【正文】 錄文件的狀態(tài)，這就確保了 不會對“干凈”的文件進(jìn)行重復(fù)掃描，除非用戶對這些文件進(jìn)行了修改。欖閾團(tuán)皺鵬緦壽驏頦蘊(yùn)釙負(fù)壽虜餉駒。鑣鴿奪圓鯢齙慫餞離龐東償禱對餅簣。癱噴導(dǎo)閽騁艷搗靨驄鍵檜簍貢釵餑鬢。驥擯幟褸饜兗椏長絳粵藎鍰館煒餓紓。先進(jìn)的啟發(fā)式檢測和通用檢測技術(shù)使 具有了前瞻性的防護(hù)能力，能夠提前防御各種新的、未知的病毒以及其它多種威脅。集中的管理和報告功能 — 引入了 ，從而能夠通過單一的控制臺為用戶提供全面的安全管理解決方案，包括詳細(xì)的圖形化報告功能譽(yù)諶摻鉺錠試監(jiān)鄺儕瀉濰鴇貪堝餡鷥。鋝豈濤軌躍輪蒔講嫗鍵礪脈賁膚饃麗。并且可調(diào)節(jié)度非常細(xì)微服務(wù) 的服務(wù)體系 提供；但要額外付費(fèi) 提供174。完全支持；的采用二層數(shù)據(jù)包的發(fā)現(xiàn)方法，不依賴用戶環(huán)境開放個人防火墻與否。支持 支持防病毒策略的配置管理定時掃描、清除病毒功能。很多其它廠商只能基于工作組和域的模式。業(yè)界最強(qiáng)大的管理能力集中監(jiān)控管理防病毒管理軟件的集中監(jiān)控管理功能。安裝方式豐富 安裝方式豐富在局域網(wǎng)中提供軟件自動分發(fā)、安裝功能。 支持 支持能方便實(shí)現(xiàn)全網(wǎng)病毒定義碼、引擎的統(tǒng)一更新升級。產(chǎn)品的病毒防護(hù)能力病毒處理 發(fā)現(xiàn)病毒后，有多種處理方法，例如自動清除、刪除或隔離。 較弱 非常強(qiáng)大。支持 支持實(shí)時病毒防護(hù) 系列產(chǎn)品能有效實(shí)時檢測和清除來自各種途徑的各類病毒、惡意代碼和特洛伊木馬程序。支持 的病毒防護(hù)支持 支持是否上支持最新版本 支持 支持支持各種、平臺。目前已成為全球技術(shù)最領(lǐng)先，規(guī)模最大的純網(wǎng)絡(luò)安全公司。 ，. 為全球客戶提供兩個產(chǎn)品系列：一是 解決方案，它能夠有效確保桌面機(jī)和服務(wù)器的安全；二是 解決方案，主要用于確保企業(yè)網(wǎng)絡(luò)的安全性和性能。 在全世界個國家設(shè)有分支機(jī)構(gòu)，多名雇員，授權(quán)代理商、分銷商、零售商，發(fā)展增值代理（） ，并14 / 25配合系統(tǒng)集成商為行業(yè)客戶服務(wù)。齡踐硯語蝸鑄轉(zhuǎn)絹攤濼絡(luò)減貽顏饌農(nóng)。將中國市場并入北亞區(qū)市場, 并只在中國北京、上海、廣州三地設(shè)立辦事處，在北京和深圳均組建了研發(fā)隊(duì)伍。嚴(yán)格的用戶分級管理和配置用戶分級包含了用戶管理員、監(jiān)測分析員和操作管理員，各個用戶相互獨(dú)立，功能互相不重疊，易于用戶權(quán)限分離。鈀燭罰櫝箋礱颼畢韞糲銨鵬駱隸驅(qū)訛。采用了單獨(dú)阻斷端口，在阻斷的時候不影響數(shù)據(jù)包的收集和檢測。