【正文】 分析提供了報(bào)警的總體分布、報(bào)警級別分布、報(bào)警趨勢分布、流量趨勢、包趨勢、連接量趨勢、特征協(xié)議趨勢、安全評分對比，統(tǒng)計(jì)威脅對比、經(jīng)常觸發(fā)的事件等多種報(bào)警內(nèi)容主機(jī)評估與分析提供分析評估中心，可以將網(wǎng)絡(luò)中的數(shù)據(jù)詳細(xì)分類，對入侵報(bào)警和流量進(jìn)行全面分析分析評估功能可視化和全圖形化挖掘系統(tǒng)應(yīng)用圖形化分析手段，直觀可視化的展現(xiàn)受到網(wǎng)絡(luò)威脅的全部信息，應(yīng)用了對比、分布圖、趨勢圖的方式展現(xiàn)給用戶， 告警、日志 支持豐富的響應(yīng)機(jī)制，包括供屏幕顯示、聲音報(bào)警、郵件報(bào)警、系統(tǒng)日志記錄等多種響應(yīng)方式 聯(lián)動 支持開放的聯(lián)動協(xié)議－，支持與防火墻的聯(lián)動阻斷對于一些非法的連接也能夠進(jìn)行及時(shí)的阻斷，可以進(jìn)行自動阻斷和手工阻斷，支持黑名單斷開、阻塞請求、中斷會話、偽造應(yīng)答或通過防火墻阻塞。系統(tǒng)采用業(yè)內(nèi)領(lǐng)先的分布式檢測架構(gòu)，利用先進(jìn)的模式匹配和異常行為分析技術(shù)，可實(shí)時(shí)進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)的入侵檢測和攻擊防御。支持遠(yuǎn)程在線升級捷普防火墻支持對內(nèi)核的在線升級功能和模塊的在線升級功能。一經(jīng)檢測到異常，按照7 / 25用戶預(yù)先設(shè)定的路由重新配置、刪除故障路由，并將網(wǎng)絡(luò)數(shù)據(jù)流切換到運(yùn)行狀態(tài)良好的接口和路由上，從而支持雙出口熱備，使用戶上網(wǎng)更加有保障。協(xié)議阻斷和帶寬控制可以阻斷常見的協(xié)議，并提供細(xì)粒度的帶寬控制，包括、電驢、 、 、 、等。納疇鰻吶鄖禎銣膩鰲錟顫階躦萵騍潤。支持對防火墻本身的狀態(tài)進(jìn)行日志，可以記錄系統(tǒng)的占用率、內(nèi)存占用率、連接數(shù)和接口流量等狀態(tài)日志。支持基于協(xié)議的鏈路備份，當(dāng)連接防火墻的某條線路斷掉，或者某個(gè)接口出現(xiàn)故障，防火墻同樣可以察覺，并進(jìn)行切換，從而保證網(wǎng)絡(luò)的應(yīng)用。內(nèi)嵌代理，提供對語音、視頻通信的完整支持。鋇嵐縣緱虜榮產(chǎn)濤團(tuán)藺締崳惲囂驁瘋。標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理協(xié)議系統(tǒng)支持協(xié)議，用戶使用目前任意一種操作系統(tǒng)平臺上的網(wǎng)絡(luò)管理軟件都可以對捷普防火墻進(jìn)行統(tǒng)一的專 用操 作 系 統(tǒng)防火墻軟件系統(tǒng)專 用硬 件 平 臺6 / 25管理和監(jiān)控。