正在阅读：网御星云产品之“九宫八阵图”阵法详解网御星云产品之“九宫八阵图”阵法详解

　　八阵图，作为古代战争中一种战斗队形及兵力部署设计,传说是上古时期的黄帝大臣风后所创，但流传更广的出自三国时期的诸葛孔明。据《三国•蜀志•诸葛亮传》记载：“亮长于巧思，损益连弩，木牛流马，皆出其意；推演丘法，作八阵图，咸得其要云。” 御敌时以乱石堆成石阵，按遁甲分成生、伤、休、杜、景、死、惊、开八门，变化万端，可挡十万精兵。其中固然有夸张的成分，但是在冷兵器时代，在战争中如何配置和调动兵力确实有很大学问，其中积累了太多经验和智慧。安全是一个永恒的话题，网络攻防如同古代战争，信息安全保障体系的建设也应吸取古人智慧的精华，深入发掘和利用古人阵法防御的机理。网御星云通过对八阵图的深入分析理解和消化创新，将古人的防御理念贯彻到现有的安全解决方案中，衍生出基于信息安全产品的阵法，推出了网络安全的“九宫八阵图”。

　　首先应深入了解一下八阵图。八阵图具体阵势是将帅居中，四面各布一队正兵，正兵之间再派出四队机动作战的奇兵，构成八阵。八阵图由天、地、风、云、龙、虎、鸟、蛇八种阵势组成。中军为主阵，统领管理八阵，为八阵核心；九宫八阵图分为：天覆阵、地载阵、风扬阵、云垂阵、龙飞阵、虎翼阵、鸟翔阵、蛇蟠阵，加上中军阵共是九个大阵，用来操练军队和作战。

　　天覆阵：天阵十六，外方内圆，四为风扬，其形象天，为阵之主，为兵之先。善用三军，其形不偏。

　　地载阵：地阵十二，其形正方，云主四角，冲敌难当，其体莫测，动用无穷，独立不可，配之於阳。

　　风扬阵：风无正形，附之於天，变而为蛇，其意渐玄，风能鼓物，万物绕焉，蛇能为绕，三军惧焉。

　　云垂阵：云附於地，始则无形，变为翔鸟，其状乃成，鸟能突出，云能晦异，千变万化，金革之声。

　　龙飞阵：天地后冲，龙变其中，有爪有足，有背有胸。潜则不测，动则无穷，阵形赫然，名象为龙。

　　虎翼阵：天地前冲，变为虎翼，伏虎将搏，盛其威力。淮阴用之，变为无极，垓下之会，鲁公莫测。

　　鸟翔阵：鸷鸟将搏，必先翱翔，势临霄汉，飞禽伏藏。审之而下，必有中伤，一夫突击，三军莫当。

　　蛇蟠阵：风为蛇蟠，附天成形，势能围绕，性能屈伸。四奇之中，与虎为邻，后变常山，首尾相困。

　　中军阵：阵间容阵，经纬变动，中外轻重，触处为首。彼此虚实，奇正相生，隐显莫测，临机应变。

　　如今的互联网就像古代战场一样，恶意攻击无处不在，防不胜防：单一的网络安全产品已经不能满足整个网络的安全需要，必须通过多种网络安全设备组合、联动来实现整体的安全架构。网御星云公司隆重推出的网络安全“九宫八阵图”，把古代的作战思想运用到 现代的网络安全当中，以十多种不同的安全产品分别部署在网络的不同位置，各司其职，来保证用户网络的整体安全。正如九宫八阵之阵法一样，每个阵法单独都不能完全保证中军的安全，只有每个阵法之前相互配合，取长补短，从各个方面去保证主帅安全，这样才能运筹帷幄之中，决胜千里之外。

