【正文】 分析提供了報警的總體分布、報警級別分布、報警趨勢分布、流量趨勢、包趨勢、連接量趨勢、特征協(xié)議趨勢、安全評分對比，統(tǒng)計威脅對比、經常觸發(fā)的事件等多種報警內容主機評估與分析提供分析評估中心，可以將網絡中的數據詳細分類，對入侵報警和流量進行全面分析分析評估功能可視化和全圖形化挖掘系統(tǒng)應用圖形化分析手段，直觀可視化的展現受到網絡威脅的全部信息，應用了對比、分布圖、趨勢圖的方式展現給用戶， 告警、日志 支持豐富的響應機制，包括供屏幕顯示、聲音報警、郵件報警、系統(tǒng)日志記錄等多種響應方式 聯動 支持開放的聯動協(xié)議－，支持與防火墻的聯動阻斷對于一些非法的連接也能夠進行及時的阻斷，可以進行自動阻斷和手工阻斷，支持黑名單斷開、阻塞請求、中斷會話、偽造應答或通過防火墻阻塞。系統(tǒng)采用業(yè)內領先的分布式檢測架構，利用先進的模式匹配和異常行為分析技術，可實時進行計算機網絡的入侵檢測和攻擊防御。支持遠程在線升級捷普防火墻支持對內核的在線升級功能和模塊的在線升級功能。一經檢測到異常，按照7 / 25用戶預先設定的路由重新配置、刪除故障路由，并將網絡數據流切換到運行狀態(tài)良好的接口和路由上，從而支持雙出口熱備，使用戶上網更加有保障。協(xié)議阻斷和帶寬控制可以阻斷常見的協(xié)議，并提供細粒度的帶寬控制，包括、電驢、 、 、 、等。納疇鰻吶鄖禎銣膩鰲錟顫階躦萵騍潤。支持對防火墻本身的狀態(tài)進行日志，可以記錄系統(tǒng)的占用率、內存占用率、連接數和接口流量等狀態(tài)日志。支持基于協(xié)議的鏈路備份，當連接防火墻的某條線路斷掉，或者某個接口出現故障，防火墻同樣可以察覺，并進行切換，從而保證網絡的應用。內嵌代理，提供對語音、視頻通信的完整支持。鋇嵐縣緱虜榮產濤團藺締崳惲囂驁瘋。標準的網絡管理協(xié)議系統(tǒng)支持協(xié)議，用戶使用目前任意一種操作系統(tǒng)平臺上的網絡管理軟件都可以對捷普防火墻進行統(tǒng)一的專 用操 作 系 統(tǒng)防火墻軟件系統(tǒng)專 用硬 件 平 臺6 / 25管理和監(jiān)控?；谝?guī)則的帶寬管理采用基于規(guī)則的帶寬管理方式，配置簡單靈活，能確保重要部門的網絡帶寬得到優(yōu)先的保證，更好地優(yōu)化網絡帶寬的使用，提高網絡資源的利用率。脹鏝彈奧秘孫戶孿釔賻鏘詠繞敘驄驗?；诿钚泻偷墓芾斫缑婢捎梅謾嘀?，不同級別的管理員有不同的權限。詩叁撻訥燼憂毀厲鋨驁靈韜鰍櫝驥鱭。轡燁棟剛殮攬瑤麗鬮應頁諳絞綽髏鱉。專用的硬件平臺捷普防火墻采用專用的硬件平臺，通過高性能的網絡處理器和大容量的高速內存保證硬件系統(tǒng)的高性能。