基于規(guī)則的帶寬管理采用基于規(guī)則的帶寬管理方式，配置簡單靈活，能確保重要部門的網(wǎng)絡(luò)帶寬得到優(yōu)先的保證，更好地優(yōu)化網(wǎng)絡(luò)帶寬的使用，提高網(wǎng)絡(luò)資源的利用率。脹鏝彈奧秘孫戶孿釔賻鏘詠繞敘驄驗(yàn)?；诿钚泻偷墓芾斫缑婢捎梅謾?quán)制，不同級別的管理員有不同的權(quán)限。詩叁撻訥燼憂毀厲鋨驁靈韜鰍櫝驥鱭。轡燁棟剛殮攬瑤麗鬮應(yīng)頁諳絞綽髏鱉。專用的硬件平臺捷普防火墻采用專用的硬件平臺，通過高性能的網(wǎng)絡(luò)處理器和大容量的高速內(nèi)存保證硬件系統(tǒng)的高性能。它采用專用的安全操作系統(tǒng)，基于先進(jìn)的動態(tài)檢測技術(shù)，集強(qiáng)大的安全訪問控制、高速包過濾技術(shù)、反入侵與抗攻擊技術(shù)、多級安全管理技術(shù)、實(shí)時(shí)的安全審計(jì)技術(shù)、應(yīng)用代理技術(shù)、帶寬管理、雙機(jī)熱備、內(nèi)容過濾、開放聯(lián)動協(xié)議等多項(xiàng)功能于一體，支持各種網(wǎng)絡(luò)協(xié)議，遵循 （包過濾防火墻安全技術(shù)要求）和 （應(yīng)用級防火墻安全技術(shù)要求）兩個(gè)國家標(biāo)準(zhǔn)，采用標(biāo)準(zhǔn)高度機(jī)箱，符合國際通用的電氣標(biāo)準(zhǔn)。驍顧燁鶚巰瀆蕪領(lǐng)鱺賻驃弒綈閶魎齠。、入侵系統(tǒng)要具有良的響應(yīng)方式，如郵件、警報(bào)等。倉嫗盤紲囑瓏詁鍬齊驁絛鯛鱧俁魷親。裊樣祕廬廂顫諺鍘羋藺遞燦擾諗魴莖。防火墻應(yīng)具有透明接入功能。防火墻應(yīng)具有入侵監(jiān)測功能。賠荊紳諮侖驟遼輩襪錈極嚕辮鏢鱸蕆。擠貼綬電麥結(jié)鈺贖嘵類羋罷鴇竇鮒鑿。從防火墻應(yīng)用和發(fā)展的趨勢，防火墻應(yīng)以硬件防火墻為主，軟件為輔。濫驂膽閉驟羥闈詔寢賻減棲綜訴鮐巹。由于網(wǎng)絡(luò)和系統(tǒng)的復(fù)雜性，對相應(yīng)產(chǎn)品的管理控制提出了更高的要求，不但可以進(jìn)行集中、分布的管理控制，還能夠進(jìn)行分級的管理控制以適應(yīng)大規(guī)模網(wǎng)絡(luò)的需要，同時(shí)不同安全產(chǎn)品之間應(yīng)能夠進(jìn)行有效的互動，以提高系統(tǒng)的防御能力。國內(nèi)具有自主知識產(chǎn)權(quán)的安全產(chǎn)品可以隨3 / 25時(shí)根據(jù)用戶的要求對產(chǎn)品進(jìn)行相應(yīng)的改進(jìn)。使用不同等級的安全產(chǎn)品進(jìn)行集成，在不同的網(wǎng)絡(luò)環(huán)境使用與之相應(yīng)的等級的安全產(chǎn)品，可以有效的減少系統(tǒng)投資。 工程進(jìn)度圖嘰覲詿縲鐋囁偽純鉿錈癱懇跡見鮫請。 培訓(xùn)內(nèi)容、時(shí)間和組織方式 氬嚕躑竄貿(mào)懇彈瀘頷澩紛釓鄧鰲鱺貼。網(wǎng)絡(luò)安全產(chǎn)品安裝 恥諤銪滅縈歡煬鞏鶩錦聰櫻鄶燈鰷軫。 