【文件属性】：
文件名称：产品优势-glusterfs performance
文件大小：1.11MB
文件格式：PDF
更新时间：2021-06-17 21:50:49
防火墙 绿盟
3.5 产品优势
3.5.1 全面的应用、用户识别能力
图 5 应用/用户识别
应用识别
应用识别是下一代防火墙技术的关键特征之一，NSFOCUS NF 无论在可识别应用数，还
是在应用服务上，均具有显著优势。绿盟下一代防火墙可识别 1000+种应用，并可辅助用户
对这些应用进行高效管理和筛查，包括 5 维度分类组织、基于特性查询应用、自定义特殊应
用等，让用户明显的感觉到 NSFOCUS NF 在应用识别和管理方面的专业性。
同时，绿盟科技拥有一支业界知名的，由资深安全专家组成的安全研究团队，他们长期
不懈的跟踪前沿安全市场，保持着对最新网络应用和企业业务需求的提炼和积累，从而保证
NSFOCUS NF 的应用识别和安全库时时刻刻保持最高、最精确的应用和威胁识别率。
技术方面，NSFOCUS NF 结合智能应用协议识别、高层应用特征匹配、动态流量及行为
分析等多种技术，保证了对应用精准识别的技术优势，体现在：
智能应用协议识别
应用协议识别是新一代网络安全产品的核心技术。传统防火墙，通过固定的协议端口映
射表来判断流经的网络报文属于何种应用协议。但事实上，应用协议与端口是完全无关的两
个概念。同样的端口可能会运行多种不同的应用，而应用也可能在任意一个指定的端口上运
行，比如基于智能隧道的 P2P 应用（如各种 P2P 下载工具、IP 电话等），IMS（实时消息系
统 如 MSN、Yahoo Pager），网络在线游戏等应用都可以运行在任意一个指定的端口，从而
使传统的基于固定端口协议来区分应用的防火墙技术失效。