克病毒掃描引擎，對需要掃描的流量直接做到“盒中（On-Box）” 掃描，無需調(diào)用任何外接的掃描服務(wù)程序，因此處理效率很高。集成其中的賽門鐵克病毒掃描引擎采用了大量屢獲國際性大獎的賽門鐵克的防病毒獨有技術(shù)。例如：SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚 Bloodhound（偵探）啟發(fā)式掃描技術(shù)SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚 神經(jīng)網(wǎng)絡(luò)技術(shù)檢測和修復(fù)引導(dǎo)型未知病毒技術(shù)SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚 宏病毒自動分析修復(fù)技術(shù)SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚 Striker32（打擊）檢測處理多態(tài)病毒技術(shù)SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚 NAVEX模塊化升級技術(shù)SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚 SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚Symantec Gateway Security 5600在網(wǎng)關(guān)位置主要針對HTTP、SMTP、POP3和FTP數(shù)據(jù)流進行病毒處理。因為這些數(shù)據(jù)流幾乎占了企業(yè)數(shù)據(jù)流總量的80以上，而且這幾種數(shù)據(jù)流也是病毒傳播的主要載體。當(dāng)然，用戶可以在Symantec Gateway Security 5600中指定這四種數(shù)據(jù)流中的哪些文件類型需要做病毒掃描，而哪些類型不需要做病毒掃描，默認(rèn)情況是“除了排除列表中所列的類型文件不掃描，其他類型的文件都要掃描”。對于SMTP數(shù)據(jù)流，Symantec Gateway Security 5600的防病毒功能更可以提供細化的控制處理，例如對最大郵件整體大小、最大郵件附件大小、郵件附件名稱等等。而病毒掃描發(fā)現(xiàn)病毒后的后續(xù)響應(yīng)可以選擇“修復(fù)感染病毒的文件”或者“刪除感染病毒的文件”。SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚Symantec Gateway Security 5600內(nèi)置了LiveUpdate技術(shù)模塊，通過LiveUpdate技術(shù)可以手動執(zhí)行或者自動調(diào)度執(zhí)行病毒定義碼的升級，由于使用了NAVEX模塊化升級技術(shù)，每次LiveUpdate執(zhí)行時，能夠同時升級病毒定義碼和病毒掃描引擎。這樣，大大簡化了用戶的防病毒維護工作量，使得用戶可輕松保持最新最強的病毒防護能力。SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚Symantec Gateway Security 5600的防病毒功能由全球最大的賽門鐵克防病毒研究中心（SARC）提供后端支持。在SARC有全球計算機防病毒最具權(quán)威的專家隊伍在不間斷的工作。SARC采用數(shù)字免疫系統(tǒng)不間斷地在世界范圍內(nèi)主動搜索，或收集來自用戶的病毒樣本，然后立即開發(fā)病毒定義和修復(fù)方法，以便在網(wǎng)絡(luò)用戶遭病毒侵害之前，發(fā)現(xiàn)病毒并消除其危害，給全球用戶提供最快、最強大的病毒防護能力。SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚Symantec Gateway Security 5600提供可選擇的內(nèi)容過濾功能?；谝恍┲匾脑颍瑑?nèi)容過濾功能成了網(wǎng)關(guān)安全的一種需要，例如：內(nèi)容過濾可以節(jié)約網(wǎng)絡(luò)帶寬、內(nèi)容過濾可以避免員工訪問危險的網(wǎng)站、內(nèi)容過濾可以保障機密信息的安全等等。SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚Symantec Gateway Security 5600的內(nèi)容過濾功能分為動態(tài)和靜態(tài)內(nèi)容過濾。Symantec Gateway Security 5600提供WEB站點分類，用戶可以根據(jù)這些分類進行有針對性的允許或限制訪問，從而達到內(nèi)容過濾效果，例如在上班時間限制訪問在線游戲類WEB站點，而這些分類中具體的WEB站點名單則是以Liveupdate自動方式從賽門鐵克不斷獲得更新。這種功能稱為動態(tài)內(nèi)容過濾。SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚同時，Symantec Gateway Security 5600提供用戶可自定義的靜態(tài)內(nèi)容過濾機制，可以基于以下條件進行手工指定來實現(xiàn)內(nèi)容過濾：SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚 URL地址SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚 MI ME類型SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚 文件擴展名SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚 新聞組SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚 新聞組分類SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚Symantec Gateway Security 5600還提供反垃圾郵件功能。近年來，垃圾郵件是一個日益突出的安全問題。垃圾郵件是指不請自來的郵件，輕的說它是讓人煩的東西；重的說它會消耗網(wǎng)絡(luò)帶寬和服務(wù)器資源并傳播不良甚至攻擊性的內(nèi)容而造成網(wǎng)絡(luò)用戶的重大損失。SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚首先，Symantec Gateway Security 5600可以根據(jù)已知的垃圾郵件發(fā)送者黑名單進行發(fā)送者檢查，一旦發(fā)送來自黑名單上的來源立即采取拒絕操作。SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚其次，Symantec Gateway Security 5600的SMTP協(xié)議安全代理模塊具備內(nèi)置的深入的SMTP控制功能，例如，SMTP命令檢查、ESMTP命令檢查、硬或軟接收限制、畸形郵件頭處理等等。通過這些強制控制可以限制許多潛在垃圾郵件的進入。SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚最后，通過郵件控制高級選項也能夠迅速的達到反垃圾郵件的效果。郵件控制高級選項包括了：SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚 郵件大小SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚 郵件附件大小SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚 郵件附件擴展名SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內(nèi)容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚 郵件主題SGS5600技術(shù)白皮書SGS5600技術(shù)白皮書北京賽門鐵克信息技術(shù)有限公司2006年2月12目錄第一章 SGS5