防火墻安全解決方案建議書(shū)(文件)
【正文】 最值得信賴(lài)的信息安全體系設(shè)計(jì)師與建設(shè)者” ，從而打造一流的民族信息安全品牌，為神州大地的信息化建設(shè)保駕護(hù)航。內(nèi)部辦公網(wǎng)絡(luò)部分與外部辦公網(wǎng)絡(luò)部分是物理隔離的，因此當(dāng)內(nèi)部辦公用機(jī)需要訪問(wèn)互聯(lián)網(wǎng)的時(shí)候，必須手工切換到外部網(wǎng)絡(luò)。設(shè)計(jì)方案中遵守的設(shè)計(jì)原則為：(1) 統(tǒng)一性系統(tǒng)必須統(tǒng)一規(guī)范、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一接口，使用國(guó)際標(biāo)準(zhǔn)、國(guó)家標(biāo)準(zhǔn)，廣西 XX 單位安全解決方案建議書(shū) 網(wǎng)御神州科技（北京）有限公司第 5 頁(yè)/共 14 頁(yè)采用統(tǒng)一的系統(tǒng)體系結(jié)構(gòu)，以保持系統(tǒng)的統(tǒng)一性和完整性。(5) 安全性必須建立可靠的安全體系，以防止對(duì)信息系統(tǒng)的非法侵入和攻擊。XX 單位防火墻配置部署的網(wǎng)絡(luò)示意圖如下：廣西 XX 單位安全解決方案建議書(shū) 網(wǎng)御神州科技（北京）有限公司第 6 頁(yè)/共 14 頁(yè)I N T E R N E TW E B 服 務(wù) 器病 毒 服 務(wù) 器文 件 服 務(wù) 器網(wǎng) 御 神 州 防 火 墻S e c g a t e 3 6 0 0 F 3路 由 器交 換 機(jī)應(yīng) 用 終 端應(yīng) 用 終 端廣 西 X X 單 位 網(wǎng) 絡(luò) 安 全 拓 撲 圖 根據(jù)用戶(hù)的需求，可在防火墻上設(shè)置如下安全策略：1. 利用網(wǎng)御神州防火墻的智能過(guò)濾技術(shù)，實(shí)現(xiàn)基于協(xié)議、源/目的地址、端口、時(shí)間、訪問(wèn)控制。支持外部攻擊防范、內(nèi)網(wǎng)安全、網(wǎng)絡(luò)訪問(wèn)權(quán)限控制、網(wǎng)絡(luò)流量監(jiān)控和帶寬管理、網(wǎng)頁(yè)內(nèi)容過(guò)濾、郵件內(nèi)容過(guò)濾等功能，能夠有效地保證網(wǎng)絡(luò)的安全；產(chǎn)品提供靈活的網(wǎng)絡(luò)路由/橋接能力，支持策略路由，多出口鏈路聚合；提供多種智能分析和管理手段，支持郵件告警，支持日志審計(jì)，提供全面的網(wǎng)絡(luò)管理監(jiān)控，協(xié)助網(wǎng)絡(luò)管理員完成網(wǎng)絡(luò)的安全管理。硬件抽象層SecOS 安全協(xié)議?？刂平涌谂渲霉芾響?yīng)用軟件圖 SecGate 3600F 防火墻體系架構(gòu)圖獨(dú)創(chuàng)的智能高效搜索算法采用獨(dú)創(chuàng)的分段直接尋址搜索算法 MSDAL（MultiStage Direct Addressing Lookup Algorithm），解決了傳統(tǒng)防火墻隨著安全策略數(shù)的增加其性能逐漸下降的問(wèn)題，確保您在大量安全策略數(shù)目情況下仍能獲取最高的網(wǎng)絡(luò)性能！深度的網(wǎng)絡(luò)行為關(guān)聯(lián)分析采用數(shù)據(jù)包內(nèi)容的深度網(wǎng)絡(luò)行為關(guān)聯(lián)分析技術(shù)，讓您不再為各種專(zhuān)有動(dòng)態(tài)協(xié)議如 、FTP、 等的控制“愁眉不展”！并且增強(qiáng)了您的網(wǎng)絡(luò)對(duì)廣西 XX 單位安全解決方案建議書(shū) 網(wǎng)御神州科技（北京）有限公司第 9 頁(yè)/共 14 頁(yè)于各種 DDoS 攻擊的防范能力！全面的連接狀態(tài)監(jiān)控和實(shí)時(shí)阻斷全面的連接狀態(tài)監(jiān)控，讓您及時(shí)掌握網(wǎng)絡(luò)運(yùn)行狀態(tài)，配合豐富的連接限制，方便您對(duì) BT/電驢等 P2P 應(yīng)用的控制，以及對(duì)感染網(wǎng)絡(luò)蠕蟲(chóng)病毒的主機(jī)進(jìn)行快速定位和實(shí)時(shí)阻斷！強(qiáng)大的網(wǎng)絡(luò)拓?fù)渥赃m應(yīng)性適應(yīng)于各種復(fù)雜網(wǎng)絡(luò)拓?fù)?，包括透明橋接、路由以及橋和路由完全自適應(yīng)識(shí)別模式。智能過(guò)濾針對(duì)動(dòng)態(tài)協(xié)議（包括但不限于 、FTP、 TFTP 、Oracle TNS、SIP 等通信協(xié)議），提供基于協(xié)議分析的智能化動(dòng)態(tài)包過(guò)濾功能，實(shí)時(shí)開(kāi)閉應(yīng)用程序動(dòng)態(tài)協(xié)商的 TCP/UDP 端口，最大程度地提升防火墻的安全性。地址轉(zhuǎn)換支持基于下一跳路由的地址轉(zhuǎn)換，滿(mǎn)足多出口網(wǎng)絡(luò)地址轉(zhuǎn)換負(fù)載均衡的要求。針對(duì) HTTP，對(duì)網(wǎng)頁(yè)中 java、javascrip、activeX 進(jìn)行過(guò)濾。保護(hù)服務(wù)器或服務(wù)器上提供的某項(xiàng)服務(wù)，限制對(duì)服務(wù)器過(guò)于頻繁的訪問(wèn)。提供基于電子鑰匙的用戶(hù)身份認(rèn)證。支持 PAP 和 S/Key 認(rèn)證協(xié)議。時(shí)間控制支持一次性與周期性時(shí)間調(diào)度規(guī)則。帶寬管理支持帶寬優(yōu)先級(jí)的設(shè)定。地址綁定提供 IP/MAC 自動(dòng)探測(cè)功能。策略路由 提供目的路由和源地址路由功能以及目的路由負(fù)載均衡。通過(guò)管理員身份認(rèn)證（電子鑰匙認(rèn)證或證書(shū)認(rèn)證）、管理員級(jí)授權(quán)（包括超級(jí)管理員、配置管理員、策略管理員、審計(jì)管理員）、管理主機(jī)限制、防火墻管理 IP 限制、防火墻管理方式定義（web 管理/命令行管理/SSH 方式/PPP+SSH 連接）、配置信息加密（支持 SSL 協(xié)議和 SSH 協(xié)議），提供方便且安全的配置管理。提供當(dāng)前 CPU 和內(nèi)存利用率監(jiān)控。在防火墻本地能夠靈活地設(shè)置監(jiān)測(cè)的時(shí)間間隔和顯示方式。支持每個(gè)網(wǎng)絡(luò)接口設(shè)定多個(gè)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1