【正文】 協(xié)議。 快速響應(yīng)服務(wù)保修期內(nèi)當(dāng)客戶系統(tǒng)發(fā)生故障后，網(wǎng)御神州保證在 2 小時內(nèi)做出響應(yīng)，并承諾在 24 小時內(nèi)（當(dāng)天）排除故障，恢復(fù)系統(tǒng)正常。 現(xiàn)場服務(wù)網(wǎng)御神州的專業(yè)服務(wù)隊伍，保證了 XX 單位可以就近獲得及時快捷的服務(wù)，在系統(tǒng)設(shè)備試運行期間和保修期間最大限度的滿足客戶的技術(shù)需求并且根據(jù)需要派資深專家現(xiàn)場維護。管理口和 HA 口不支持 VLAN 協(xié)議。適應(yīng)多種網(wǎng)絡(luò)拓撲結(jié)構(gòu)和 VLAN 環(huán)境（支持 協(xié)議、Trunk 協(xié)議和VLAN 間訪問控制等）。提供用戶在線狀況監(jiān)控，顯示用戶名、登錄 IP、登錄時間、在線時間、流入流量和流出流量，可根據(jù)安全策略實時中斷某用戶的連接。提供全中文 web 界面和專業(yè)化的命令行界面管理方式?？梢栽O(shè)置綁定的默認策略，提供 IP/MAC 對的唯一性檢查。支持安全規(guī)則時間調(diào)度。也可以應(yīng)用此功能對使用 BT/電驢等連接數(shù)目過大嚴(yán)重影響網(wǎng)絡(luò)流量的用戶加以限制。端口映射支持對內(nèi)部鏡像服務(wù)器訪問的負載均衡廣西 XX 單位安全解決方案建議書 網(wǎng)御神州科技（北京）有限公司第 10 頁/共 14 頁功能分類 功能概要提供基于 TCP 的 HTTP 代理、SMTP 代理、FTP 代理、TELNET 代理、POP3 代理以及基于策略的通用代理。智能便捷的配置向?qū)Ш凸芾矸绞綖榘踩芾韱T提供智能便捷的配置向?qū)?，讓您輕松完成復(fù)雜的安全配置！并提供豐富的管理方式，包括本地 Console，撥號 PPP 接入，基于Web（HTTPS）瀏覽器，遠程 SSH 登錄，以及強大的 SecFox 集中安全管理方式。2. 利用網(wǎng)御神州防火墻的 IP+MAC 地址綁定的功能，避免內(nèi)部用戶通過盜用 IP 地址獲得其他高級用戶的權(quán)限，一旦出現(xiàn)用戶私自改動 IP 地址，將斷掉該用戶與互聯(lián)網(wǎng)的連接。(3) 先進性無論對業(yè)務(wù)系統(tǒng)的設(shè)計還是對信息系統(tǒng)和網(wǎng)絡(luò)的設(shè)計，都要采用成熟先進的技術(shù)、手段、方法和設(shè)備。廣西 XX 單位安全解決方案建議書 網(wǎng)御神州科技（北京）有限公司第 4 頁/共 14 頁2 網(wǎng)絡(luò)現(xiàn)狀分析 網(wǎng)絡(luò)現(xiàn)狀描述目前 XX 單位已經(jīng)采用快速以太網(wǎng)技術(shù)建成了內(nèi)部的辦公網(wǎng)絡(luò)，網(wǎng)絡(luò)分為兩部分：內(nèi)部辦公網(wǎng)絡(luò)、外部辦公網(wǎng)絡(luò)。一方面，網(wǎng)絡(luò)用戶成分越來越多樣化，出于各種目的的網(wǎng)絡(luò)入侵和攻擊越來越頻繁；另一方面，網(wǎng)絡(luò)應(yīng)用越來越深地滲透到金融、證券、商務(wù)、國防等等關(guān)鍵要害領(lǐng)域。 網(wǎng)絡(luò)安全建設(shè)目標(biāo)XX 單位網(wǎng)絡(luò)安全的建設(shè)目標(biāo)包含以下內(nèi)容：保障辦公網(wǎng)資源受控合法的使用保證辦公網(wǎng)資源可控合法的應(yīng)用，確保特定的用戶擁有特定的權(quán)限，合理的使用網(wǎng)絡(luò)資源，防止偽冒與惡意濫用網(wǎng)絡(luò)資源。(6) 保密性信息系統(tǒng)的有關(guān)業(yè)務(wù)信息，資金信息等必須有嚴(yán)格的管理措施和技術(shù)手段加以保護，以免因泄密而造成國家、單位和個人的損失。SecGate3600F 防火墻六大特色 獨立的 SecOS 安全協(xié)議棧完全自主知識產(chǎn)權(quán)的 SecOS 實現(xiàn)防火墻的控制層和數(shù)據(jù)轉(zhuǎn)發(fā)層分離，全模塊化設(shè)計，實現(xiàn)獨立的安全協(xié)議棧，消除了因操作系統(tǒng)漏洞帶來的安全性問題，以及操作系統(tǒng)升級、維護對防火墻功能的影響。支持動態(tài)地址轉(zhuǎn)換，包括多對一的地址轉(zhuǎn)換，多對多的地址轉(zhuǎn)換。針對 SMTP、POP3，基于發(fā)信人地址、收信人地址、收信人數(shù)、文件大小、郵件主題、正文內(nèi)容、發(fā)件人姓名、收件人姓名、附件文件名、附件內(nèi)容等進行關(guān)鍵字匹配過濾。支持用戶和組管理，支持用戶策略控制（源 IP 綁定、可訪問目的 IP 和服務(wù)），支持對用戶帳號的流量控制和時間控制。支持基于 IP 地址、應(yīng)用協(xié)議的帶寬管理。抗 DoS 攻擊支持對拒絕服務(wù)攻擊的防范，可以防范 syn_flood 、ping flood、 udp flood 、teardrop 、 sweep、 land、 ping of death、 smurf、碎片攻擊、WINNUKE、圣誕樹攻擊等。配置備份支持配置的本地下載和上載。日志審計日志審計功能提供對防火墻系統(tǒng)事件和網(wǎng)絡(luò)事件的統(tǒng)計、查詢、分析。VLAN 支持支持 IEEE 協(xié)議。多協(xié)議支持只能做透傳處理的非 IP 協(xié)議包括：DHCP、 ADSL、IPX、RIP、ISL、DEC、NETBEUI、IPSEC 、PPTP 、AppleTalk、BOOTP、VOD、RIP、OSPF、BGPIPX 等