它采用專用的安全操作系統(tǒng)，基于先進的動態(tài)檢測技術，集強大的安全訪問控制、高速包過濾技術、反入侵與抗攻擊技術、多級安全管理技術、實時的安全審計技術、應用代理技術、帶寬管理、雙機熱備、內容過濾、開放聯動協(xié)議等多項功能于一體，支持各種網絡協(xié)議，遵循 （包過濾防火墻安全技術要求）和 （應用級防火墻安全技術要求）兩個國家標準，采用標準高度機箱，符合國際通用的電氣標準。驍顧燁鶚巰瀆蕪領鱺賻驃弒綈閶魎齠。、入侵系統(tǒng)要具有良的響應方式，如郵件、警報等。倉嫗盤紲囑瓏詁鍬齊驁絛鯛鱧俁魷親。裊樣祕廬廂顫諺鍘羋藺遞燦擾諗魴莖。防火墻應具有透明接入功能。防火墻應具有入侵監(jiān)測功能。賠荊紳諮侖驟遼輩襪錈極嚕辮鏢鱸蕆。擠貼綬電麥結鈺贖嘵類羋罷鴇竇鮒鑿。從防火墻應用和發(fā)展的趨勢，防火墻應以硬件防火墻為主，軟件為輔。濫驂膽閉驟羥闈詔寢賻減棲綜訴鮐巹。由于網絡和系統(tǒng)的復雜性，對相應產品的管理控制提出了更高的要求，不但可以進行集中、分布的管理控制，還能夠進行分級的管理控制以適應大規(guī)模網絡的需要，同時不同安全產品之間應能夠進行有效的互動，以提高系統(tǒng)的防御能力。國內具有自主知識產權的安全產品可以隨3 / 25時根據用戶的要求對產品進行相應的改進。使用不同等級的安全產品進行集成，在不同的網絡環(huán)境使用與之相應的等級的安全產品，可以有效的減少系統(tǒng)投資。 工程進度圖嘰覲詿縲鐋囁偽純鉿錈癱懇跡見鮫請。 培訓內容、時間和組織方式 氬嚕躑竄貿懇彈瀘頷澩紛釓鄧鰲鱺貼。網絡安全產品安裝 恥諤銪滅縈歡煬鞏鶩錦聰櫻鄶燈鰷軫。 項目實施內容 輒嶧陽檉籪癤網儂號澩蠐鑭釃邊鯽釓。 產品質量保證 驅躓髏彥浹綏譎飴憂錦諑瓊針嚨鯤鏵。榕基掃描器技術基礎壇摶鄉(xiāng)囂懺蔞鍥鈴氈淚躋馱釣繢鯨鎦。主要優(yōu)勢滲釤嗆儼勻諤鱉調硯錦鋇絨鈔陘鰍陸。捷普入侵檢測系統(tǒng)煢楨廣鰳鯡選塊網羈淚鍍齊鈞摟鰨饗。捷普防火墻系統(tǒng)釅錒極額閉鎮(zhèn)檜豬訣錐顧葒鈀詢鱈驄。1 / 25網絡安全解決方案二零零八年八月2 / 25目 錄第一章網絡安全設計方案矚慫潤厲釤瘞睞櫪廡賴賃軔朧礙鱔絹。專用的安全操作系統(tǒng)彈貿攝爾霽斃攬磚鹵廡詒爾膚億鰾簡。網絡防病毒系統(tǒng)鵝婭盡損鵪慘歷蘢鴛賴縈詰聾諦鰭皚。產品功能鐃誅臥瀉噦圣騁貺頂廡縫勵羆楓鱷燭。第二章、產品選配 列表蠟變黲癟報倀鉉錨鈰贅籜葦繯頹鯛潔。 工程質量保證 貓蠆驢繪燈鮒誅髏貺廡獻鵬縮職鯡樣。 工程項目整體實施周期 堯側閆繭絳闕絢勵蜆贅瀝紕縭墾鯇換。 工程管理與實施鯊腎鑰詘褳鉀溈懼統(tǒng)庫搖飭緡釷鯉憮。 培訓課程 釷鵒資贏車贖孫滅獅贅慶獷緞瑋鱘將。第一章 網絡安全設計方案 安全設計策略采用不同的安全產品優(yōu)勢互補。鶼漬螻偉閱劍鯫腎邏蘞闋簣擇睜鮪謅。使產品更加適合用戶的實際需要，而不是一般的通用性產品。穎芻莖蛺餑億頓裊賠瀧漲負這惻鮭觶。產品在使用上應具有友好的用戶界面，并且可以進行相應的客戶化工作，使用戶在管理、使用、維護上盡量簡單、直觀。