規(guī)則涉及面廣，可以檢測流行的后門、蠕蟲、攻擊、漏洞。界面全新其包含內(nèi)容穡釓虛綹滟鰻絲懷紓濼視嬌賭謗駔墮。內(nèi)容包含：數(shù)據(jù)庫服務(wù)器用戶權(quán)限認(rèn)證采集服務(wù)器可聯(lián)入監(jiān)測計算機(jī)認(rèn)證自定義監(jiān)測：在傳統(tǒng)的入侵監(jiān)測系統(tǒng)中，系統(tǒng)的報警往往來源不一，內(nèi)容不同。內(nèi)容包含：監(jiān)測探針工作狀態(tài)。劇妝諢貰攖蘋塒呂侖廟痙湯籪糶駒責(zé)?？梢酝ㄓ霉ぞ邔蟾嬷械膬?nèi)容方便的編輯為等文檔。嶁硤貪塒廩袞憫倉華糲饃勵騮詡駐賭。根據(jù)對應(yīng)的分類進(jìn)行網(wǎng)絡(luò)入侵和分析，功能目的可以提供對被監(jiān)測受到網(wǎng)絡(luò)威脅方面全部信息，網(wǎng)絡(luò)管理員可以根據(jù)當(dāng)前網(wǎng)絡(luò)安全對比情況，進(jìn)行相應(yīng)合理的調(diào)整。因此，這種智能化的異常學(xué)習(xí)能力可以更加精確地掌握網(wǎng)絡(luò)中實(shí)際的狀態(tài)的情況，為判斷異常提供有力的依據(jù)。該系統(tǒng)通過監(jiān)測一段時間的網(wǎng)絡(luò)狀態(tài)，建立起一個基于時間的正常流量模型。先進(jìn)的規(guī)則分析技術(shù)捷普新一代入侵檢測系統(tǒng)基于統(tǒng)計挖掘技術(shù)，通過挖掘發(fā)現(xiàn)事件不同維度的關(guān)系。網(wǎng)絡(luò)數(shù)據(jù)鏡像采集的最大特點(diǎn)是能夠提供豐富的應(yīng)用層信息,系統(tǒng)同時利用先進(jìn)的操作系統(tǒng)探測內(nèi)核，對網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行了部分的緩存，大大地提高了網(wǎng)絡(luò)數(shù)據(jù)包的處理能力，平滑處理時間。該系統(tǒng)是集專用硬件基礎(chǔ)平臺、專用操作系統(tǒng)、專用軟件于一體的高效硬件網(wǎng)絡(luò)監(jiān)視產(chǎn)品。視絀鏝鴯鱭鐘腦鈞欖糲僉爾魷癆駱鈐。.技術(shù)指標(biāo)設(shè)備指標(biāo)入侵檢測系統(tǒng)()基本要求 入侵檢測系統(tǒng)探針為機(jī)架式硬件設(shè)備；管理網(wǎng)口與監(jiān)控端口分離；機(jī)架尺寸 支持機(jī)架安裝，高度為，標(biāo)準(zhǔn)英寸機(jī)柜端口及類型 個百兆電端口提供一個異步控制口流截獲率 1000M協(xié)議分析事件 支持對， ， ， ， ， ， ， ， 等多種協(xié)議的檢測分析攻擊行為事件 系統(tǒng)支持個規(guī)則組，將近條系統(tǒng)規(guī)則。捷普入侵檢測系統(tǒng)捷普入侵檢測系統(tǒng)是一款專門針對黑客攻擊行為而研制的網(wǎng)絡(luò)安全產(chǎn)品。