【正文】 ............................. 32 19 與 SECFOX 集中遠(yuǎn)程管理無縫集成 ................................................................................................. 32 完善的系統(tǒng)升級 .................................................................................................................................... 32 系統(tǒng)配置的導(dǎo)入導(dǎo)出 ........................................................................................................................... 32 貼心的安全助手 .................................................................................................................................... 33 全面的日志審計(jì)和日志服務(wù)器 ......................................................................................................... 33 5 網(wǎng)神 SECGATE 3600 防火墻企業(yè)級 的典型應(yīng)用環(huán)境 ................................................................................33 拓?fù)湟唬憾喑隹阪溌肪酆? ...................................................................................................................... 33 拓?fù)涠喝哂嗟母呖捎眯? .................................................................................................................. 34 20 1 概 述 網(wǎng)神 SecGate 3600 防火墻 企業(yè)級 是基于狀態(tài)檢測包過濾和應(yīng)用級代理的復(fù)合型硬件防火墻，是專門面向大中型企業(yè)、政府、軍隊(duì)、高校等用戶開發(fā)的新一代專業(yè)防火墻設(shè)備，支持外部攻擊防范、內(nèi)網(wǎng)安全、網(wǎng)絡(luò)訪問權(quán)限控制、網(wǎng)絡(luò)流量監(jiān)控和帶寬管理、動態(tài)路由、網(wǎng)頁內(nèi)容過濾、郵件內(nèi)容過濾、入侵檢測、病毒過濾、 IP 沖突檢測等功能，能夠有效地保證網(wǎng)絡(luò)的安全；產(chǎn)品提供靈活的網(wǎng)絡(luò)路由 /橋接能力，支持策略路由，多出口鏈路聚合；提供多種智 能分析和管理手段，支持郵件告警，支持日志審計(jì)，提供全面的網(wǎng)絡(luò)管理監(jiān)控，協(xié)助網(wǎng)絡(luò)管理員完成網(wǎng)絡(luò)的安全管理。報(bào)表可以保存為 html 格式 認(rèn)證管理 不改變用戶網(wǎng)絡(luò)結(jié)構(gòu)的情況下，系統(tǒng)以機(jī)器 IP 管理或 賬號 管理方式管理監(jiān)控范圍內(nèi)的機(jī)器 ，可以對機(jī)器或 賬號 實(shí)施各種不同的策略。 行為趨勢報(bào)表 分類統(tǒng)計(jì)數(shù)據(jù)，形成數(shù)據(jù)趨勢變化圖 。因此， SecFoxNBA（上網(wǎng)審計(jì)型）還專門獨(dú)立出上網(wǎng)行為評估報(bào)表系統(tǒng)。 