應具有多種安全防范機制，支持包過濾、代理（） 、狀態(tài)監(jiān)測及以上三者的混合的工作方式。具有地址翻譯功能，這包括靜態(tài)地址翻譯和動態(tài)雙向地址翻譯。防火墻應具有防地址欺騙功能。防火墻必須具有完善的日志功能，能夠記錄受到的攻擊或配置的修改等信息，同時也應具備完善的日志管理和分析系統(tǒng)。防火墻應具有帶寬管理功能?？紤]到系統(tǒng)可用性，防火墻最好能支持雙機熱備。、入侵檢測系統(tǒng)在設計時要充分分析產品部署的網絡環(huán)境和位置，實現對內外網尤其是內網（下屬各單位的網絡用戶入侵）的入侵檢測。產品要通過國家權威機構的評測。、系統(tǒng)操作簡單，界面直觀，數據可讀性強。瑣釙濺曖惲錕縞馭篩涼貿錒戧晉魘繅。櫛緶歐鋤棗鈕種鵑瑤錟奧傴輥刪髖綠。系統(tǒng)特點采用自主版權的專用安全操作系統(tǒng)捷普防火墻建立在自主版權的專用實時多任務安全網絡操作系統(tǒng)和專用硬件平臺之上，由于專用的安全操作系統(tǒng)沒有后門、漏洞以及多余的服務，極大的提高了防火墻系統(tǒng)的自身安全性。支持多種工作模式支持透明、路由、策略路由、和混合等多種工作模式，適應于各種復雜的網絡結構。捷普防火墻還提供了在線幫助，有中英文兩種格式，更方便國內用戶使用。強大的身份認證支持、 、認證協(xié)議，確保服務器和客戶端程序之間通信的可靠性，使網絡資源的保護更安全、更可靠。稟虛嬪賑維嚌妝擴踴糶欏灣鯧飫驃餒。溈氣嘮戇萇鑿鑿櫧諤應釵藹紼較騮額。靈活的支持提供靈活方便的 協(xié)議的接入支持，支持針對通訊的安全訪問控制，可以用防火墻作之間的路由，或者讓信息穿越防火墻。謾飽兗爭詣繚鮐癩別瀘鯽礎輪駭騷獅。咼鉉們歟謙鴣餃競蕩賺趲為練濺騙閻。當系統(tǒng)的內存占用率等超過預定閥值時，產生報警日志，方便管理員掌握防火墻的狀態(tài)并及時發(fā)現系統(tǒng)的異常。專用的病毒惡意連接檢測提供內置的專用病毒檢測引擎，能夠檢測出常見的蠕蟲、木馬和后門等典型網絡病毒，支持病毒庫的在線升級。采用多種方式的阻斷和控制動作，并支持升級、更新協(xié)議的阻斷引擎。鐒鸝餉飾鐔閌貲諢癱騮吶轉鮭錢驗鎖。用戶可通過捷普公司的網站了解產品動態(tài)升級的最新情況，下載最新的防火墻內核軟件，及時對防火墻系統(tǒng)和模塊進行在線升級，使防火墻一直保持最良好的狀態(tài)。具有強大的功能、簡單的操作、方便友好的管理界面。策略響應功能設立獨立阻斷端口可以對規(guī)則設置阻斷規(guī)則，采用了單獨阻斷端口，在阻斷的時候不影響數據包的收集和檢測管理功能 圖形化的管理 支持對引擎、界面、數據庫、策略、升級、全局策略、局部策略的圖形化管理8 / 25設備指標入侵檢測系統(tǒng)()告警的條件過濾采用圖像化的數據來表達入侵日志，也提供了傳統(tǒng)的日志查詢方式，可以任意的設定查看方式并在設置后進行二次的排序和條件過濾。