【正文】 容處理器， FortiGate 是業(yè)界唯一能夠在不影響網(wǎng)絡性能情況下檢測有害的病毒、蠕蟲及其他基于內容的安全威脅的產(chǎn)品，系統(tǒng)還集成了防火墻、 VPN、入侵檢測、內容過濾和流量控制功能。 ? FortiGate UTM 產(chǎn)品內置六大安全功能，均無需單獨購買及 安裝，且所有型號都沒有用戶數(shù)限制，不但降低了購買成本，還降低了售后的集成、維護的花銷，提供最低的TCO（總體擁有成本）和最高的性價比。 ? 用戶認證，防止非授權的網(wǎng)絡訪問。 Forti 作為 UTM 安全設備的領導廠商， Forti 公司的 FortiGate 安全平臺通過動態(tài)威脅防御技術、高級啟發(fā)式異常掃描引擎提供了無與倫比的功能和檢測能力。 上海軟盛信息技術有限公司 Tel： 02152916000 上海市中山北路 2020 號中星經(jīng)貿大廈 19 樓 Fax： 02152949018 二 、 司需求分析 網(wǎng)絡分析及拓撲圖 XX 集團有限公司目前按網(wǎng)絡結構主是由總公司、各個地區(qū)的分公司和部分移動用戶來組成的 。 ? 不像基于主機的安全應用那樣可能被最終用戶或惡意程序關閉?；诰W(wǎng)絡的安全設備的例子包括入侵防御系統(tǒng)（ IPS）、防病毒網(wǎng)關、反垃圾郵件網(wǎng)關和統(tǒng)一威脅管理（ UTM）設備。 當移動設備離開辦公室時，它們更容易感染病毒、木馬和蠕蟲。 ? 保持基于主機的安全應用不斷升級、與公司安全策略同步是很難做到的。 ? 增加對關鍵資源的監(jiān)視。隨著業(yè)務中使用了越來越多的面向全球且需要持續(xù)運行的關鍵應用，停機來更 新操作系統(tǒng)補丁、病毒特征碼和應用升級變得越來越困難。 IPS 是在線式（ ”inline”）設備，能夠主動的丟棄或重置可疑和危險的攻擊流量以及諸如 SYN Flood、 ICMP 攻擊等的協(xié)議異常攻擊。它們僅僅是監(jiān)視設備，在發(fā)現(xiàn)惡意流量時進行報警。 上海軟盛信息技術有限公司 Tel： 02152916000 上海市中山北路 2020 號中星經(jīng)貿大廈 19 樓 Fax： 02152949018 ? 當攻擊者將攻擊負載拆分到多個分段的數(shù)據(jù)包里，并將它們打亂順序發(fā)出時，較新的深度包檢測防火墻往往也會被愚弄。 ? 攻擊和探測程序可以通過防火墻開放的端口穿越防火墻。為了檢測出最新的攻擊，安全設備必須提供多種安全功能。網(wǎng)絡欺詐攻擊往往聲稱自己為某個合法組織，誘騙成千上萬的無辜受害者給出他們的財務和私人信息?，F(xiàn)在比以往任何時候都更需要先進的檢測和安全技術。下圖舉例說明了一個已知漏洞及相應補丁的公布到該漏洞被利用之間的天數(shù)。隨著每一次成功的攻擊，黑客會很快的學會哪種攻擊方向是最成功的。為了對抗這種新的威脅，安全技術也在不斷進化，包括深度包檢測防火墻、應用網(wǎng)關防火墻、內容過濾、反垃圾郵件、SSL VPN、基于網(wǎng)絡的防病毒和入侵防御系統(tǒng)（ IPS）等新技術不斷被應用。隨著每一次成功的攻擊，知識很快的傳遞到下一代攻擊或攻擊的變種，使得對于已知或未知的攻擊更難被阻擋。病毒被設計為利用 Email 客戶端軟件的地址簿進行廣泛傳播已經(jīng)成為新型攻擊的標準手段。 