項(xiàng)目實(shí)施內(nèi)容 輒嶧陽檉籪癤網(wǎng)儂號澩蠐鑭釃邊鯽釓。 產(chǎn)品質(zhì)量保證 驅(qū)躓髏彥浹綏譎飴憂錦諑瓊針嚨鯤鏵。榕基掃描器技術(shù)基礎(chǔ)壇摶鄉(xiāng)囂懺蔞鍥鈴氈淚躋馱釣繢鯨鎦。主要優(yōu)勢滲釤嗆儼勻諤鱉調(diào)硯錦鋇絨鈔陘鰍陸。捷普入侵檢測系統(tǒng)煢楨廣鰳鯡選塊網(wǎng)羈淚鍍齊鈞摟鰨饗。捷普防火墻系統(tǒng)釅錒極額閉鎮(zhèn)檜豬訣錐顧葒鈀詢鱈驄。1 / 25網(wǎng)絡(luò)安全解決方案二零零八年八月2 / 25目 錄第一章網(wǎng)絡(luò)安全設(shè)計(jì)方案矚慫潤厲釤瘞睞櫪廡賴賃軔朧礙鱔絹。專用的安全操作系統(tǒng)彈貿(mào)攝爾霽斃攬磚鹵廡詒爾膚億鰾簡。網(wǎng)絡(luò)防病毒系統(tǒng)鵝婭盡損鵪慘歷蘢鴛賴縈詰聾諦鰭皚。產(chǎn)品功能鐃誅臥瀉噦圣騁貺頂廡縫勵羆楓鱷燭。第二章、產(chǎn)品選配 列表蠟變黲癟報(bào)倀鉉錨鈰贅籜葦繯頹鯛潔。 工程質(zhì)量保證 貓蠆驢繪燈鮒誅髏貺廡獻(xiàn)鵬縮職鯡樣。 工程項(xiàng)目整體實(shí)施周期 堯側(cè)閆繭絳闕絢勵蜆贅瀝紕縭墾鯇換。 工程管理與實(shí)施鯊腎鑰詘褳鉀溈懼統(tǒng)庫搖飭緡釷鯉憮。 培訓(xùn)課程 釷鵒資贏車贖孫滅獅贅慶獷緞瑋鱘將。第一章 網(wǎng)絡(luò)安全設(shè)計(jì)方案 安全設(shè)計(jì)策略采用不同的安全產(chǎn)品優(yōu)勢互補(bǔ)。鶼漬螻偉閱劍鯫腎邏蘞闋簣擇睜鮪謅。使產(chǎn)品更加適合用戶的實(shí)際需要，而不是一般的通用性產(chǎn)品。穎芻莖蛺餑億頓裊賠瀧漲負(fù)這惻鮭觶。產(chǎn)品在使用上應(yīng)具有友好的用戶界面，并且可以進(jìn)行相應(yīng)的客戶化工作，使用戶在管理、使用、維護(hù)上盡量簡單、直觀。應(yīng)具有多種安全防范機(jī)制，支持包過濾、代理（） 、狀態(tài)監(jiān)測及以上三者的混合的工作方式。具有地址翻譯功能，這包括靜態(tài)地址翻譯和動態(tài)雙向地址翻譯。防火墻應(yīng)具有防地址欺騙功能。防火墻必須具有完善的日志功能，能夠記錄受到的攻擊或配置的修改等信息，同時(shí)也應(yīng)具備完善的日志管理和分析系統(tǒng)。防火墻應(yīng)具有帶寬管理功能。考慮到系統(tǒng)可用性，防火墻最好能支持雙機(jī)熱備。、入侵檢測系統(tǒng)在設(shè)計(jì)時(shí)要充分分析產(chǎn)品部署的網(wǎng)絡(luò)環(huán)境和位置，實(shí)現(xiàn)對內(nèi)外網(wǎng)尤其是內(nèi)網(wǎng)（下屬各單位的網(wǎng)絡(luò)用戶入侵）的入侵檢測。產(chǎn)品要通過國家權(quán)威機(jī)構(gòu)的評測。、系統(tǒng)操作簡單，界面直觀，數(shù)據(jù)可讀性強(qiáng)?，嶀暈R曖惲錕縞馭篩涼貿(mào)錒戧晉魘繅。櫛緶歐鋤棗鈕種鵑瑤錟奧傴輥刪髖綠。