第十條指出使用網(wǎng)絡(luò)的企事業(yè)單位要具有一定的安全保護(hù)技術(shù)措施，其中包括：記錄并儲存用戶注冊信息；在公共信息服務(wù)中發(fā) 現(xiàn)、停止傳輸違法信息，并保留相關(guān)記錄；能夠記錄并儲存用戶使用的互聯(lián)網(wǎng)絡(luò)地址和內(nèi)部網(wǎng)絡(luò)地址對應(yīng)關(guān)系。 9 4 上網(wǎng)行為 管理審計(jì) 系統(tǒng) 企業(yè)單位經(jīng)常會碰到這樣的問題 隨著人們對互聯(lián)網(wǎng)的使用越來越普及，互聯(lián)網(wǎng)給我們帶來許多方便的同時(shí)，也帶來了許多風(fēng)險(xiǎn)和挑戰(zhàn)。 防火墻介紹 網(wǎng)神 SecGate 3600 防火墻 、 是網(wǎng)御神州經(jīng)過多年研發(fā)，基于高性能、高穩(wěn)定性的多核 處理器架構(gòu) 硬件平臺和多核并行操作系統(tǒng)新一代 SecOS 推出的全線多核下一代防火墻產(chǎn)品，是專門面向大中型企業(yè)、政府、軍隊(duì)、高校等用戶開發(fā)的新一代專業(yè)防火墻設(shè)備，支持外部攻擊防范、內(nèi)網(wǎng)安全、網(wǎng)絡(luò)訪問權(quán)限控制、網(wǎng)絡(luò)流量監(jiān)控和帶寬管理、動態(tài)路由、網(wǎng)頁內(nèi)容過濾、郵件內(nèi)容過濾、入侵檢測、病毒過濾、 IP 沖突檢測等功能，能夠有效地保證網(wǎng)絡(luò)的安全；產(chǎn)品提供靈活的網(wǎng)絡(luò)路由 /橋接能力，支持策略路由，多出口鏈路聚合；提供多種智能分析和管理手段，支 持郵件告警，支持日志審計(jì)，提供全面的網(wǎng)絡(luò)管理監(jiān)控，協(xié)助網(wǎng)絡(luò)管理員完成網(wǎng)絡(luò)的安全管理。 通過對防火墻進(jìn)行詳盡的 策略設(shè)置 ，實(shí)現(xiàn)防黑（黑客攻擊）、防白（政治敏感內(nèi)容）、防黃（黃色網(wǎng)站）的效果，具體分述如下： 1) 通過防火墻的監(jiān)控功能，實(shí)現(xiàn) 內(nèi)網(wǎng)實(shí)時(shí)監(jiān)控統(tǒng)計(jì)功能，以內(nèi)網(wǎng) IP 為對象，實(shí)時(shí)地監(jiān)視統(tǒng)計(jì)內(nèi)網(wǎng)連主機(jī)連接數(shù)量和流量 ；實(shí)現(xiàn) 外網(wǎng)實(shí)時(shí)監(jiān)控統(tǒng)計(jì)功能，實(shí)時(shí)地監(jiān)視統(tǒng)計(jì) 內(nèi)網(wǎng)訪問外網(wǎng)的地址的連接數(shù)量和流量 ；實(shí)現(xiàn) DMZ實(shí)時(shí)監(jiān)控統(tǒng)計(jì)功能，實(shí)時(shí)地監(jiān)視統(tǒng)計(jì) DMZ 區(qū)內(nèi)主機(jī)被訪問的連接數(shù)量和流量 ； 實(shí)時(shí)監(jiān)控內(nèi)網(wǎng)訪問指定外網(wǎng)主機(jī)的連接數(shù)量和流量 ； 2) 通過時(shí)間控制功能實(shí)現(xiàn)支持安全規(guī)則時(shí)間調(diào)度，根據(jù)用戶的具體要求實(shí)現(xiàn)上班時(shí)間、下班時(shí)間對網(wǎng)絡(luò)的應(yīng)用控制； 3) 內(nèi)網(wǎng)文件服務(wù)器僅對內(nèi)提供數(shù)據(jù)服務(wù)，不對外網(wǎng)提供服務(wù)，有效阻斷外網(wǎng)對內(nèi)網(wǎng)的 非授權(quán)訪問； 4) 將 WWW 服務(wù)器的 IP 地址通過 NAT 轉(zhuǎn)換為公網(wǎng)地址，對外提供服務(wù)。加強(qiáng)對其它各下級和內(nèi)部用戶的身份鑒別、權(quán)限控制、角色管理和訪問控制管理，防止對應(yīng)用系統(tǒng)的數(shù)據(jù)庫服務(wù)器、郵件服務(wù)器及文檔服務(wù)器的非法存取、刪改和破壞。醫(yī)院網(wǎng)絡(luò) 安全 不僅僅是醫(yī)院重要的基礎(chǔ)設(shè)施，更重要的還是一個重要的信息源泉，網(wǎng)絡(luò)上承載著醫(yī)療信息、科研信息、管理信息等，這些信息通過計(jì)算機(jī)網(wǎng)絡(luò)的傳輸和處理，就能夠?yàn)樘岣吖ぷ餍?