Content Security Gateway 1000
¡@
¡@
¾A¦X¤¤¤j«¬¥ø·~³W¼Ò
Content Security Gateway 1000 ¬O¨¾¬r²£«~¤¤²Ä¤@¥x±Ä¥Î³Ð·sªº¡B§Ö³tªº¦ê¬y±½ºË§Þ³N
(Stream-Based Scanning)
ªº¨¾¬r³]³Æ¡AÀˬdªº½d³ò²[»\ºô¸ôªº²Ä¤G¨ì²Ä¤C¼h¡A¤º«Ø¨¾¬r³W«h¡A¦w¥þµ¥¯Å³]©w¡A¦P®É±Ä¥Î±Òµo¥Ü±½ºË§Þ³N(Heuristics
scanning) ¥H¤Î¯S¼x±½ºË§Þ³N(signature-based)¡A¥[±j¯f¬r°»´úªº¯à¤O¡C
¨Ã°w¹ïHTTP¡BHTTPS¡BSMTP¡BPOP3¡BIMAP¡BFTPµ¥³q°T¨ó©w¡A´£¨ÑÂù¦V«OÅ@¡A¬°¹q¤l¶l¥ó©Mºô¸ôÀ³¥Îµ{¦¡´£¨Ñ³Ì¤jªº¦w¥þ«O»Ù¡CCSG¨ãºô¸ô³z³q©Ê(Transparency)¡A§¹¥þ²Å¦Xºô¸ô¦w¥þ«Ø¸mªº»Ý¨D¡C±M§Q¥Ó½Ð¤¤ªº¦ê¬y±½ºË§Þ³N¡A¤ñ°_¶Ç²Îªº±½ºË³t«×n§Ö¤W¤¿¡A¯à°÷¯u¥¿µo´§ºô¸ôÀ³¥Î¡C¦P®Éµ²¦X±M§Q¥Ó½Ð¤¤ªº¹w´ú±½ºË§Þ³N(Predictive
scanning)¡A¥i¥HÁקKºô¸ô¼È°±(time out)ªº±¡ªpµo¥Í¡CCSG 1000 ªº¯S©Ê¦p¤U¡G
Âù¦V²`¼hªº¨¾¬r«OÅ@
CSGÀˬdªº½d³ò²[»\ºô¸ôªº²Ä¤G¨ì²Ä¤C¼h¡A¹ïHTTP¡BHTTPS¡BSMTP¡BPOP3¡BIMAP¡BFTPµ¥³q°T¨ó©w¡A¬°¥ø·~«nªº°Ó·~À³¥Î´£¨ÑÂù¦Vªº«OÅ@¡C
¤¿³t§Öªº¦ê¬y±½ºË§Þ³N
¸ê®Æ¬y¤@¶i¤J¥ø·~ºô¸ô¡A¥ß§Y°õ¦æ§Y®É±½ºË¥\¯à¡A¨ã³ÆÂùCPU§Q¥Î¥¦æ³B²zªº§Þ³N¤ÎGigabitºô¸ô¤¶±¡A¥i¹F¨ì³Ì¤jªº¶l¥ó³B²z³t«×¡C
´£°ªºô¸ôÀW¼eªº¨Ï¥Î
SMTP¨C¤p®É±½ºË°ª¹F340,000«Ê¶l¥ó¡FHTTP±½ºË®Ä¯à54Mbps¡F¦P®É³s½u¼Æ (concurrent connections)
¹F32,000¡CÂùCPU¤Î¥¦æ³B²z§Þ³N¡A¨Ï¶Ç¿é¶q¹F¨ì·¥¤j¤Æ¡C
°ª¥i¾a«×ªººô¸ô«OÅ@
¨ã³ÆBypassªº¥\¯à¡A·í¨t²Îµo¥Í¬G»Ù®É¡Aºô¸ô¤´µM¥i¥H·Ó±`¹B§@¡C
¯u¥¿ªº§Y´¡§Y¥Î¥\¯à
CSG¨ãºô¸ô³z³q©Ê(Transparent model)¡A¦w¸Ë®É¤£»Ýn§ó§ï¬J¦³ºô¸ô³]©w¡A§Y¥iµo´§¨¾¬r¥\¯à¡A§¹¥þ²Å¦Xºô¸ô¦w¥þ«Ø¸m»Ý¨D¡C
¡@
°ª¥iÂX¥R©Êªº³]p
CSG³]p¥i¦w¸Ë¦b¥ø·~ªº¥ô·Nºô¬q¡A¦P®É´£¨Ñ¤FÆF¬¡ªº§G¸p¥\¯à¤Î°ª¥iÂX¥R©Ê¡A²Å¦X¦¨ªø¤¤¥ø·~ªº»Ý¨D¡C
²©öªººÞ²z
´£¨ÑLCD¿Ã¹õÅã¥Ü¥H¤Î«öÁä¥\¯à¡A¤è«KºÞ²zªÌ§ó§ï³]©w¥H¤ÎÀ˵ø¥Ø«e¨t²Îª¬ªp¡C¦Û°Ê³øªí¥\¯à¡A°O¿ý«nªº¯f¬r¤Îºô¸ô¬¡°Ê;¶i¶¥¦¡ªºÄµ¥Ü¥\¯à¡A¥H¤Î²©öªººô¶¦¡(Web-based)ºÞ²z¤¶±¡A§ó¦³®Ä¦a¨ó§UºÞ²zªÌ³B²zºò«æ«Â¯Ù¡C
¨ã³Æ©U§£¶l¥ó»P¤º®e¹LÂo¥\¯à
¤º«Ø©U§£¶l¥ó¹LÂo³W«h¤Îµ²¦X¤º®e¹LÂo¥\¯à¡A¨Ïû¤u±M¤ß³B²z¨C¤é©Ò»Ýªº¶l¥ó¡A¥R¤Àµo´§ºô¸ô®Ä¯à¡A´£°ª¥Í²£¤O¡C
¤º«Ø»·ºÝ½u¤W¤ä´©ªA°È¥\¯à
CSG¤º«Ø¿W³Ðªº¦w¥þªA°È³q¹D(Support Tunnel)¡A¤è«KCP Secure¨ó§UºÞ²zªÌ¡A¶i¦æ»·ºÝ§Y®Éªº°ÝÃD³B²z»P¤ä´©¡C
°§CÁ`«ù¦³¦¨¥»
CP
Secure¨ó§U¥ø·~«Ø¸m°ª®Ä¯à¤Î¨ã¸gÀٮįqªº¨¾¬r¸Ñ¨M¤è®×¡C¬Û¸û©ó¨ä¥L¶Ç²Î¨¾¬r¤è®×¡ACSG¤£»Ýn²KÁÊÃB¥~ªºµwÅé¶O¥Î¡A§óµL»Ýt¾á©ù¶Qªº±ÂÅv¶O¥Î¡C
¡@
¡@ |