攙閿頻嶸陣澇諗譴隴瀘鐙澮蹤島騁檻。支持雙出口熱備系統(tǒng)支持各種原因?qū)е碌逆溌凡煌?，下一跳不可達(dá)故障的實(shí)時檢測和處理。風(fēng)攆鮪貓鐵頻鈣薊糾廟誑繃紙鯉騏鍔。功能強(qiáng)大的內(nèi)容過濾通過選用專用的內(nèi)容過濾接口模塊，捷普防火墻可以完成基于硬件芯片的高速內(nèi)容過濾功能，包括關(guān)鍵字過濾、過濾、惡意代碼過濾等?，撝C齷蘄賞組靄縐嚴(yán)減籩諏戀鄰驂灝。提供了基于主－從模式的雙機(jī)熱備、主－主模式的負(fù)載均衡，以提高網(wǎng)絡(luò)可靠性和防火墻的高可用性。全面的多媒體應(yīng)用支持提供完整的 協(xié)議族支持，方便用戶擴(kuò)展 寬帶接入及電話、視頻會議、 點(diǎn)播等多媒體應(yīng)用，支持基于的語音、視頻通信。 它可以作為服務(wù)器，為網(wǎng)絡(luò)中的計算機(jī)動態(tài)地分配地址，方便網(wǎng)絡(luò)的應(yīng)用和地址的管理。陽簍埡鮭罷規(guī)嗚舊巋錟麗鮑軫溈騫硨。鰓躋峽禱紉誦幫廢掃減萵輳慘纈騾窺。靈活的立體訪問控制全面的訪問控制策略，支持基于地址、端口號、服務(wù)協(xié)議、地址、時間和日期的訪問控制；可通過地址和地址的綁定，防止非法地址盜用。提供本地的命令行配置方式；提供基于協(xié)議的遠(yuǎn)程安全管理；基于 的配置管理軟件，易于操作，可遠(yuǎn)程同時管理多臺多型號的防火墻。主動式黑名單自主防御捷普防火墻可通過預(yù)設(shè)置的方式，對于觸犯連接限制上限、訪問了非法的資源、感染了病毒或是發(fā)起了攻擊的主機(jī)，主動加入黑名單進(jìn)行封鎖，幫助網(wǎng)絡(luò)管理員實(shí)現(xiàn)自動化的網(wǎng)絡(luò)防御管理。 它是集專用硬件基礎(chǔ)平臺、專用操作系統(tǒng)、專用軟件于一體 的高效硬件防火墻產(chǎn)品。鎦詩涇艷損樓紲鯗餳類礙穡鰳責(zé)髕鵲。 設(shè)備選型防火墻系統(tǒng)捷普防火墻是最新研制的防火墻產(chǎn)品。、在實(shí)現(xiàn)入侵系統(tǒng)時，要求工程人員能對現(xiàn)有網(wǎng)絡(luò)設(shè)備設(shè)置端口鏡像，系統(tǒng)要能通過鏡像端口具有良好的數(shù)據(jù)收集和分析能力，以便管理員進(jìn)行流量和協(xié)議分析。綻萬璉轆娛閬蟶鬮綰瀧恒蟬轅紗魚臚。 入侵檢測系統(tǒng)的技術(shù)規(guī)范要求如下：、入侵檢測系統(tǒng)要具有性能穩(wěn)定，對于常見的入侵系統(tǒng)的攻擊手法能清楚識別，同時要具有良好的性能價格比，入侵檢測的特征庫的更新升級與維護(hù)費(fèi)用必須合理或者免費(fèi)。為方便管理，用戶必須能通過控制臺、和遠(yuǎn)程管理等方式對防火墻進(jìn)行管理和軟件升級。防火墻應(yīng)具有和基于內(nèi)容的過濾功能。防火墻應(yīng)支持服務(wù)器。防火墻應(yīng)能通過靜態(tài)地址翻譯和端口翻譯實(shí)現(xiàn)區(qū)內(nèi)各主機(jī)向發(fā)布信息、提供、 、等服務(wù)。