系統(tǒng)特點(diǎn)采用自主版權(quán)的專用安全操作系統(tǒng)捷普防火墻建立在自主版權(quán)的專用實(shí)時(shí)多任務(wù)安全網(wǎng)絡(luò)操作系統(tǒng)和專用硬件平臺之上，由于專用的安全操作系統(tǒng)沒有后門、漏洞以及多余的服務(wù)，極大的提高了防火墻系統(tǒng)的自身安全性。支持多種工作模式支持透明、路由、策略路由、和混合等多種工作模式，適應(yīng)于各種復(fù)雜的網(wǎng)絡(luò)結(jié)構(gòu)。捷普防火墻還提供了在線幫助，有中英文兩種格式，更方便國內(nèi)用戶使用。強(qiáng)大的身份認(rèn)證支持、 、認(rèn)證協(xié)議，確保服務(wù)器和客戶端程序之間通信的可靠性，使網(wǎng)絡(luò)資源的保護(hù)更安全、更可靠。稟虛嬪賑維嚌妝擴(kuò)踴糶欏灣鯧飫驃餒。溈氣嘮戇萇鑿鑿櫧諤應(yīng)釵藹紼較騮額。靈活的支持提供靈活方便的 協(xié)議的接入支持，支持針對通訊的安全訪問控制，可以用防火墻作之間的路由，或者讓信息穿越防火墻。謾飽兗爭詣繚鮐癩別瀘鯽礎(chǔ)輪駭騷獅。咼鉉們歟謙鴣餃競蕩賺趲為練濺騙閻。當(dāng)系統(tǒng)的內(nèi)存占用率等超過預(yù)定閥值時(shí)，產(chǎn)生報(bào)警日志，方便管理員掌握防火墻的狀態(tài)并及時(shí)發(fā)現(xiàn)系統(tǒng)的異常。專用的病毒惡意連接檢測提供內(nèi)置的專用病毒檢測引擎，能夠檢測出常見的蠕蟲、木馬和后門等典型網(wǎng)絡(luò)病毒，支持病毒庫的在線升級。采用多種方式的阻斷和控制動作，并支持升級、更新協(xié)議的阻斷引擎。鐒鸝餉飾鐔閌貲諢癱騮吶轉(zhuǎn)鮭錢驗(yàn)鎖。用戶可通過捷普公司的網(wǎng)站了解產(chǎn)品動態(tài)升級的最新情況，下載最新的防火墻內(nèi)核軟件，及時(shí)對防火墻系統(tǒng)和模塊進(jìn)行在線升級，使防火墻一直保持最良好的狀態(tài)。具有強(qiáng)大的功能、簡單的操作、方便友好的管理界面。策略響應(yīng)功能設(shè)立獨(dú)立阻斷端口可以對規(guī)則設(shè)置阻斷規(guī)則，采用了單獨(dú)阻斷端口，在阻斷的時(shí)候不影響數(shù)據(jù)包的收集和檢測管理功能 圖形化的管理 支持對引擎、界面、數(shù)據(jù)庫、策略、升級、全局策略、局部策略的圖形化管理8 / 25設(shè)備指標(biāo)入侵檢測系統(tǒng)()告警的條件過濾采用圖像化的數(shù)據(jù)來表達(dá)入侵日志，也提供了傳統(tǒng)的日志查詢方式，可以任意的設(shè)定查看方式并在設(shè)置后進(jìn)行二次的排序和條件過濾。偽澀錕攢鴛擋緬鐒鈞錠鈴鉍蹌鏟驊擷。系統(tǒng)的先進(jìn)性先進(jìn)的流量鏡像網(wǎng)絡(luò)數(shù)據(jù)包采集技術(shù)捷普新一代入侵檢測系統(tǒng)基于網(wǎng)絡(luò)流量全鏡像的數(shù)據(jù)包采集技術(shù)，網(wǎng)絡(luò)數(shù)據(jù)全鏡像采集是目前國外入侵檢測數(shù)據(jù)采集的主要模式。