防火墻安全解決方案建議書(文件)
【正文】 最值得信賴的信息安全體系設計師與建設者” ，從而打造一流的民族信息安全品牌，為神州大地的信息化建設保駕護航。內部辦公網絡部分與外部辦公網絡部分是物理隔離的，因此當內部辦公用機需要訪問互聯(lián)網的時候，必須手工切換到外部網絡。設計方案中遵守的設計原則為：(1) 統(tǒng)一性系統(tǒng)必須統(tǒng)一規(guī)范、統(tǒng)一標準、統(tǒng)一接口，使用國際標準、國家標準，廣西 XX 單位安全解決方案建議書 網御神州科技（北京）有限公司第 5 頁/共 14 頁采用統(tǒng)一的系統(tǒng)體系結構，以保持系統(tǒng)的統(tǒng)一性和完整性。(5) 安全性必須建立可靠的安全體系，以防止對信息系統(tǒng)的非法侵入和攻擊。XX 單位防火墻配置部署的網絡示意圖如下：廣西 XX 單位安全解決方案建議書 網御神州科技（北京）有限公司第 6 頁/共 14 頁I N T E R N E TW E B 服 務 器病 毒 服 務 器文 件 服 務 器網 御 神 州 防 火 墻S e c g a t e 3 6 0 0 F 3路 由 器交 換 機應 用 終 端應 用 終 端廣 西 X X 單 位 網 絡 安 全 拓 撲 圖 根據用戶的需求，可在防火墻上設置如下安全策略：1. 利用網御神州防火墻的智能過濾技術，實現基于協(xié)議、源/目的地址、端口、時間、訪問控制。支持外部攻擊防范、內網安全、網絡訪問權限控制、網絡流量監(jiān)控和帶寬管理、網頁內容過濾、郵件內容過濾等功能，能夠有效地保證網絡的安全；產品提供靈活的網絡路由/橋接能力，支持策略路由，多出口鏈路聚合；提供多種智能分析和管理手段，支持郵件告警，支持日志審計，提供全面的網絡管理監(jiān)控，協(xié)助網絡管理員完成網絡的安全管理。硬件抽象層SecOS 安全協(xié)議棧控制接口配置管理應用軟件圖 SecGate 3600F 防火墻體系架構圖獨創(chuàng)的智能高效搜索算法采用獨創(chuàng)的分段直接尋址搜索算法 MSDAL（MultiStage Direct Addressing Lookup Algorithm），解決了傳統(tǒng)防火墻隨著安全策略數的增加其性能逐漸下降的問題，確保您在大量安全策略數目情況下仍能獲取最高的網絡性能！深度的網絡行為關聯(lián)分析采用數據包內容的深度網絡行為關聯(lián)分析技術，讓您不再為各種專有動態(tài)協(xié)議如 、FTP、 等的控制“愁眉不展”！并且增強了您的網絡對廣西 XX 單位安全解決方案建議書 網御神州科技（北京）有限公司第 9 頁/共 14 頁于各種 DDoS 攻擊的防范能力！全面的連接狀態(tài)監(jiān)控和實時阻斷全面的連接狀態(tài)監(jiān)控，讓您及時掌握網絡運行狀態(tài)，配合豐富的連接限制，方便您對 BT/電驢等 P2P 應用的控制，以及對感染網絡蠕蟲病毒的主機進行快速定位和實時阻斷！強大的網絡拓撲自適應性適應于各種復雜網絡拓撲，包括透明橋接、路由以及橋和路由完全自適應識別模式。智能過濾針對動態(tài)協(xié)議（包括但不限于 、FTP、 TFTP 、Oracle TNS、SIP 等通信協(xié)議），提供基于協(xié)議分析的智能化動態(tài)包過濾功能，實時開閉應用程序動態(tài)協(xié)商的 TCP/UDP 端口，最大程度地提升防火墻的安全性。地址轉換支持基于下一跳路由的地址轉換，滿足多出口網絡地址轉換負載均衡的要求。針對 HTTP，對網頁中 java、javascrip、activeX 進行過濾。保護服務器或服務器上提供的某項服務，限制對服務器過于頻繁的訪問。提供基于電子鑰匙的用戶身份認證。支持 PAP 和 S/Key 認證協(xié)議。時間控制支持一次性與周期性時間調度規(guī)則。帶寬管理支持帶寬優(yōu)先級的設定。地址綁定提供 IP/MAC 自動探測功能。策略路由 提供目的路由和源地址路由功能以及目的路由負載均衡。通過管理員身份認證（電子鑰匙認證或證書認證）、管理員級授權（包括超級管理員、配置管理員、策略管理員、審計管理員）、管理主機限制、防火墻管理 IP 限制、防火墻管理方式定義（web 管理/命令行管理/SSH 方式/PPP+SSH 連接）、配置信息加密（支持 SSL 協(xié)議和 SSH 協(xié)議），提供方便且安全的配置管理。提供當前 CPU 和內存利用率監(jiān)控。在防火墻本地能夠靈活地設置監(jiān)測的時間間隔和顯示方式。支持每個網絡接口設定多個
公司管理相關推薦
鄂ICP備17016276號-1