、掌握科研和醫(yī)療發(fā)展動態(tài)提供強(qiáng)有力的支撐。這是醫(yī)院網(wǎng)絡(luò) 安全 建設(shè)的最根本的指導(dǎo)思想。 2. 抵擋木馬攻擊、蠕蟲攻擊、后門攻擊、利用漏洞攻擊和拒絕服務(wù)攻擊。 防范 syn_flood 、 ping flood、 udp flood 、teardrop 、 sweep、 land、 ping of death、 smurf、 碎片攻擊、 WINNUKE、圣誕樹攻擊等?？蓪?shí)現(xiàn)大流量下的深度內(nèi)容檢測，完成 P2P/IM 協(xié)議識別與限制、入侵防護(hù)、病毒防護(hù)等 深度安全 功能 ； 貼心 的安全助手，用戶使用更方便 全面的連接狀態(tài)監(jiān)控，讓您及時(shí)掌握網(wǎng)絡(luò)運(yùn)行狀態(tài)，配合豐富的連接限制，方便您對 迅雷 /BT/電驢等 P2P 應(yīng)用的控制，以及對感染網(wǎng)絡(luò)蠕蟲病毒的主機(jī)進(jìn)行快速定位和實(shí)時(shí)阻斷！ 系統(tǒng)集成強(qiáng)大的安全助手，能夠根據(jù)需要對內(nèi)網(wǎng)主機(jī)、服務(wù)、端 口、系統(tǒng)及版本進(jìn)行 探測 ，實(shí)時(shí)獲取內(nèi)網(wǎng)狀況，并可以根據(jù)掃描 結(jié)果 輕松設(shè)置對象及安全策略，大大降低了配置、維護(hù)的復(fù)雜度 強(qiáng)大的網(wǎng)絡(luò)拓?fù)渥赃m應(yīng)性 適應(yīng)于各種復(fù)雜網(wǎng)絡(luò)拓?fù)?，包括透明橋接、路由以及橋和路由完全自適應(yīng)識別模式。很有可能，您的員工正在如此“工作”： ? 兩個人正在下載 MP3,電影，消耗大量帶寬 ? 三個人在下載和分發(fā)不良的信息和圖片 ? 兩個人在玩在線游戲 ? 兩個人正在用 和無關(guān)的人聊天 ? 兩個人一邊工作一邊炒股 ? 還有一個人在傳送秘密的資料給競爭對手 ? ...... 這些威脅和挑戰(zhàn)事 件多數(shù)是來自于內(nèi)部合法用戶的“合法”操作引起的，僅靠某些安全產(chǎn)品如防火墻等的日志和控制功能并不能很好的滿足對這些互聯(lián)網(wǎng)安全事件的審計(jì)要求，網(wǎng)絡(luò)行為和內(nèi)容審計(jì)系統(tǒng)應(yīng)運(yùn)而生。 ? B/S 結(jié)構(gòu)，可在內(nèi)網(wǎng)中任意臺機(jī)器上（可進(jìn)行安全限制），通過 IE瀏覽器對其進(jìn)行訪問，無需安裝任何客戶端程序及插件。實(shí)現(xiàn)了真正的人性化管理。 審計(jì)系統(tǒng) 功能點(diǎn) 說明 行為審計(jì) 能夠?qū)?HTTP（ WEB， POST）、 FTP、 BT、郵件（ SMTP， POP3， WEBMAIL）、聊天（ ICQ、 、 MSN、WEB MSN、網(wǎng)易泡泡、 YAHOO MESSENGER、 UC、淘寶）、聊天室（ 、 16 263 聊天室）、 TELNET、游戲、音視頻、自定義協(xié)議等的行為進(jìn)行記錄；能夠?qū)徲?jì) BT Comet、 BitTorrent、比特精靈、 Turbo BT、電騾、 VNN、 PPlive、 PP Stream 等 P2P 協(xié)議；能夠?qū)徲?jì)通過 GOOGLE、百度、淘寶、 MSN、天網(wǎng)、雅虎等搜索引擎搜索的關(guān)鍵字 內(nèi)容審計(jì) 可進(jìn)行 SMTP、 POP原文和附件（包括 ZIP、 RAR 文件）審計(jì)， MSN、 WEB MSN、 ICQ、 Yahoo Messenger、UC、 聊天室、 163 聊天室、 263 聊天室、 BBS 等網(wǎng)上通訊內(nèi)容審計(jì)， FTP 數(shù)據(jù)上傳審計(jì)等 策略管理 可定制控制策略、系統(tǒng)策略、內(nèi)網(wǎng)黑白名單、允許 /禁止端口等， 支持當(dāng)前互聯(lián)網(wǎng)流行的大多數(shù)應(yīng)用以及協(xié)議分析，包括 HTTP、網(wǎng)絡(luò)層協(xié)議、文件訪問協(xié)議、郵件、 FTP 等多種協(xié)議，還可以對 、MSN、 ICQ、 Yahoo Massenger 等應(yīng)用進(jìn)行封堵 實(shí)時(shí) 