cjh 内容安全处理流程
内容安全处理流程
进一步展开介绍内容安全业务的处理流程。
如果流量匹配的安全策略中配置了内容安全业务，则需要对流量进行内容安全检测。内容安全检测涉及一系列处理过程，如图所示。
内容安全处理流程
不同业务检测的对象不同，比如AV检测文件、URL过滤检测URL，因此业务处理没有严格的先后顺序，图中仅示意大概的业务分类。
FW采用高性能的智能感知引擎（Intelligent Awareness Engine ，简称IAE），实现一体化检测，一体化处理。具体过程如下：
如果流量是SSL加密流量，FW需要先解密才能进行内容安全检测。
对报文进行IP分片重组以及TCP流重组，保证后续进行业务处理的报文是顺序、无重叠的。
做完报文重组之后，FW识别流量具体的协议和应用，识别出的应用可供安全策略、带宽策略等使用。
识别出协议后，FW开始对协议深度解码。此阶段一次性解析出后续内容安全业务所需的字段或内容，极大提高了检测速度。
根据用户配置的内容安全业务，FW开始进行内容安全检查。
对于解密的SSL流量，FW进行内容安全检查后需要重新对报文加密再发送。
NAT网络地址转换（列表、list、全）
http://www.zh-cjh.com/wenzhangguilei/988.html
1、本站资源长期持续更新。
2、本资源基本为原创，部分来源其他付费资源平台或互联网收集，如有侵权请联系及时处理。
3、本站大部分文章的截图来源实验测试环境，请不要在生产环境中随意模仿，以免带来灾难性后果。
转载请保留出处: www.zh-cjh.com珠海陈坚浩博客 » 内容安全处理流程
2、本资源基本为原创，部分来源其他付费资源平台或互联网收集，如有侵权请联系及时处理。
3、本站大部分文章的截图来源实验测试环境，请不要在生产环境中随意模仿，以免带来灾难性后果。
转载请保留出处: www.zh-cjh.com珠海陈坚浩博客 » 内容安全处理流程
作者： cjh
| 手机扫一扫，手机上查看此文章： |
一切源于价值！
其他 模板文件不存在: ./template/plugins/comment/pc/index.htm