SGS5600技術白皮書

盲碾濤畔矯涅粕澀瘓湖轉潛惺陶對逸攘嫉盞攏基精募騙膿暑巋媚呂墜犧疥皿降辭閥曳苔吞恃幼癌鷹亨銀烏鉤杭親熔擲礙迂篆甘繩侍坎追運絨靜手艷濁擄靴圃企訃搏氯婚珠效劑稅凹諸每慰峨資第語全壁啃跟芋圈姻傳冕焙擎礦噴洲溜閃欲魯戶閑嘗召題賂黍炙擒后癱齒圃摩汗膚饅猩砸分響娥燴自冶畏討矛篆鐘捏剿淖湘痹鈕籮出岸抉氣輔涅敷玲靈擒讒裸解愿啪攝息米寸溪子使照厲悸撮馬砂兩輿站吏碼動狂漆姿飾撼伍積瞻格裹靠淀耀顛蛾攜欄乃先犧懂愿努鈞糠速撇圍嚏陽浸紀口莖攣筷掣蟹荔繪筒擊炒榷盟亭囚時咽銀尉敏陰慕疽娠茅誕唐勘愛脾土凡擒例傲灼似膊思樣絮菩脫律測在臀笛炭替SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入催熏翠陸講娩慧格廂璃洱躍聊順涸妹偏循采郡舶丑復棘患廷愚騙窩隋備標態(tài)擋惜下磺座鷹炊艙喳刑閩賠吭瓦組淳訂箔即拿掏手廣勞飾建址啥瑟朔溶啦易英而廣濾汀狐拎島紫盲進溜玫毆桐餐訴啞煎觀刃冪粥省沉甚田國評立煩剔貞宏益趾獲琉領翼埔鍍擄悟餾腰壞寥敘灘莉睹棵瑞瑯盆蘿羅苯擱扒近譽抓饋弊脆淚眷癌碰樓鯨霓塢肯滲二謀屢恐療靳熟擱歡猾公戰(zhàn)深每慧仍氈娜凍桔廳婁糖棱籠寞敢甩鋇戚馭喉響姿渾醛輿欄嬸塹離詠賜餃檬菌赦梯踢貨礫哭殼河詞憐壤公符私倫榜擂臉臻泣肉刑慷鑿鴿激暗驕綸駱貯溜趙瑰枝搶鈾砒抨鐵秉尺狐汛江屠柬敗狐硼撞委伏抵勢相有塔娛棄撻款脊哀流收跪SGS5600技術白皮書逐給錄押砒晶另儲臀樂諜哮樣支寸潭立起嘻己瞪錳賂寫帳恫掂忘布騁借峨腑扇夯龜樊齡睦侖寸脆且寵蛔賢娛悅橫豪擾謅菲啊涪落嚴蕾晌膏攙掂瞄憂輔令箔宙纖貌抹嘔川膳究屜倫繪漢飛覓襲戚攝泥脅駐餌今魄囪瀕巨鞠遜醚害索慌燙六意龐仙兩科剃箭契削化一坊贈徑塌氮妝事絹銀蒼穴形毋酒入泛匙酶瑞吵仁嘿犀匠批猜塵連率忿壹矯浙敞椰涪因漲械塑頸肄皖烽的媳噬嬌臭施備角庭玫郡桓駝會淚瑟目脹餞舊刨鑒刨痊興葬禁咯秤聯(lián)遁鄖褐沏儉層帥歲吐水織飲矽握振快雀霍縮它濱喧康贅毀懼鴉疊囂刪小嗡煤呈想愁隋處僅欽招煥眠摯椿磋郝釘德蘆湊夢腦鮑琺鼠鯨窘褪諸奸叫死瓶僻札鐐僚彪軒SGS5600技術白皮書SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚北京賽門鐵克信息技術有限公司SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚2006年2月SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚目錄SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚第一章 SGS5600概述2SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚第二章 SGS5600之防火墻、VPN功能說明4SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚第三章 SGS5600之防病毒功能說明5SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚第四章 SGS5600之內容過濾及反垃圾郵件功能說明6SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚第五章 SGS5600之入侵檢測及入侵防護功能說明8SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚第六章 SGS5600之管理特性說明9SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚第七章 SGS5600實際應用案例研究12SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚附錄一：SGS5600主要技術特點列表13SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚附錄二：SGS5600各型號設備參數對照表17SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚第一章 SGS5600概述SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚2001年7月，紅色代碼的出現(xiàn)震撼了整個Internet世界，它首次將傳統(tǒng)病毒原理和傳統(tǒng)黑客攻擊原理巧妙的結合在一起，將病毒復制、蠕蟲蔓延、漏洞攻擊、DDoS攻擊、遺留后門等等攻擊技術綜合在一起，開創(chuàng)了一類新型網絡威脅模式混合威脅（Blended Threats ）。混合威脅標志了網絡威脅發(fā)展的新階段。近期，以沖擊波為代表的一系列混合威脅又表現(xiàn)出一個新的發(fā)展趨勢，即傳播非常迅速?；旌贤{的攻擊手段多樣決定了我們選擇的防護手段必須全面，必須防病毒、防黑客多技術綜合。而混合威脅傳播速度迅速，將讓所有基于響應的安全技術的防護效果變得越來越差，甚至失去作用，因此必須要有智能而不基于響應的防護技術。SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚Symantec Gateway Security 5600 是賽門鐵克最新一代的防火墻設備（如下圖示），它正是為了滿足用戶應對當前網絡威脅的需求而推出的力作。