【正文】 ..........................66. 培訓(xùn)目標(biāo) ..........................................................................................................................66. 培訓(xùn)課程 ..........................................................................................................................66. 培訓(xùn)方式 ..........................................................................................................................66. 培訓(xùn)時(shí)長 ..........................................................................................................................66. 培訓(xùn)地點(diǎn) ..........................................................................................................................66. 培訓(xùn)人數(shù) ..........................................................................................................................67. 培訓(xùn)講師 ..........................................................................................................................67. 入學(xué)要求 ..........................................................................................................................686. 售后服務(wù)和技術(shù)支持 ..............................................................................................................69. 售后服務(wù)內(nèi)容 ..................................................................................................................69. 保修 ..................................................................................................................................70. 保修方式 ..........................................................................................................................71. 保修范圍 ..........................................................................................................................71. 保修期的確認(rèn) ..................................................................................................................72. 全國服務(wù)網(wǎng)絡(luò) ..................................................................................................................72. 場地及環(huán)境準(zhǔn)備 ..............................................................................................................72. 常規(guī)要求 ..................................................................................................................72. 機(jī)房電源、地線及同步要求 ..................................................................................73. 設(shè)備場地、通信 ......................................................................................................73. 機(jī)房環(huán)境 ..................................................................................................................73. 驗(yàn)收清單 ..........................................................................................................................75計(jì)算機(jī)專網(wǎng)安全產(chǎn)品解決方案. 設(shè)備開箱驗(yàn)收清單 ..................................................................................................75. 用戶信息清單 ..........................................................................................................75. 用戶驗(yàn)收清單 ..........................................................................................................767. 方案整體優(yōu)勢 ..........................................................................................................................788. 某方御防火墻榮譽(yù)證書 ..........................................................................................................79計(jì)算機(jī)專網(wǎng)安全產(chǎn)品解決方案1. 背景介紹政府專網(wǎng)是某市政府信息化建設(shè)的基礎(chǔ)工程，是以某市政府東、北大院計(jì)算機(jī)局域網(wǎng)為核心，以寬帶光纖網(wǎng)絡(luò)為通信平臺，圍繞業(yè)務(wù)管理、數(shù)據(jù)交換、語音通信、重大事件處理、視頻會議等應(yīng)用，覆蓋某市各縣（市） 、區(qū)政府，市政府各部門，市委辦、人大辦、政協(xié)辦及市委各工作部門等，并與全國、全省政府專網(wǎng)聯(lián)接，共約 122 個(gè)節(jié)點(diǎn)的城域網(wǎng)。市區(qū)內(nèi)采用千兆以太網(wǎng)技術(shù)，市區(qū)外采用 IP OVER SDH 傳輸技術(shù)，各節(jié)點(diǎn)用物理光纖接入。市政府西大院所有單位作為一個(gè)節(jié)點(diǎn)，用 4 芯光纖接入?yún)R集點(diǎn)。（含與市委、人大、政協(xié)系統(tǒng)之間）內(nèi)部信息交流內(nèi)容，主要有：地理信息系統(tǒng)：規(guī)劃、建筑、地形地貌等方面的數(shù)據(jù)，包括大型圖片。. 網(wǎng)絡(luò)安全現(xiàn)狀I(lǐng)nter 正在越來越多地融入到社會的各個(gè)方面。國內(nèi)第一家大型網(wǎng)上連鎖商城 IT163 網(wǎng)站 3 月 6 日開始運(yùn)營，然而僅四天，該商城突遭網(wǎng)上黑客襲擊，界面文件全部被刪除，各種數(shù)據(jù)庫遭到不同程度的破壞，致使網(wǎng)站無法運(yùn)作。通過查看上面查詢來的結(jié)果列表，通常很容易建立一個(gè)主機(jī)列表并且開始了解主機(jī)之間的聯(lián)系。黑客將攻擊一個(gè)被信任的外部主機(jī)，用它作為發(fā)動攻擊內(nèi)部網(wǎng)絡(luò)的據(jù)點(diǎn)。典型的例子就是 2022 年年初黑客對 Yahoo 等大型網(wǎng)站的攻擊。每一個(gè)網(wǎng)段必須能夠構(gòu)成一個(gè)獨(dú)立的、完整的、安全的、可靠的系統(tǒng)。單點(diǎn)接入示意圖如下：計(jì)算機(jī)專網(wǎng)安全產(chǎn)品解決方案市區(qū)內(nèi)各部門邏輯分布圖如下圖：、慈溪、奉化、寧海、象山、鎮(zhèn)海、北侖、經(jīng)濟(jì)技術(shù)開發(fā)區(qū)、保稅區(qū)、大榭開發(fā)區(qū)、港務(wù)局等部門。著名的域名服務(wù)系統(tǒng) BIND 就存在眾多的可以被入侵者利用的漏洞。有些服務(wù)器版本帶有嚴(yán)重的錯(cuò)誤，比如可以使任何人獲得對包括 root 在內(nèi)的任何帳號的訪問。針對這種情況，必須采取措施，有效防止非法對網(wǎng)絡(luò)設(shè)備訪問。? 訪問控制：允許通過改變用戶安全級別、訪問權(quán)限，具有統(tǒng)一的訪問控制表。最通常的情況是這種攻擊可能毀壞系統(tǒng)或者只是讓系統(tǒng)在向顧客提供服務(wù)時(shí)慢的出奇。 ■內(nèi)部泄密 (Internal Exposure): 絕大多數(shù)網(wǎng)絡(luò)非法進(jìn)入皆起因于某個(gè)心懷惡意或?qū)ΜF(xiàn)狀不滿的現(xiàn)任或前任雇員濫用對信息的訪問權(quán)或非法闖入您的網(wǎng)絡(luò)。