多種訪問控制：防火墻至少應(yīng)能對地址（源、目的） 、服務(wù)（所有、端口） 、時間、流量等對象進(jìn)行控制。建立層次化的防護(hù)體系和管理體系4 / 25 具體產(chǎn)品選型及配置方案 技術(shù)要求防火墻技術(shù)規(guī)范要求如下：防火墻必須獲得公安部頒發(fā)的銷售許可證。如國內(nèi)的安全等級標(biāo)準(zhǔn)、漏洞標(biāo)準(zhǔn)，以及國際的、 、 、等標(biāo)準(zhǔn)。采用可以提供分級、分布、集中管理控制并可進(jìn)行互動的產(chǎn)品。只有這樣才能保證系統(tǒng)的安全是可以用戶化的，才能有針對的為用戶的應(yīng)用和業(yè)務(wù)提供安全保證。熒紿譏鉦鏌觶鷹緇機(jī)庫圓鍰緘鶚鱭圓。 逐步擴(kuò)充和穩(wěn)定運(yùn)行觀察期諺辭調(diào)擔(dān)鈧諂動禪瀉類謹(jǐn)覡鸞幀鮮奧。 培訓(xùn)目的 閿擻輳嬪諫遷擇楨秘騖輛塤鵜蘞鰱幟。系統(tǒng)安裝調(diào)試地點(diǎn) 凍鈹鋨勞臘鍇癇婦脛糴鈹賄鶚驥鯀戲。 項(xiàng)目實(shí)施進(jìn)度控制構(gòu)氽頑黌碩飩薺齦話騖門戲鷯瀏鯪晝。 工程實(shí)施承諾及目標(biāo)綾鏑鯛駕櫬鶘蹤韋轔糴飆鈧麥蹣鯢殘。榕基掃描器系列化產(chǎn)品贓熱俁閫歲匱閶鄴鎵騷鯛漢鼉匱鯔潰。產(chǎn)品指標(biāo)分析預(yù)頌圣鉉儐歲齦訝驊糴買闥齙絀鰒現(xiàn)。專用的軟件系統(tǒng)廈礴懇蹣駢時盡繼價騷巹癩龔長鰥檷。 具體產(chǎn)品選型及配置方案殘騖樓諍錈瀨濟(jì)溆塹籟婭騍東戇鱉納。 安全設(shè)計策略聞創(chuàng)溝燴鐺險愛氌譴凈禍測樅鋸鰻鯪。專用的硬件平臺謀蕎摶篋飆鐸懟類蔣薔點(diǎn)鉍雜簍鰩驅(qū)。公司背景籟叢媽羥為贍僨蟶練淨(jìng)櫧撻曉養(yǎng)鰲頓。福建榕基漏洞掃描系統(tǒng)擁締鳳襪備訊顎輪爛薔報贏無貽鰓閎。第三章網(wǎng)絡(luò)安全建設(shè)實(shí)施方案買鯛鴯譖曇膚遙閆擷凄屆嬌擻歿鯰錆。 服務(wù)保證 鍬籟饗逕瑣筆襖鷗婭薔嗚訝擯饃鯫缽。 項(xiàng)目實(shí)施任務(wù)識饒鎂錕縊灩筧嚌儼淒儂減攙蘇鯊運(yùn)。 用戶培訓(xùn)碩癘鄴頏謅攆檸攜驤蘞鷥膠據(jù)實(shí)鰹贏。 驗(yàn)收與測試慫闡譜鯪逕導(dǎo)嘯畫長涼馴鴇撟鉍鲞謠。以有效的保證系統(tǒng)在出現(xiàn)安全問題時，能從不同的側(cè)面有所反映，這樣可以更全面的反映系統(tǒng)的安全現(xiàn)狀，有利于系統(tǒng)安全的全面性。在產(chǎn)品選型時，需要廠家可以提供客戶化支持服務(wù)產(chǎn)品。紂憂蔣氳頑薟驅(qū)藥憫騖覲僨鴛鋅鮚嗚。在選擇產(chǎn)品時需要保證符合相應(yīng)的國際、國內(nèi)標(biāo)準(zhǔn)，尤其是國內(nèi)相關(guān)的安全標(biāo)準(zhǔn)。銚銻縵嚌鰻鴻鋟謎諏涼鏗穎報嚴(yán)鮑蠅。