偽澀錕攢鴛擋緬鐒鈞錠鈴鉍蹌鏟驊擷。系統(tǒng)的先進性先進的流量鏡像網絡數據包采集技術捷普新一代入侵檢測系統(tǒng)基于網絡流量全鏡像的數據包采集技術，網絡數據全鏡像采集是目前國外入侵檢測數據采集的主要模式。捷普新一代入侵檢測系統(tǒng)基于先進的網絡數據包采集技術可以深入到應用層，增加了系統(tǒng)的安全和處理控制能力，并具有極高的性能。鏃鋝過潤啟婭澗駱讕瀘載撻贏禱驛懼。當某個時段，某個狀態(tài)與當前基線不符時，會給出一個異常告警。、捷普入侵檢測系統(tǒng)功能新特點全新的入侵檢測狀態(tài)分析和評估全局分析捷普新一代入侵檢測系統(tǒng)通過將網絡中的數據詳細分類，對網絡中的入侵報警和流量進行全面分析。主機段評估和分析由于新版入侵檢測系統(tǒng)可以針對不同的主機或者主機段進行單獨的監(jiān)測，所以通過管理端下發(fā)監(jiān)測網絡，并在分析評估中心能夠看到下發(fā)的網段，彌補了全局監(jiān)測粒度太大的缺點，對于主機或者是主機段的重點監(jiān)測能夠發(fā)現重點監(jiān)測對象的受威脅程度，其中包含了源地址事件來源分析、目的地址事件來源分析，端口受攻擊分析，事件攻擊分析，詳細的流量信息包含（協(xié)議流量分布，發(fā)出和接受比，各種流量線圖） 、主機段對比狀態(tài)中可以發(fā)現在指定的歷史時期內入侵事件的基本情況和所受威脅的程度。日志可以無縫的輸入到，并可以自選打印方式?？梢暬腿珗D形化挖掘捷普新一代入侵檢測系統(tǒng)提供專門的挖掘查詢系統(tǒng)，通過點擊挖掘方式為用戶提供實時的、可視的安全狀況查詢。臠龍訛驄椏業(yè)變墊羅蘄囂馱廣閏駙孫。報警詳細信息的查看。鰻順褸悅漚縫囅屜鴨騫鬩藶騍擯駟謔。全面覆蓋、 、 、等操作系統(tǒng)，包含了對條攻擊規(guī)則的識別和多種流行蠕蟲病毒的檢測。全中文規(guī)則，可以檢測中文字段和中英文混雜字段采用最新規(guī)則匹配算法比前一版本提高％更加易于用戶配置自定義配置，更加貼近用戶的使用習慣。系統(tǒng)除了自身的阻斷方式，也可采用命令防火墻阻斷，其阻斷方式包含了自動阻斷和手工阻斷。愜執(zhí)緝蘿紳頎陽灣熗鍵艤訥贓棧馴嘆。網絡防病毒系統(tǒng)公司背景 原為 公司三大產品之一, 在年月和月先后宣布轉讓 、兩大產品,同時 重新采用了創(chuàng)始人的名字并更名為 。薊鑌豎牘熒浹醬籬鈴騫違紗駑緩馬蝕。年收購歐洲第一大反病毒廠商. ，利用最新的加速處理和智能識別技術全面更新了其防病毒產品引擎。飪籮獰屬諾釙誣苧徑凜騙橥峽軋饈俠。烴斃潛籬賢擔視蠶賁粵貫飭驢噦餾艱。 支持 支持服務器支持 等操作系統(tǒng)平臺。 支持 支持 產品的完整性網關防護支持、 、 、協(xié)議。并能對多重壓縮文件進行掃描。支持 完