傳統(tǒng)的防火墻系統(tǒng) 上海軟盛信息技術有限公司 Tel： 02152916000 上海市中山北路 2020 號中星經(jīng)貿大廈 19 樓 Fax： 02152949018 狀態(tài)檢測防火墻原本是設計成一個可信任企業(yè)網(wǎng)絡和不可信任的公共網(wǎng)絡之間的安全隔離設備，用以保證企業(yè)的互聯(lián)網(wǎng)安全。 SoftEther 可以很輕易的穿越傳統(tǒng)防火墻 ? PC 上感染的木馬程序可以從防 火墻的可信任網(wǎng)絡發(fā)起攻擊。 圖：被通過知名端口（ 80 端口）攻擊的網(wǎng)站數(shù) 傳統(tǒng)的入侵檢測系統(tǒng)（ IDS） 正如傳統(tǒng)防火墻一樣，傳統(tǒng)的 IDS 為了對付越來越復雜的新型攻擊也發(fā)展了一些新的技術。 ? 對多個千兆端口的流量進行鏡像或重定向很容易使 IDS 的性能透支，從而導致丟包而漏報。但是基于主機的防病毒軟件也有它的缺點，包括： ? 需要安裝、維護和保持病毒特征庫更新，這就導致了大量的維護開銷。 上海軟盛信息技術有限公司 Tel： 02152916000 上海市中山北路 2020 號中星經(jīng)貿大廈 19 樓 Fax： 02152949018 2 深度檢測的力量 專業(yè)人士已經(jīng)意識到傳統(tǒng)的、曾紅極一時的安全工具現(xiàn)在面對新一代攻擊例如混合式攻擊、社會工程陷阱和協(xié)議受控技術時已不再有效。一個完整有效的安全方案不僅包括最新的安全技術，而且要考慮到公司的預算、社會和文化層面的因素。 上海軟盛信息技術有限公司 Tel： 02152916000 上海市中山北路 2020 號中星經(jīng)貿大廈 19 樓 Fax： 02152949018 ? 員工可能會讓公司以外的人使用他們的移動設備。建立安全資源的“孤島”對于規(guī)范訪問權限和抑制威脅爆發(fā)是有效的手段。攻擊特征、病毒庫和探測引擎可以對單臺設備而不是上百臺主機更新。 IDC 將這類新的安全平臺命名為統(tǒng)一威脅管理（ UTM）設備，它集成了多種安全功能，以提高安全系統(tǒng)的效能。 安全需求 通過分析 XX 集團面臨的業(yè)務系統(tǒng)能夠遇到的網(wǎng)絡，我們提出防范安全威脅尤其是內部辦公數(shù)據(jù)傳輸?shù)陌踩院陀捎诓《舅斐傻木W(wǎng)絡安全威脅的安全需求： ? 各分公司和總部之間使用 Fortigate 設備進行 IPSec VPN 連接 ,用來備份各分公司和總部之間的 DDN 線路 ,使集團內部網(wǎng)絡更安全、更穩(wěn)定的運作。 ? IDS 和 IPS 預置 3100 個以上的攻擊特征，并提供用戶定制特征的機制。 ? 加固的操作系統(tǒng)，不含第三方組件，保證了物理上的安全。 ? 全中文的管理界面、圖形化日志分析處理系統(tǒng)、集中管理系統(tǒng)等提供簡單方便卻專業(yè)的管理手段，最大程度的發(fā)揮安全產(chǎn)品的保護 能力。設備包 上海軟盛信息技術有限公司 Tel： 02152916000 上海市中山北路 2020 號中星經(jīng)貿大廈 19 樓 Fax： 02152949018 括 3 個 10/100M 自適應的以太網(wǎng)接口， FortiGate 200 提供了高性能的基于網(wǎng)絡的防病毒，內容過濾，防火墻， VPN， IDS 和流量控