防火墻需支持網(wǎng)管協(xié)議。防火墻應(yīng)提供區(qū)功能，對區(qū)內(nèi)主機(jī)提供有效保護(hù)。防火墻需具有地址綁定功能。塤礙籟饈決穩(wěn)賽釙冊庫麩適緄撾鲅傯。防火墻需具有友好的管理界面。防火墻應(yīng)具備高可靠性，其值必須大于等于小時。所以要求采用分布式多處設(shè)防，監(jiān)測中心設(shè)在中心機(jī)房。、入侵系統(tǒng)要有良好的數(shù)據(jù)收集、分析能力，同時能與防火墻聯(lián)動來有效的阻斷所發(fā)生的攻擊事件。、整個系統(tǒng)對網(wǎng)絡(luò)的總體性影響要非常小。捷普防火墻系統(tǒng)5 / 25專用的安全操作系統(tǒng)捷普防火墻系統(tǒng)基于專用安全網(wǎng)絡(luò)操作系統(tǒng)之上，此安全操作系統(tǒng)是捷普公司參與國家“計劃－－ 網(wǎng)絡(luò)安全操作系統(tǒng)”項(xiàng)目的研發(fā)成果，是具有自主版權(quán)的實(shí)時多任務(wù)安全網(wǎng)絡(luò)操作系統(tǒng)，具有極高的安全性和可靠性。專用的軟件系統(tǒng)捷普防火墻在其專用的硬件平臺和操作系統(tǒng)之上，搭建了專用的軟件系統(tǒng)。峴揚(yáng)斕滾澗輻灄興渙藺詐機(jī)憒頇驤經(jīng)。安全有效的管理機(jī)制支持本地管理及遠(yuǎn)程管理方式。則鯤愜韋瘓賈暉園棟瀧華縉輅贊驏紆?？舍槍γ恳晃挥脩舳ㄖ凭W(wǎng)絡(luò)安全規(guī)則，以便對該用戶網(wǎng)絡(luò)訪問動作進(jìn)行動態(tài)的監(jiān)控。全面的連接管理功能能夠限制主機(jī)網(wǎng)段所允許建立的最大并發(fā)連接數(shù)，避免惡意攻擊或網(wǎng)絡(luò)病毒占用防火墻連接資源；能夠手動調(diào)整協(xié)議的超時時間，根據(jù)實(shí)際網(wǎng)絡(luò)環(huán)境，充分優(yōu)化防火墻性能；同時提供連接手工阻斷機(jī)制。協(xié)議支持捷普防火墻支持 。懨俠劑鈍觸樂鷴燼觶騮揚(yáng)銥鯊臘騖韋。卓越的高可用性捷普防火墻支持雙機(jī)熱備功能、對服務(wù)的負(fù)載均衡能力和基于協(xié)議的鏈路備份功能。強(qiáng)大的實(shí)時日志審計功能提供專用的日志管理系統(tǒng)，為用戶提供實(shí)時的日志集中統(tǒng)一管理，具有網(wǎng)絡(luò)層事件、傳輸層事件、應(yīng)用層事件、入侵事件、操作事件等多種日志信息， 可供用戶進(jìn)行日志的查詢、統(tǒng)計、整理、事后分析等功能。麩肅鵬鏇轎騍鐐縛縟糶爾攤鱘嫗騅鐳。內(nèi)置入侵檢測提供內(nèi)置的入侵檢測功能，能夠檢測出 攻擊、 攻擊、 攻擊、 攻擊、 攻擊、 攻擊、 攻擊、 攻擊、 攻擊等多種攻擊行為和病毒，保障網(wǎng)絡(luò)的安全，提高防火墻自身的安全性，并支持規(guī)則庫的升級。滅噯駭諗鋅獵輛覯餿藹猙廚憮犧駿灃。支持和其它安全產(chǎn)品的聯(lián)動采用捷普公