防火墻安全解決方案建議書-免費(fèi)閱讀
【正文】 免費(fèi)咨詢服務(wù)XX 單位的計(jì)算機(jī)管理人員可以隨時(shí)撥打熱線 4006108220，每天 24 小時(shí)免費(fèi)技術(shù)咨詢，包括硬件使用和維護(hù)方法、軟件使用方法和解決用戶使用中發(fā)生的各種疑難問題。在路由模式和橋模塊下均支持 VLAN 間路由。支持 ADSL 撥號(hào)連接，自動(dòng)以 ADSL 獲得的地址為公網(wǎng)地址，用此地址對(duì)內(nèi)部 IP 做地址轉(zhuǎn)換。提供 HA 高可用狀態(tài)監(jiān)控。安全管理 提供遠(yuǎn)程安全管理和本地管理功能。廣西 XX 單位安全解決方案建議書 網(wǎng)御神州科技（北京）有限公司第 11 頁(yè)/共 14 頁(yè)功能分類 功能概要提供 IP/MAC 地址綁定檢查功能，可有效解決網(wǎng)絡(luò)管理中 IP 地址盜用問題。用戶認(rèn)證提供在線用戶監(jiān)控功能。在規(guī)定的時(shí)間內(nèi)，如果某臺(tái)主機(jī)訪問服務(wù)器超過了所限制的次數(shù)，則會(huì)對(duì)該主機(jī)實(shí)行阻斷，在阻斷時(shí)間段內(nèi)，拒絕其對(duì)服務(wù)器的所有訪問。支持將內(nèi)部提供不同服務(wù)的多個(gè)服務(wù)器地址映射成外部相同地址下的不同端口，在端口映射狀態(tài)下，可同時(shí)提供多種安全的網(wǎng)絡(luò)服務(wù)。支持 VLAN 和 VLAN TRUNK 處理；支持多網(wǎng)絡(luò)出口的鏈路聚合和策略路由；支持生成樹和每 VLAN 生成樹協(xié)議（STP/PVST+）和虛擬路由冗余協(xié)議（VRRP），提供全面可靠的二層鏈路備份和三層路由備份。例如：可以對(duì)辦公網(wǎng)內(nèi)的用戶設(shè)定具體的訪問時(shí)間段：上班時(shí)間允許互聯(lián)網(wǎng)，下班時(shí)間禁止；也可以限定用戶訪問互聯(lián)網(wǎng)的資源：允許正常訪問網(wǎng)頁(yè)，但不允許使用聊天與網(wǎng)絡(luò)游戲。(2) 實(shí)用性系統(tǒng)能最大限度滿足 XX 單位的需求，結(jié)合實(shí)際情況，在對(duì)業(yè)務(wù)系統(tǒng)進(jìn)行設(shè)計(jì)和優(yōu)化的基礎(chǔ)上進(jìn)行設(shè)計(jì)。 網(wǎng)御神州有幸能夠參與 XX 單位的信息化的安全規(guī)劃，并且在前期與信息中心領(lǐng)導(dǎo)進(jìn)行了交流與研討，本方案以前期交流的結(jié)果為基礎(chǔ)，將圍繞著目前的網(wǎng)絡(luò)現(xiàn)狀、應(yīng)用系統(tǒng)等因素，為 XX 單位提供邊界網(wǎng)絡(luò)防護(hù)方案，希望該方案能夠?yàn)?XX 單位安全建設(shè)項(xiàng)目提供有益的參考。換言之，Inter 網(wǎng)的安全，包括其上的信息數(shù)據(jù)安全和網(wǎng)絡(luò)設(shè)備服務(wù)的運(yùn)行安全，日益成為與國(guó)家、政府、企業(yè)、個(gè)人的利益休戚相關(guān)的大事。保障辦公網(wǎng)用戶安全便捷的訪問互聯(lián)網(wǎng)在訪問互聯(lián)網(wǎng)的同時(shí)，保證辦公網(wǎng)內(nèi)部用戶不受到來自 Inter 的非法訪問或惡意入侵，保證網(wǎng)絡(luò)的安全性與私密性。 網(wǎng)絡(luò)邊界防護(hù)安全方案在網(wǎng)絡(luò)邊界部署硬件防火墻。同時(shí)也減少了因?yàn)橛布脚_(tái)的更換帶來的重復(fù)開發(fā)問題。支持靜態(tài)地址轉(zhuǎn)換，包括對(duì)內(nèi)部服務(wù)器提供一對(duì)一的地址轉(zhuǎn)換。內(nèi)容過濾在狀態(tài)包過濾方式下，支持 URL 過濾和特殊代碼剝離，并支持黑/白名單過濾策略。提供與標(biāo)準(zhǔn) radius 服務(wù)器(PAP) 聯(lián)動(dòng)的用戶認(rèn)證。支持基于用戶的帶寬管理（通過身份認(rèn)證的用戶，可以指定帶寬）。配合防火墻上的 IDS 功能，可以抵抗更多種類的攻擊。提供恢復(fù)防火墻出廠配置功能。廣西 XX 單位安全解決方案建議書 網(wǎng)御神州科技（北京）有限公司第 12 頁(yè)/共 14 頁(yè)功能分類 功能概要通過 SecGateManager 安全管理系統(tǒng)能夠?qū)Ψ阑饓顟B(tài)信息進(jìn)行實(shí)時(shí)監(jiān)控與統(tǒng)計(jì)分析。支持 vlan trunk 協(xié)議，并可以對(duì) trunk 口中的 VLANID 進(jìn)行過濾。4 項(xiàng)目實(shí)施與產(chǎn)品服務(wù)體系XX 單位安全項(xiàng)目建設(shè)建設(shè)后，提供產(chǎn)品的安全繼承商必須有能力提供后續(xù)優(yōu)質(zhì)的產(chǎn)品服務(wù)，網(wǎng)御神州針對(duì)用戶特有的服務(wù)需求，制定了更加完善、更加廣西 XX 單位安全解決方案建議書 網(wǎng)御神州科技（北京）有限公司第 13 頁(yè)/共 14 頁(yè)貼近用戶的服務(wù)保障制度，以期更好的滿足用戶在服務(wù)方面的要求。包括用戶對(duì)服務(wù)支持的要求、產(chǎn)品類別型號(hào)、使用情況、每次服務(wù)支持解決問題的情況等信息，都將保存在檔案中，以便網(wǎng)御神州更有針對(duì)性地提供咨詢、技術(shù)支持等服務(wù)和監(jiān)督自身服廣西 XX 單位安全解決方案建議書 網(wǎng)御神州科技（北京）有限公司第 14 頁(yè)/共 14 頁(yè)務(wù)狀況。對(duì)非 IP 協(xié)議的數(shù)據(jù)幀，根據(jù)非 IP 協(xié)議過濾策略（允許或禁止，在網(wǎng)口時(shí)配置指定）進(jìn)行處理。滿足復(fù)雜網(wǎng)絡(luò)環(huán)境的要求（防火墻冗余、防火墻旁路、防火墻跨接）。在防火墻本地能夠靈活地設(shè)置監(jiān)測(cè)的時(shí)間間隔和顯示方式。通過管理員身
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1