天津防火墙公司-北京盈富迈胜科技公司-华为防火墙公司

华为防火墙应用层过滤技术

1.文件类型过滤：主要针对不同类型（扩展名不同）的文件过滤，usg防火墙可以识别数据包携带的应用层文件类型。其检查过程并非只查询文件的扩展名，而是基于文件内容进行识别，如果发送方将a---文件改为a.docx，防火墙根据内容将识别为exe文件。

2.内容过滤：基于http中发送博客内容、论坛发送帖子内容、smtp中的发送邮件主题及正文内容、ftp中上传和xia载文件的名称，文件共享服务中的文件名称等过滤，可以基于特定的文本过滤，也可以通过正则表达式过滤。

3.url过滤：主要针对用户访问的互联网页面url进行过滤，允许或---用户访问某些类型的url网站资源，天津防火墙公司，以控制用户对互联网资源的使用。

华为防火墙的基本架构

防火墙的硬件体系结构曾经历过通用cpu架构、asic架构和网络处理器架构，华三h3c防火墙公司，他们各自的特点分别如下：

通用cpu架构

通用cpu架构常见的是基于intel x86架构的防火墙，在百兆防火墙中intel x86架构的硬件以其高灵活性和扩展性一直受到防火墙厂商的---；由于采用了pci总线接口，intel x86架构的硬件虽然理论上能达到2gbps的吞吐量甚至更高，但是在实际应用中，尤其是在小包情况下，远远达不到标称性能，通用cpu的处理能力也很有限。

国内安全设备主要采用的就是基于x86的通用cpu架构。

asic架构

asic技术是国外网络设备几年前广泛采用的技术。由于采用了硬件转发模式、多总线技术、数据层面与控制层面分离等技术， asic架构防火墙解决了带宽容量和性能不足的问题，稳定性也得到了---的---。

asic技术的---势主要体现在网络层转发上，而对于需要---计算能力的应用层数据的处理则不---势，而且面对频繁变异的应用安全问题，其灵活性和扩展性也难以满足要求。

网络处理器架构

由于网络处理器所使用的微码编写有一定技术难度，难以实现产品的性能，因此网络处理器架构的防火墙产品难以占有大量的市场份额。