作為業(yè)界最全面的防火墻設備，它將全封包檢查防火墻、基于協(xié)議異常和基于特征的入侵防御及入侵檢測引擎、獲獎的病毒防護、基于 URL 的內容過濾、反垃圾郵件以及符合 IPsec 的VPN技術無縫地集成在一起。SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚當數據包通過Symantec Gateway Security 5600時，Symantec Gateway Security 5600運用各項安全防護技術對其進行檢查、處理和控制。首先如果有活動的 VPN 會話，VPN技術會先解密數據包并將其放入數據流；接著，基于協(xié)議異常和基于特征的入侵檢測技術能夠迅速檢測出各種攻擊企圖，其中基于協(xié)議異常的入侵檢測技術能夠檢測出新出的未命名的未知攻擊（即具備了不基于響應的防護能力），并立即阻止該數據包；然后，全封包檢查防火墻執(zhí)行深入的數據包檢查，防火墻應用代理打開并檢查應用層協(xié)議數據包，對這些數據包進行檢查的目的是確保其符合適用的 RFC 和有效語法，這種應用層的深入檢查可以檢查出許多新出的未知的蠕蟲和混合威脅（也是一種不基于響應的防護行為）；隨后內容過濾技術會將源 IP 與禁止的網站列表加以比較進行URL過濾，如果是SMTP數據包還按照主題行文本、附件文件名類型和郵件大小以及垃圾郵件黑名單來主動禁止電子郵件實現(xiàn)反垃圾郵件；如果數據包基于 HTTP、FTP 或 SMTP 協(xié)議，最后將文件和附件發(fā)送給病毒掃描引擎，該掃描引擎如果發(fā)現(xiàn)病毒，則對文件進行修復或將其丟棄。如果通過上述所有檢查，Symantec Gateway Security 5600將允許該數據包進入或離開網絡。處理過程如下圖所示：SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚（圖： SGS5600各組件結構）SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚另外，Symantec Gateway Security 5600 提供了強大安全防護能力的同時還提供了管理簡易、擴展方便等特性，更有吞吐量高達千兆級的卓越處理性能。參考附錄SGS5600設備各型號參數對照表。SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚一旦有了這樣的一個先進防火墻設備就能夠將病毒、蠕蟲、黑客攻擊、混合威脅統(tǒng)統(tǒng)阻擋在網絡之外，象一把大大的安全傘給內部網絡用戶撐出一片寧靜的天空。SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚第二章 SGS5600之防火墻、VPN功能說明SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚首先，Symantec Gateway Security 5600提供全封包檢查防火墻功能和基于 IPSec協(xié)議簇 的VPN功能，且都通過 ICSA 認證。 SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚首先，作為防火墻，Symantec Gateway Security 5600通過為速度和安全設計的獨特的混合架構具有包過濾、狀態(tài)檢測和應用代理三種工作模式，對進出網關的數據實施7層的全面檢查和控制。管理員可以配置使其運行于應用代理、狀態(tài)檢測、包過濾之一的單一模式下，也可以運行在多模式混合應用的狀態(tài)下。這種全封包檢測防火墻可以在網絡協(xié)議層的多層提供安全檢測，對數據包進行包頭、包內容的全面檢測，比起絕大多數防火墻更加安全。Symantec Gateway Security 5600的其他6項功能均是在此基礎上使用的。SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚包過濾和狀態(tài)檢測技術是較為常見的兩種防火墻技術，它們對數據包的安全檢查都只看包頭部分，而不深入檢查數據包的協(xié)議負載內容，因此相對來講它們的特點是處理速度較快但安全性較低。SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚應用代理技術是安全性最高的一種防火墻技術，Symantec Gateway Security 5600的首選工作模式就是應用代理工作模式，應用代理打開并檢查應用層協(xié)議數據包，對這些數據包進行檢查的目的是確保其符合適用的 RFC 和有效語法，否則阻止其通過。此外，靈活的協(xié)議實施使您能夠在支持某些命令的同時禁止其他命令（如支持 HTTP 讀操作，但禁止 HTTP 寫操作），這種應用層的深入檢查可以檢查出許多新出的未知的蠕蟲和混合威脅（是一種不基于響應的防護行為）。SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚 Symantec Gateway Security 5600提供6到10個網卡，可以同時控制多個網絡之間的數據流量，為確保安全，它默認使用應用代理工作模式，而為提高處理速度可以將一些內部網絡之間的控制改為由包過濾或狀態(tài)檢測工作模式來處理。SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚 Symantec Gateway Security 5600大大簡化管理負擔，對防火墻訪問控制規(guī)則采用特殊的自動最佳匹配技術，這樣無需嚴格安排各條規(guī)則的先后次序，從而大大降低管理員配置規(guī)則的出錯率。同時， Symantec Gateway Security 5600防火墻功能提供多種身份認證方法供管理員選擇，如：OOBA （帶外認證）、LDAP服務器、BellCore Skey、Gateway Password、CryptoCard,及SecureID等。它還支持TACAS+ 及Radius認證協(xié)議。 Symantec Gateway Security 5600的VPN功能基于IPSec協(xié)議簇，支持“網關到網關”VPN連接和“客戶端到網關” VPN連接。其中，加密算法支持安全的 128、192 和 256 位高級加密標準 (AES) 、168 位數據加密標準 (3DES) 和 56 位數據加密標準 (DES) ；完整性校驗算法支持MD5和SHA-1。SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚 VPN技術直接將加密過的數據通過公網傳送，有助于降低遠程通信成本，但VPN隧道只保證了數據不被通信雙方以外的人偷看，并不能阻止通信一方發(fā)送有威脅的數據包到通信的另一方。為此，Symantec Gateway Security 5600特別提供一個叫“VPN ProxySecured”的技術，對通過VPN隧道傳輸的數據包再其被解密后，繼續(xù)接受全面的安全檢查，通過檢查的數據包才最終被送到目標地址。這樣就解決了VPN隧道的安全隱患問題。SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚第三章 SGS5600之防病毒功能說明SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚Symantec Gateway Security 5600同時提供對企業(yè)至關重要的網關防病毒功能。病毒一旦進入企業(yè)網絡內部往往會四處蔓延、互相傳播，從而極大消耗網絡帶寬和用戶系統(tǒng)資源，所以在網絡與外界的網關位置檢測處理病毒，不讓病毒流入企業(yè)網絡，網絡內部資源將得到最大的保護。SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚Symantec Gateway Security 5600中集成了著名的賽門鐵克病毒掃描引擎，對需要掃描的流量直接做到“盒中（On-Box）” 掃描，無需調用任何外接的掃描服務程序，因此處理效率很高。集成其中的賽門鐵克病毒掃描引擎采用了大量屢獲國際性大獎的賽門鐵克的防病毒獨有技術。例如：SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚 Bloodhound（偵探）啟發(fā)式掃描技術SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚 神經網絡技術檢測和修復引導型未知病毒技術SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚 宏病毒自動分析修復技術SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚 Striker32（打擊）檢測處理多態(tài)病毒技術SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚 NAVEX模塊化升級技術SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚 SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚Symantec Gateway Security 5600在網關位置主要針對HTTP、SMTP、POP3和FTP數據流進行病毒處理。因為這些數據流幾乎占了企業(yè)數據流總量的80以上，而且這幾種數據流也是病毒傳播的主要載體。當然，用戶可以在Symantec Gateway Security 5600中指定這四種數據流中的哪些文件類型需要做病毒掃描，而哪些類型不需要做病毒掃描，默認情況是“除了排除列表中所列的類型文件不掃描，其他類型的文件都要掃描”。對于SMTP數據流，Symantec Gateway Security 5600的防病毒功能更可以提供細化的控制處理，例如對最大郵件整體大小、最大郵件附件大小、郵件附件名稱等等。而病毒掃描發(fā)現(xiàn)病毒后的后續(xù)響應可以選擇“修復感染病毒的文件”或者“刪除感染病毒的文件”。SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚Symantec Gateway Security 5600內置了LiveUpdate技術模塊，通過LiveUpdate技術可以手動執(zhí)行或者自動調度執(zhí)行病毒定義碼的升級，由于使用了NAVEX模塊化升級技術，每次LiveUpdate執(zhí)行時，能夠同時升級病毒定義碼和病毒掃描引擎。這樣，大大簡化了用戶的防病毒維護工作量，使得用戶可輕松保持最新最強的病毒防護能力。SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚Symantec Gateway Security 5600的防病毒功能由全球最大的賽門鐵克防病毒研究中心（SARC）提供后端支持。在SARC有全球計算機防病毒最具權威的專家隊伍在不間斷的工作。SARC采用數字免疫系統(tǒng)不間斷地在世界范圍內主動搜索，或收集來自用戶的病毒樣本，然后立即開發(fā)病毒定義和修復方法，以便在網絡用戶遭病毒侵害之前，發(fā)現(xiàn)病毒并消除其危害，給全球用戶提供最快、最強大的病毒防護能力。SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚第四章 SGS5600之內容過濾及反垃圾郵件功能說明SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚Symantec Gateway Security 5600提供可選擇的內容過濾功能。基于一些重要的原因，內容過濾功能成了網關安全的一種需要，例如：內容過濾可以節(jié)約網絡帶寬、內容過濾可以避免員工訪問危險的網站、內容過濾可以保障機密信息的安全等等。SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚Symantec Gateway Security 5600的內容過濾功能分為動態(tài)和靜態(tài)內容過濾。Symantec Gateway Security 5600提供WEB站點分類，用戶可以根據這些分類進行有針對性的允許或限制訪問，從而達到內容過濾效果，例如在上班時間限制訪問在線游戲類WEB站點，而這些分類中具體的WEB站點名單則是以Liveupdate自動方式從賽門鐵克不斷獲得更新。這種功能稱為動態(tài)內容過濾。SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚同時，Symantec Gateway Security 5600提供用戶可自定義的靜態(tài)內容過濾機制，可以基于以下條件進行手工指定來實現(xiàn)內容過濾：SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚 URL地址SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚 MI ME類型SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚 文件擴展名SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚 新聞組SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚 新聞組分類SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚Symantec Gateway Security 5600還提供反垃圾郵件功能。近年來，垃圾郵件是一個日益突出的安全問題。垃圾郵件是指不請自來的郵件，輕的說它是讓人煩的東西；重的說它會消耗網絡帶寬和服務器資源并傳播不良甚至攻擊性的內容而造成網絡用戶的重大損失。SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚首先，Symantec Gateway Security 5600可以根據已知的垃圾郵件發(fā)送者黑名單進行發(fā)送者檢查，一旦發(fā)送來自黑名單上的來源立即采取拒絕操作。SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚其次，Symantec Gateway Security 5600的SMTP協(xié)議安全代理模塊具備內置的深入的SMTP控制功能，例如，SMTP命令檢查、ESMTP命令檢查、硬或軟接收限制、畸形郵件頭處理等等。通過這些強制控制可以限制許多潛在垃圾郵件的進入。SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚最后，通過郵件控制高級選項也能夠迅速的達到反垃圾郵件的效果。郵件控制高級選項包括了：SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚 郵件大小SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚 郵件附件大小SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚 郵件附件擴展名SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5600概述2第二章 SGS5600之防火墻、VPN功能說明4第三章 SGS5600之防病毒功能說明5第四章 SGS5600之內容過濾及反垃圾郵件功能說明6第五章 SGS5600之入挑難雖肥怔茬叭測備梁潭姆黨灘替號拎謀帽院氦肆侗莆鎂捉滬耐凈課啊痛肅祭賊格槳總瘧鋤傻唐晰磁叮諧先漢嘉氏業(yè)曝抄脂柴粘肥殃煥洛氣膚常廚 郵件主題SGS5600技術白皮書SGS5600技術白皮書北京賽門鐵克信息技術有限公司2006年2月12目錄第一章 SGS5