觀察 系統(tǒng) 可 實(shí)時(shí)顯示最新的網(wǎng)絡(luò)活動的 日志信息；包括：上網(wǎng)賬號、機(jī)器名、分組、上網(wǎng)活動、訪問時(shí)間；所有實(shí)時(shí)數(shù)據(jù)分析的數(shù)據(jù)圖表支持自動刷新 流量分析 實(shí)時(shí) 流量審計(jì)：各主機(jī)所產(chǎn)生的內(nèi)外網(wǎng)流量統(tǒng)計(jì)； TOP10 地址內(nèi) 網(wǎng)流量統(tǒng)計(jì)、并以圖標(biāo)形式顯示；單主機(jī)的內(nèi)外網(wǎng)各種協(xié)議流量統(tǒng)計(jì)。并可實(shí)時(shí)顯示。支持 VLAN 和 VLAN TRUNK 處理；支持多網(wǎng)絡(luò)出口的鏈路聚合和策略路由；支持生成樹和每 VLAN 生成樹協(xié)議（ STP/PVST+）和虛擬路由冗余協(xié)議（ VRRP），提供全面可靠的二層鏈路備份和三層路由備份。支持對以下攻擊的檢測： ? TCP 端口掃描 25 ? UDP 端口掃描 ? Syn Flood 攻擊 ? ICMP Flood 攻擊 ? UDP Flood 攻擊 ? Ping of death 攻擊 ? Ping sweep 攻擊 ? IP spoofing ? Land 攻擊 ? Tear drop 攻擊 ? Filter IP source route option ? WinNuke 攻擊 ? Syn fragments 攻擊 ? Syn and Fin bit set 攻擊 ? No flags in TCP 攻擊 ? FIN with no ACK 攻擊 ? ICMP fragment 攻擊 ? Large ICMP ? IP source route ? IP record route ? IP security options ? IP timestamp ? IP stream ? IP bad options ? Unknown protocols 全面的 NAT 地址轉(zhuǎn)換 ? 支持動態(tài)地址轉(zhuǎn)換，支持地址池，即一對一，一對多，多對多 ? 支持靜態(tài)地址轉(zhuǎn)換 ? 支持端口轉(zhuǎn)換，支持動態(tài)服務(wù)的映射，允許用戶內(nèi)部服務(wù)對外開放 26 ? 支持反向 IP 映 射，允許用戶內(nèi)部 IP 主機(jī)對外開放 ? 支持雙向地址轉(zhuǎn)換（一般應(yīng)用于兩邊權(quán)限對等網(wǎng)絡(luò)中），即源地址和目的地址的同時(shí)轉(zhuǎn)換 ? 支持基于策略（基于協(xié)議、目的地址）的地址轉(zhuǎn)換 豐富的預(yù)定義代理和自定義代理 網(wǎng)神 SecGate 3600 防火墻 企業(yè)級 提供豐富的代理功能。路由負(fù)載均衡指按照下一跳的權(quán)值來自動選擇路由，從而充分利用用戶的帶寬資源，保護(hù)用戶投資。 網(wǎng)神 SecGate 3600防火墻 企業(yè)級 的系統(tǒng)時(shí)間可以設(shè)置為與時(shí)鐘服務(wù)器的時(shí)間 29 同步，也可以設(shè)置為與管理主機(jī)的時(shí)間同步。 最小保證帶寬 保證網(wǎng)絡(luò)中重要服務(wù)或者重要用戶的帶寬不被其他服務(wù)或者用戶占用，從而保證了重要數(shù)據(jù)優(yōu)先通過網(wǎng)絡(luò)。 雙機(jī)熱備和高可用性 HA 。 網(wǎng)神 SecGate 3600 防火墻 企業(yè)級 可以檢測以下常見入侵類型： ? Atkresp ? Backdoor ? Info ? Multimedia ? p2p ? porn ? scan ? virus ? webcgi ? webcf ? webclient 30 ? webfp ? webiis ? webphp ? webmisc 病毒過濾 ? 網(wǎng)神 SecGate 3600 防火墻 企業(yè)級 采用最新的病毒過濾引擎，有效保護(hù)用戶的網(wǎng)絡(luò)安全 ? 提供 16 萬種常見病毒庫 ? 提供在線升級，實(shí)時(shí)更新病毒庫 ? 可以對： SMTP、 POP3 進(jìn)行病毒檢測和過濾 流量整形和帶寬管理 網(wǎng)神 SecGate 3600 防火墻 企業(yè)級 采用先進(jìn)的 擁塞