防火墻安全解決方案建議書-預(yù)覽頁
【正文】 北京）有限公司第 4 頁/共 14 頁2 網(wǎng)絡(luò)現(xiàn)狀分析 網(wǎng)絡(luò)現(xiàn)狀描述目前 XX 單位已經(jīng)采用快速以太網(wǎng)技術(shù)建成了內(nèi)部的辦公網(wǎng)絡(luò)，網(wǎng)絡(luò)分為兩部分：內(nèi)部辦公網(wǎng)絡(luò)、外部辦公網(wǎng)絡(luò)。換言之，Inter 網(wǎng)的安全，包括其上的信息數(shù)據(jù)安全和網(wǎng)絡(luò)設(shè)備服務(wù)的運(yùn)行安全，日益成為與國(guó)家、政府、企業(yè)、個(gè)人的利益休戚相關(guān)的大事。一方面，網(wǎng)絡(luò)用戶成分越來越多樣化，出于各種目的的網(wǎng)絡(luò)入侵和攻擊越來越頻繁；另一方面，網(wǎng)絡(luò)應(yīng)用越來越深地滲透到金融、證券、商務(wù)、國(guó)防等等關(guān)鍵要害領(lǐng)域。 網(wǎng)御神州有幸能夠參與 XX 單位的信息化的安全規(guī)劃，并且在前期與信息中心領(lǐng)導(dǎo)進(jìn)行了交流與研討，本方案以前期交流的結(jié)果為基礎(chǔ)，將圍繞著目前的網(wǎng)絡(luò)現(xiàn)狀、應(yīng)用系統(tǒng)等因素，為 XX 單位提供邊界網(wǎng)絡(luò)防護(hù)方案，希望該方案能夠?yàn)?XX 單位安全建設(shè)項(xiàng)目提供有益的參考。 網(wǎng)絡(luò)安全建設(shè)目標(biāo)XX 單位網(wǎng)絡(luò)安全的建設(shè)目標(biāo)包含以下內(nèi)容：保障辦公網(wǎng)資源受控合法的使用保證辦公網(wǎng)資源可控合法的應(yīng)用，確保特定的用戶擁有特定的權(quán)限，合理的使用網(wǎng)絡(luò)資源，防止偽冒與惡意濫用網(wǎng)絡(luò)資源。(2) 實(shí)用性系統(tǒng)能最大限度滿足 XX 單位的需求，結(jié)合實(shí)際情況，在對(duì)業(yè)務(wù)系統(tǒng)進(jìn)行設(shè)計(jì)和優(yōu)化的基礎(chǔ)上進(jìn)行設(shè)計(jì)。(6) 保密性信息系統(tǒng)的有關(guān)業(yè)務(wù)信息，資金信息等必須有嚴(yán)格的管理措施和技術(shù)手段加以保護(hù)，以免因泄密而造成國(guó)家、單位和個(gè)人的損失。例如：可以對(duì)辦公網(wǎng)內(nèi)的用戶設(shè)定具體的訪問時(shí)間段：上班時(shí)間允許互聯(lián)網(wǎng)，下班時(shí)間禁止；也可以限定用戶訪問互聯(lián)網(wǎng)的資源：允許正常訪問網(wǎng)頁，但不允許使用聊天與網(wǎng)絡(luò)游戲。SecGate3600F 防火墻六大特色 獨(dú)立的 SecOS 安全協(xié)議棧完全自主知識(shí)產(chǎn)權(quán)的 SecOS 實(shí)現(xiàn)防火墻的控制層和數(shù)據(jù)轉(zhuǎn)發(fā)層分離，全模塊化設(shè)計(jì)，實(shí)現(xiàn)獨(dú)立的安全協(xié)議棧，消除了因操作系統(tǒng)漏洞帶來的安全性問題，以及操作系統(tǒng)升級(jí)、維護(hù)對(duì)防火墻功能的影響。支持 VLAN 和 VLAN TRUNK 處理；支持多網(wǎng)絡(luò)出口的鏈路聚合和策略路由；支持生成樹和每 VLAN 生成樹協(xié)議（STP/PVST+）和虛擬路由冗余協(xié)議（VRRP），提供全面可靠的二層鏈路備份和三層路由備份。支持動(dòng)態(tài)地址轉(zhuǎn)換，包括多對(duì)一的地址轉(zhuǎn)換，多對(duì)多的地址轉(zhuǎn)換。支持將內(nèi)部提供不同服務(wù)的多個(gè)服務(wù)器地址映射成外部相同地址下的不同端口，在端口映射狀態(tài)下，可同時(shí)提供多種安全的網(wǎng)絡(luò)服務(wù)。針對(duì) SMTP、POP3，基于發(fā)信人地址、收信人地址、收信人數(shù)、文件大小、郵件主題、正文內(nèi)容、發(fā)件人姓名、收件人姓名、附件文件名、附件內(nèi)容等進(jìn)行關(guān)鍵字匹配過濾。在規(guī)定的時(shí)間內(nèi)，如果某臺(tái)主機(jī)訪問服務(wù)器超過了所限制的次數(shù)，則會(huì)對(duì)該主機(jī)實(shí)行阻斷，在阻斷時(shí)間段內(nèi)，拒絕其對(duì)服務(wù)器的所有訪問。支持用戶和組管理，支持用戶策略控制（源 IP 綁定、可訪問目的 IP 和服務(wù)），支持對(duì)用戶帳號(hào)的流量控制和時(shí)間控制。用戶認(rèn)證提供在線用戶監(jiān)控功能。支持基于 IP 地址、應(yīng)用協(xié)議的帶寬管理。廣西 XX 單位安全解決方案建議書 網(wǎng)御神州科技（北京）有限公司第 11 頁/共 14 頁功能分類 功能概要提供 IP/MAC 地址綁定檢查功能，可有效解決網(wǎng)絡(luò)管理中 IP 地址盜用問題?？?DoS 攻擊支持對(duì)拒絕服務(wù)攻擊的防范，可以防范 syn_flood 、ping flood、 udp flood 、teardrop 、 sweep、 land、 ping of death、 smurf、碎片攻擊、WINNUKE、圣誕樹攻擊等。安全管理 提供遠(yuǎn)程安全管理和本地管理功能。配置備份支持配置的本地下載和上載。提供 HA 高可用狀態(tài)監(jiān)控。日志審計(jì)日志審計(jì)功能提供對(duì)防火墻系統(tǒng)事件和網(wǎng)絡(luò)事件的統(tǒng)計(jì)、查詢、分析。支持 ADSL 撥號(hào)連接，自動(dòng)以 ADSL 獲得的地址為公網(wǎng)地址，用此地址對(duì)內(nèi)部 IP 做地址轉(zhuǎn)換。VLAN 支持支持 IEEE 協(xié)議。在路由模式和橋模塊下均支持 VLAN 間路由。多協(xié)議支持只能做透?jìng)魈幚淼姆?IP 協(xié)議包括：DHCP、 ADSL、IPX、RIP、ISL、DEC、NETBEUI、IPSEC 、PPTP 、AppleTalk、BOOTP、VOD、RIP、OSPF、BGPIPX 等。 免費(fèi)咨詢服務(wù)XX 單位的計(jì)算機(jī)管理人員可以隨時(shí)撥打熱線 4006108220，每天 24 小時(shí)免費(fèi)技術(shù)咨詢，包括硬件使用和維護(hù)方法、軟件使用方法和解決用戶使用中發(fā)生的各種疑難問題
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1