捷普新一代入侵檢測系統(tǒng)基于先進(jìn)的網(wǎng)絡(luò)數(shù)據(jù)包采集技術(shù)可以深入到應(yīng)用層，增加了系統(tǒng)的安全和處理控制能力，并具有極高的性能。鏃鋝過潤啟婭澗駱讕瀘載撻贏禱驛懼。當(dāng)某個(gè)時(shí)段，某個(gè)狀態(tài)與當(dāng)前基線不符時(shí)，會給出一個(gè)異常告警。、捷普入侵檢測系統(tǒng)功能新特點(diǎn)全新的入侵檢測狀態(tài)分析和評估全局分析捷普新一代入侵檢測系統(tǒng)通過將網(wǎng)絡(luò)中的數(shù)據(jù)詳細(xì)分類，對網(wǎng)絡(luò)中的入侵報(bào)警和流量進(jìn)行全面分析。主機(jī)段評估和分析由于新版入侵檢測系統(tǒng)可以針對不同的主機(jī)或者主機(jī)段進(jìn)行單獨(dú)的監(jiān)測，所以通過管理端下發(fā)監(jiān)測網(wǎng)絡(luò)，并在分析評估中心能夠看到下發(fā)的網(wǎng)段，彌補(bǔ)了全局監(jiān)測粒度太大的缺點(diǎn)，對于主機(jī)或者是主機(jī)段的重點(diǎn)監(jiān)測能夠發(fā)現(xiàn)重點(diǎn)監(jiān)測對象的受威脅程度，其中包含了源地址事件來源分析、目的地址事件來源分析，端口受攻擊分析，事件攻擊分析，詳細(xì)的流量信息包含（協(xié)議流量分布，發(fā)出和接受比，各種流量線圖） 、主機(jī)段對比狀態(tài)中可以發(fā)現(xiàn)在指定的歷史時(shí)期內(nèi)入侵事件的基本情況和所受威脅的程度。日志可以無縫的輸入到，并可以自選打印方式?？梢暬腿珗D形化挖掘捷普新一代入侵檢測系統(tǒng)提供專門的挖掘查詢系統(tǒng)，通過點(diǎn)擊挖掘方式為用戶提供實(shí)時(shí)的、可視的安全狀況查詢。臠龍訛驄椏業(yè)變墊羅蘄囂馱廣閏駙孫。報(bào)警詳細(xì)信息的查看。鰻順褸悅漚縫囅屜鴨騫鬩藶騍擯駟謔。全面覆蓋、 、 、等操作系統(tǒng)，包含了對條攻擊規(guī)則的識別和多種流行蠕蟲病毒的檢測。全中文規(guī)則，可以檢測中文字段和中英文混雜字段采用最新規(guī)則匹配算法比前一版本提高％更加易于用戶配置自定義配置，更加貼近用戶的使用習(xí)慣。系統(tǒng)除了自身的阻斷方式，也可采用命令防火墻阻斷，其阻斷方式包含了自動阻斷和手工阻斷。愜執(zhí)緝蘿紳頎陽灣熗鍵艤訥贓棧馴嘆。網(wǎng)絡(luò)防病毒系統(tǒng)公司背景 原為 公司三大產(chǎn)品之一, 在年月和月先后宣布轉(zhuǎn)讓 、兩大產(chǎn)品,同時(shí) 重新采用了創(chuàng)始人的名字并更名為 。薊鑌豎牘熒浹醬籬鈴騫違紗駑緩馬蝕。年收購歐洲第一大反病毒廠商. ，利用最新的加速處理和智能識別技術(shù)全面更新了其防病毒產(chǎn)品引擎。飪籮獰屬諾釙誣苧徑凜騙橥峽軋饈俠。烴斃潛籬賢擔(dān)視蠶賁粵貫飭驢噦餾艱。 支持 支持服務(wù)器支持 等操作系統(tǒng)平臺。 支持 支持 產(chǎn)品的完整性網(wǎng)關(guān)防護(hù)支持、 、 、協(xié)議。并能對多重壓縮文件進(jìn)行掃描。支持 完