차세대 방화벽 차세대 방화벽은 높은 에너지와 낮은 소비를 요구합니다.

인터넷 기술이 지속적으로 발전함에 따라 네트워크 단말의 수가 계속 증가하고 있으며, 인터넷을 기반으로 한 다양한 비즈니스와 애플리케이션이 생겨나고 있습니다. 인터넷 서핑, 기업 사설망, VoIP 등 기존 애플리케이션부터 소셜 네트워킹 사이트, 블로그, WiFi, 온라인 게임, 가상 커뮤니티, 화상 통화, 모바일 인터넷 등 새로운 애플리케이션까지 네트워크 버스트 빈도가 증가하고 있습니다. 트래픽 및 초당 새 연결 수 피크 값이 점점 더 높아지고 있습니다.

Huawei Symantec 마케팅 엔지니어링 부서의 보안 제품 전문가인 Gao Xuesong은 보안을 보장하는 동시에 사용자 경험과 친환경 에너지 절약을 보장하는 것이 차세대 방화벽의 필수 조건이 되었다고 믿습니다. 즉, 방화벽의 향후 개발 추세는 성능 향상과 에너지 소비 감소입니다. 이를 위해 화웨이 시만텍은 최근 여러 서비스를 통합하는 차세대 하드웨어 방화벽인 화웨이 세코웨이(Huawei Secoway) USG5000 시리즈를 출시했으며, 기가비트 방화벽의 '초당 새로운 연결 수' 표시를 15만 개 이상으로 늘렸다.

고성능 경험

방화벽 제품에서 사용자가 일반적으로 주목하는 지표에는 처리 속도, 초당 신규 연결 수, 최대 동시 연결 수 등이 있습니다. 실제 네트워크 환경 (비실험실 환경) 사용자 경험에 직접적인 영향을 미치는 것은 초당 새로운 연결 수입니다. Gao Xuesong에 따르면 이는 현재 애플리케이션의 각 비즈니스에 더 많은 동시 세션이 있기 때문입니다. 네트워크 트래픽이 폭증하거나 공격을 받으면 짧은 시간 내에 엄청난 양의 새로운 연결이 생성되므로 장비에 더 강력한 공격 방지 기능이 필요하기 때문입니다. 및 비즈니스 응답성이므로 "초당 새로운 연결 수"는 차세대 방화벽의 가장 중요한 측정 지표입니다.

기가비트 방화벽인 Huawei Secoway USG5000 시리즈는 6Gbps의 처리량과 최대 600만 개의 동시 연결을 제공하며 패킷 전달 지연은 30ms에 불과하며 초당 150,000개 이상의 새로운 연결을 처리할 수 있습니다. 숫자. 즉, Secoway USG5000 시리즈 방화벽은 초당 새로운 연결을 생성하는 강력한 기능을 통해 사용자의 DDoS 공격 보호 문제를 효과적으로 해결할 수 있으며 초당 수백만 패킷 이상의 DDoS 공격을 방지할 수 있으며 SYN FLOOD, UDP Accurate를 지원할 수 있습니다. FLOOD, ICMP FLOOD, DNS FLOOD, CC 등 다양한 DDoS 공격 유형을 식별하고 제어합니다.

사용자 네트워크의 다양한 응용 시스템(웹사이트, 메일 서버, 데이터베이스 시스템 등)을 괴롭히는 주요 보안 문제로 DDoS 공격, 특히 CC 공격으로 대표되는 차세대 응용 계층 공격은 심각한 보안 문제를 야기하고 있습니다. 엄청난 위협. 정상적인 접속을 시뮬레이션하여 업무 시스템에 다수의 접속 요청을 하기 때문에 효과적인 식별 및 보호가 어렵습니다. 화웨이 시만텍의 독자적인 ICA 지능형 연결 알고리즘은 메시지 특성, 이전 메시지와 다음 메시지 간의 상관관계 등의 기술적 수단을 통해 애플리케이션 계층을 기반으로 CC 공격을 효과적으로 식별하고 보호할 수 있으며, 정확한 보안을 보장하는 동시에 사용자의 비즈니스에 효과적인 보안을 제공할 수 있습니다. DDoS 공격 트래픽 식별은 사용자의 정상적인 액세스에 영향을 미치지 않으며 복잡한 네트워크 조건에서 진정한 보안 보호를 달성합니다.