　　防火墙之天覆阵

　　天阵十六，外方内圆，四为风扬，其形象天，为阵之主，为兵之先。善用三军，其形不偏。

　　天覆阵是一种防御阵型，同时降低敌方命中几率和攻击速度，通过增加防御力和抗攻击力以提升整个阵型的防御能力。

　　防火墙既是一种防御边界安全的网关设备，能进行智能状态检测，保护内网不受侵入，同时免受网络黑客、DDos等攻击，是网络防护的第一道屏障，也是所有安全设备包括 VPN、IPS、AV、IDS、UTM等阵容之主力。

　　网御防火墙分为KingGuard万兆系列、Super V高端系列、Power V中端系列和Smart V低端系列，共计80余款，可为各种规模的企业和政府机构网络系统提供相适应的产品。网御防火墙采用创新的多核平台，结合VSP、USE、MRP等核心安全技术，推出了吞吐量高达40G的电信级高端防火墙产品。

　　VPN之地载阵

　　地阵十二，其形正方，云主四角，冲敌难当，其体莫测，动用无穷，独立不可，配之於阳。

　　地载阵是一种防护阵型，此阵不可独立部署，必须配合其他阵法防护，善于防守和加速，将可抵御外部的一切干扰，百毒不侵。

　　VPN既是这样一种防护型加密传输设备，必须成对部署，无论是SSL VPN还是IPSEC VPN都需要用户两端协商建立加密通道来完成，如果全网部署定会使整个网络安全传输，形成一道网络安全的加密屏障，迫使外部入侵无从下手。

　　网御VPN网关产品可为各种规模的企业和政府机构提供相应的网络数据加解密服务。网御VPN系列产品是集传输数据加密(IPSec/SSL/L2TP/PPTP)、防火墙、防蠕虫病毒及流量整形等众多功能于一身的多功能安全保密网关。

　　IPS之风扬阵

　　风无正形，附之於天，变而为蛇，其意渐玄，风能鼓物，万物绕焉，

　　风扬阵是一种比较适合用法术的阵法，这种阵法加上法术后变化多端可以力克各种敌人的攻击。

　　IPS通过采用应用层完全分析、误用检测、异常检测、网络审计等多种分析与检测技术。

　　网御IPS基于VSP通用安全平台和USE统一安全引擎，集成“攻击检测与防御、应用层访问控制、绿色上网管理、带宽管理”等核心功能，配合实时更新的入侵攻击特征库，做到了对网络数据流从高效阻止非法行为（流量净化）到按需限制合法行为（流量优化）的全面管理。

　　UTM之云垂阵

　　云附於地，始则无形，变为翔鸟，其状乃成，鸟能突出，云能晦异，千变万化，金革之声。

　　云垂阵是一种多变阵型，进可攻，退可守，变化中彼此声息相通，心心相印，纵横合击，势如破竹。

　　UTM（Unified Threat Management）是集成了防火墙、防病毒、入侵防护、反垃圾邮件等功能为一体的网络安全设备，功能齐全，一机多用，节省成本。

　　网御UTM（Unified Threat Management）采用先进的主动云防御技术和基于国情的绿色上网管理,集成了状态检测防火墙、VPN、网关防病毒、入侵防护（IPS）、绿色上网、反垃圾邮件等安全防护功能，通过简单的一键式配置管理和持续的安全服务，构成一个标准的统一安全平台。

　　异常流量管理之龙飞阵

　　天地后冲，龙变其中，有爪有足，有背有胸。潜则不测，动则无穷，阵形赫然，名象为龙。

　　龙飞阵是“四奇阵”中主要的防护阵型，阵型部署井井有条，各司其职，潜力巨大，一旦此阵发力，则惊天动地，万马奔腾，势不可挡。

　　异常流量管理（抗DDOS攻击）产品就是用来处理海量DDOS攻击的专业安全产品，完成全网的流量分析、牵引、清洗、控制，帮助用户快速消除异常流量造成的危害。

　　网御基于高性能多核VSP平台，倾力打造了异常流量管理系统。完成全网的流量分析、异常流量牵引、DDoS攻击流量清洗、P2P识别与控制、带宽限制等处理，帮助用户实时了解网络运行状况，及时发现网络中出现的问题并自动对异常行为做出响应，从而快速消除异常流量造成的危害。