安全機(jī)制甚至包含基本的系統(tǒng)功能，例如設(shè)置系統(tǒng)時(shí)鐘。（3）在網(wǎng)絡(luò)中通過 TCP/IP 協(xié)議，對服務(wù)器進(jìn)行訪問。原則：從網(wǎng)絡(luò)安全整個(gè)體系考慮，本次防火墻選擇原則是：安全性：防火墻提供一整套訪問控制/防護(hù)的安全策略，保證系統(tǒng)的安全性；開放性：防火墻采用國家防火墻相關(guān)標(biāo)準(zhǔn)和網(wǎng)絡(luò)安全領(lǐng)域相關(guān)技術(shù)標(biāo)準(zhǔn)；高可靠性：防火墻采用軟件、硬件結(jié)合的形式，保證系統(tǒng)長期穩(wěn)定、安全運(yùn)行；可擴(kuò)充性：防火墻采用模塊化設(shè)計(jì)方式，方便產(chǎn)品升級、功能增強(qiáng)、調(diào)整系統(tǒng)結(jié)構(gòu)；可管理性：防火墻采用基于 windows 平臺 GUI 模式進(jìn)行管理，方便各種安全策略設(shè)置；可維護(hù)性：防火墻軟件維護(hù)方便，便于操作管理；目標(biāo)：網(wǎng)絡(luò)安全包括很多方面，如：訪問控制、身份認(rèn)證、數(shù)據(jù)加密、入侵檢測、防止病毒、數(shù)據(jù)備份等。信息系統(tǒng)的安全是一個(gè)復(fù)雜的系統(tǒng)工程，涉及到技術(shù)和管理等多個(gè)層面。發(fā)展到今天，好的防火墻往往集成了其他一些安全功能。需要注意的是，入侵檢測系統(tǒng)目前不能，以后也很難，精確的發(fā)現(xiàn)黑客的攻擊痕跡。已知安全審計(jì)的存在可對某些潛在的侵犯安全的攻擊源起到威攝作用。? 安全策略的實(shí)施保證網(wǎng)絡(luò)安全知識的普及，網(wǎng)絡(luò)安全策略的嚴(yán)格執(zhí)行，是網(wǎng)絡(luò)安全最重要的保障。. 網(wǎng)絡(luò)隔離網(wǎng)絡(luò)安全界的一個(gè)玩笑就是：要想安全，就不要插上網(wǎng)線?？梢酝ㄟ^一個(gè)控制機(jī)對多臺某方御防火墻進(jìn)行集中式的管理。復(fù)合型防火墻是在綜合動態(tài)包過濾技術(shù)和代理技術(shù)的優(yōu)點(diǎn)的情況下采取的一種更加完善和安全的防火墻技術(shù)。對內(nèi)部 Email、 FTP、 WWW、數(shù)據(jù)庫的訪問做嚴(yán)格的規(guī)劃和限制，防止惡意攻擊行為發(fā)生。IPMAC 地址捆綁 ：某方御防火墻提供靈活而方式多種的內(nèi)部網(wǎng)絡(luò)、DMZ 區(qū)域、外部網(wǎng)絡(luò)IPMAC 地址捆綁功能，將每臺機(jī)器的 IP 地址和它自身的物理地址捆綁，有效防止內(nèi)部網(wǎng)絡(luò)、DMZ 區(qū)域、外部網(wǎng)絡(luò)的 IP 地址盜用（該功能實(shí)質(zhì)是將網(wǎng)絡(luò)協(xié)議第二層地址和第三層地址進(jìn)行捆綁，達(dá)到一定的安全級別） 。某方御防火墻目前能夠支持1500 種以上的入侵檢測并能夠成功阻斷這樣的攻擊行為，比如最近的紅色代碼。. 代理服務(wù)某方御防火墻對外提供代理服務(wù)功能，內(nèi)部網(wǎng)絡(luò)對外訪問可以通過防火墻提供的代理服務(wù)功能，同時(shí)代理服務(wù)可以針對 URL,SSL,FTP 進(jìn)行應(yīng)用攔截，防止內(nèi)部人員對外網(wǎng)的非法訪問。同時(shí)對各種非法的訪問和攻擊行為進(jìn)行記錄。按照正常的狀態(tài)檢測技術(shù)， 數(shù)據(jù)可能被阻斷。. 雙機(jī)備份網(wǎng)絡(luò)安全、穩(wěn)定長期運(yùn)行是最終目標(biāo)，而網(wǎng)絡(luò)硬件可能因?yàn)橐恍┨厥庠虬l(fā)生故障。這些功能能夠有效的保障內(nèi)部網(wǎng)絡(luò)安全。我們建議使用防御防火墻的網(wǎng)橋模式，3 個(gè)端口構(gòu)成一個(gè)以太網(wǎng)交換機(jī)，防火墻本身沒有 IP 地址，在 IP 層透明。而用戶的權(quán)限機(jī)制分配必須通過網(wǎng)絡(luò)管理中心統(tǒng)一分配和管理。這樣他們共同的負(fù)責(zé)起一個(gè)安全的管理平臺。它是一套整體的集群平臺，可以解決互聯(lián)網(wǎng)運(yùn)營商最為關(guān)切的安全性、高可靠性、可擴(kuò)展性和易于遠(yuǎn)程管理的問題。方御防火墻保護(hù)如下模塊： 中中中/中 IDS中NAT中中Proxy中中中中中中中中. 系統(tǒng)特點(diǎn)一體化的硬件設(shè)計(jì) 某方御防火墻采用了一體化的硬件設(shè)計(jì)，采用了自己的操作系統(tǒng)，無需其他操作系統(tǒng)計(jì)算機(jī)專網(wǎng)安全產(chǎn)品解決方案的支持，這樣能夠發(fā)揮硬件的最大性能，同時(shí)也提高了系統(tǒng)的安全性。防御 DOS，DDOS 攻擊 普通的防火墻都是采用限制每一網(wǎng)絡(luò)地址單位時(shí)間內(nèi)通過的 SYN 包數(shù)量來抵御DDOS 攻擊，但是通常網(wǎng)絡(luò)攻擊者都會隨機(jī)的偽造網(wǎng)絡(luò)地址，因此這種方法防范的效果非常差，不能從根本上抵御 DDOS 攻擊。當(dāng)用戶需要從內(nèi)部 IP 訪問 Inter 時(shí)，NAT系統(tǒng)會從 IP 池里取出一個(gè)合法的 Inter IP，為該用戶建立映