애플리케이션 경험

트래픽이 많은 애플리케이션 시나리오에서 사용자는 NAT 기술, 주소 매핑 및 기타 기능적 기능에도 큰 관심을 기울입니다. 그 중 NAT 기술은 방화벽의 기본 기술 중 하나이며 대규모 캠퍼스 네트워크에서는 네트워크 출구의 방화벽이 이 작업을 담당하는 경우가 많습니다. Gao Xuesong은 공용 네트워크 IP 주소 리소스가 부족하고 단일 IP가 제한된 수의 인트라넷 호스트만 지원할 수 있는 경우 더 많은 인트라넷 호스트를 지원하기 위해 일반적인 접근 방식은 NAT 주소 풀을 늘리고 여러 개 또는 심지어는 이를 결합하는 것이라고 말했습니다. 수십 개의 공인 IP 주소로 구성된 주소 풀입니다. 이는 오늘날의 공용 IP 주소 리소스와 분명히 충돌합니다.

화웨이 시만텍은 이를 위해 지능형 교체 알고리즘을 채택하고 주소 변환 5중을 재정의하여 무제한의 인트라넷 호스트를 변환할 수 있는 확장 NAT 기술을 개발했습니다. 이는 인트라넷 호스트 수의 증가와 제한된 공용 IP 주소 수 사이의 모순을 해결하고 사용자의 공용 IP 소비 문제를 크게 줄입니다.

또한 인터넷 기술이 나날이 발전함에 따라 다양한 무선 애플리케이션이 점차 풍부해지고 네트워크 액세스가 더 이상 사용자의 물리적 위치에 의해 제한되지 않으므로 최종 사용자 네트워크 애플리케이션에 큰 문제가 발생합니다. 편리한.

전체 데이터 전송 프로세스에서 GTP 프로토콜은 핵심적인 역할을 합니다. 그러나 GTP 프로토콜에 대한 프로토콜 이상 공격, GTP 프로토콜 스푸핑, 리소스 고갈 공격 및 기타 보안 문제와 같은 GTP 프로토콜의 본질적인 허점과 문제로 인해. , 운영자는 엄청난 보안 위협과 과제에 직면해 있습니다.

Huawei Symantec은 Huawei Secoway USG5000 시리즈 방화벽이 GTP 프로토콜 필터링을 지원하여 GTP 프로토콜 전송에 대한 보안 보호를 달성할 수 있도록 혁신적인 기술을 채택했습니다. 이러한 방식으로 이 일련의 방화벽은 ACL 규칙을 사용하여 불법 GTP 패킷을 필터링하고, 특정 GTP 콘텐츠를 필터링하고, Ga 데이터 필터링을 통해 계정 보안을 보호하고, Gi 인터페이스에 대한 공격 방지 기능을 제공하여 GTP 상태 통계 및 GTP 필터링 로그를 제공할 수 있습니다. . 이는 무선 사업자 네트워크의 PS 도메인의 보안 문제를 효과적으로 해결할 수 있습니다.

녹색 환경 보호

현재 화제가 되고 있는 녹색 환경 보호는 방화벽 설계에도 적용됐다. Gao Xuesong에 따르면 Huawei의 Secoway USG5000 시리즈 방화벽은 통신업체 시장의 고신뢰성 이중 전원 공급 장치 요구 사항을 충족하면서도 전체 시스템의 전력 소비를 업계 유사 제품의 1/4 수준으로 크게 줄여줍니다. 사용자의 후속 장비 유지 관리 비용을 많이 절약합니다.

우선 저전력 메인 프로세싱 칩을 사용하고, 시스템 마더보드에도 여러 절전 기술을 적용해 핵심 전력 소모 유닛의 전원 공급을 최적화하기 때문이다. , 및 전원 공급 장치에 따라 성능 소비가 조정됩니다. 둘째, 지능형 팬 제어 기술을 사용하여 냉각 시스템은 팬이 항상 최고 속도로 작동하고 전력을 소비하도록 하는 대신 시스템 온도에 따라 팬 속도와 전력 소비를 지능적으로 조정합니다. 셋째, 듀얼 전원 공급 장치를 갖춘 고신뢰성 설계를 채택했음에도 불구하고 주 전원 공급 장치만 장치에 전원을 공급하고 백업 전원 공급 장치는 작동을 모니터링만 하여 전력 소비를 극도로 낮은 수준으로 유지합니다.