　　网闸之虎翼阵

　　天地前冲，变为虎翼，伏虎将搏，盛其威力。淮阴用之，变为无极，垓下之会，鲁公莫测。

　　虎翼阵是一种变幻莫测的阵法，通过以不断变化的阵法，使中军无形于敌人，保护中军的安全。

　　网御网闸系列产品，确保信任网络和非信任网络之间任何连接的断开，彻底阻断TCP/IP协议及其他网络协议，使内网安全隔离于外界，且实保护内网安全。

　　网御网闸系列产品基于“2+1”系统架构、LeadASIC专用芯片、USE统一安全引擎、MRP多重冗余协议，将安全性、高效性、智能性、可靠性完美结合。网御现已成为国内安全隔离网闸业内技术最优、产品线最全、市场占有率最高的领导厂商。

　　WAF之鸟翔阵

　　鸷鸟将搏，必先翱翔，势临霄汉，飞禽伏藏。审之而下，必有中伤，一夫突击，三军莫当。

　　鸟翔阵是一种偏重防守阵型，此阵视野广阔，能观全局，一般都是帮助“正阵”不漏，针对外围突发异常攻击，专主防御。

　　WAF主要监控具有潜在危险的Web流量，帮助过滤端点Web及互联网流量中的有害程序或恶意威胁，防护以Web应用程序漏洞为目标的攻击，提高Web或网络协议应用的性能及安全性。

　　网御WAF是Web安全防护与应用交付类网络安全产品，主要监控具有潜在危险的Web流量，帮助过滤端点Web及互联网流量中的有害程序或恶意威胁，防护以Web应用程序漏洞为目标的攻击，提高Web或网络协议应用的性能及安全性，确保企业业务应用安全地交付。

　　防病毒网关之蛇蟠阵

　　风为蛇蟠，附天成形，势能围绕，性能屈伸。四奇之中，与虎为邻，后变常山，首尾相困。

　　蛇蟠阵是“四奇阵”一种攻击防守阵型，配合天覆阵威力大增，善于对应各种奇形怪状的攻击，而且应对自如。

　　防病毒网关是进行蠕虫检测、特征检查、查杀网络中的病毒、蠕虫、木马等恶意代码。

　　网御防病毒网关采用自主知识产权的病毒扫描引擎并结合多种查杀病毒的专利技术，同时结合多种技术可检测已知的和尚未开发出特征码的新病毒。

　　安管审计之中军阵

　　阵间容阵，经纬变动，中外轻重，触处为首。彼此虚实，奇正相生，隐显莫测，临机应变。

　　中军阵统领全军，是运筹帷幄、决胜千里的指挥中枢，从战略决策的高度，对发挥阵法的整体战斗力起到中流砥柱的作用。

　　安全管理与安全审计系统，相当于安全阵法的指挥中心，坐镇中军、统领全局，统一管理各种安全子系统和全网安全信息，实现对安全系统的统一调度，实现“安全状态全局监控、安全策略统一配置、安全威胁关联响应、安全信息集中审计”。

　　网御安全管理系统以安全风险管理为中心，以策略配置、设备监控、审计预警、态势评估、安全响应功能组成安全闭环，可作为企业的安全运营中心。网御网络审计系统通过先进的实名制上网审计手段、先进的三层关联分析技术和用户认证技术，实现用户浏览器-应用 服务器-数据库系统全过程细粒度的行为监控和内容合规审计，在加强内外部网络信息控制监管的同时，为避免相关信息外泄及事后的追溯取证提供有效的技术支撑。

　　孙膑说：“用八阵战者，因地之利，用八阵之宜”。网御针对不同的网络，区分不同的风险与需求，提供多种不同的网络安全产品组合，各产品有机配合，来构筑用户网络的整体安全，正如传说中的九宫八阵图，为用户的网络安全保驾护航。