【正文】 多協(xié)議支持只能做透?jìng)魈幚淼姆?IP 協(xié)議包括：DHCP、 ADSL、IPX、RIP、ISL、DEC、NETBEUI、IPSEC 、PPTP 、AppleTalk、BOOTP、VOD、RIP、OSPF、BGPIPX 等。日志審計(jì)日志審計(jì)功能提供對(duì)防火墻系統(tǒng)事件和網(wǎng)絡(luò)事件的統(tǒng)計(jì)、查詢、分析?？?DoS 攻擊支持對(duì)拒絕服務(wù)攻擊的防范，可以防范 syn_flood 、ping flood、 udp flood 、teardrop 、 sweep、 land、 ping of death、 smurf、碎片攻擊、WINNUKE、圣誕樹攻擊等。支持用戶和組管理，支持用戶策略控制（源 IP 綁定、可訪問(wèn)目的 IP 和服務(wù)），支持對(duì)用戶帳號(hào)的流量控制和時(shí)間控制。支持動(dòng)態(tài)地址轉(zhuǎn)換，包括多對(duì)一的地址轉(zhuǎn)換，多對(duì)多的地址轉(zhuǎn)換。(6) 保密性信息系統(tǒng)的有關(guān)業(yè)務(wù)信息，資金信息等必須有嚴(yán)格的管理措施和技術(shù)手段加以保護(hù)，以免因泄密而造成國(guó)家、單位和個(gè)人的損失。一方面，網(wǎng)絡(luò)用戶成分越來(lái)越多樣化，出于各種目的的網(wǎng)絡(luò)入侵和攻擊越來(lái)越頻繁；另一方面，網(wǎng)絡(luò)應(yīng)用越來(lái)越深地滲透到金融、證券、商務(wù)、國(guó)防等等關(guān)鍵要害領(lǐng)域。(3) 先進(jìn)性無(wú)論對(duì)業(yè)務(wù)系統(tǒng)的設(shè)計(jì)還是對(duì)信息系統(tǒng)和網(wǎng)絡(luò)的設(shè)計(jì)，都要采用成熟先進(jìn)的技術(shù)、手段、方法和設(shè)備。智能便捷的配置向?qū)Ш凸芾矸绞綖榘踩芾韱T提供智能便捷的配置向?qū)В屇p松完成復(fù)雜的安全配置！并提供豐富的管理方式，包括本地 Console，撥號(hào) PPP 接入，基于Web（HTTPS）瀏覽器，遠(yuǎn)程 SSH 登錄，以及強(qiáng)大的 SecFox 集中安全管理方式。也可以應(yīng)用此功能對(duì)使用 BT/電驢等連接數(shù)目過(guò)大嚴(yán)重影響網(wǎng)絡(luò)流量的用戶加以限制?？梢栽O(shè)置綁定的默認(rèn)策略，提供 IP/MAC 對(duì)的唯一性檢查。提供用戶在線狀況監(jiān)控，顯示用戶名、登錄 IP、登錄時(shí)間、在線時(shí)間、流入流量和流出流量，可根據(jù)安全策略實(shí)時(shí)中斷某用戶的連接。管理口和 HA 口不支持 VLAN 協(xié)議。 快速響應(yīng)服務(wù)保修期內(nèi)當(dāng)客戶系統(tǒng)發(fā)生故障后，網(wǎng)御神州保證在 2 小時(shí)內(nèi)做出響應(yīng)，并承諾在 24 小時(shí)內(nèi)（當(dāng)天）排除故障，恢復(fù)系統(tǒng)正常。支持每個(gè)網(wǎng)絡(luò)接口設(shè)定多個(gè) IP 地址，支持網(wǎng)絡(luò)接口模式的設(shè)定。策略路由 提供目的路由和源地址路由功能以及目的路由負(fù)載均衡。支持 PAP 和 S/Key 認(rèn)證協(xié)議。地址轉(zhuǎn)換支持基于下一跳路由的地址轉(zhuǎn)換，滿足多出口網(wǎng)絡(luò)地址轉(zhuǎn)換負(fù)載均衡的要求。XX 單位防火墻配置部署的網(wǎng)絡(luò)示意圖如下：廣西 XX 單位安全解決方案建議書 網(wǎng)御神州科技（北京）有限公司第 6 頁(yè)/共 14 頁(yè)I N T E R N E TW E B 服 務(wù) 器病 毒 服 務(wù) 器文 件 服 務(wù) 器網(wǎng) 御 神 州 防 火 墻S e c g a t e 3 6 0 0 F 3路 由 器交 換 機(jī)應(yīng) 用 終 端應(yīng) 用 終 端廣 西 X X 單 位 網(wǎng) 絡(luò) 安 全 拓 撲 圖 根據(jù)用戶的需求，可在防火墻上設(shè)置如下安全策略：1. 利用網(wǎng)御神州防火墻的智能過(guò)濾技術(shù)，實(shí)現(xiàn)基于協(xié)議、源/目的地址、端口、時(shí)間、訪問(wèn)控制。 公司以開發(fā)一流的信息安全產(chǎn)品，提供專業(yè)的信息安全服務(wù)為主業(yè)，秉承“安全創(chuàng)造價(jià)值”的業(yè)務(wù)理念，以追求卓越的專業(yè)精神，誠(chéng)信負(fù)責(zé)的服務(wù)態(tài)度以及業(yè)界領(lǐng)先的技術(shù)和產(chǎn)品，致力于成為“客戶最值得信賴的信息安全體系設(shè)計(jì)師與建設(shè)者” ，從而打造一流的民族信息安全品牌，為神州大地的信息化建設(shè)保駕護(hù)航。3 安全方案設(shè)計(jì) 方案設(shè)計(jì)原則網(wǎng)御神州嚴(yán)格按照國(guó)家相關(guān)規(guī)定進(jìn)行系統(tǒng)方案設(shè)計(jì)。由于采用先進(jìn)的設(shè)計(jì)理念，使該 SecOS 具有更高的安全性、開放性、擴(kuò)展性和可移植性。連接管理提供保護(hù)主機(jī)、保護(hù)服務(wù)、限制主機(jī)、限制服務(wù)。支持最小保證帶寬和最大限制帶寬設(shè)置。模塊升級(jí)提供靈活的軟件升級(jí)方式，適應(yīng)安全需求的快速響應(yīng)。支持 VTP 鏈路聚合協(xié)議。 建立檔案在網(wǎng)御神州建立針對(duì) XX 單位的服務(wù)支持檔案。支持多種工作模式（包括透明模式、純路由模式、混合模式）。提供專用帶外管理口。支持用戶策略時(shí)間調(diào)度。應(yīng)用代理支持在透明代理下基于 HTTP、FTP、SMTP、POP3 協(xié)議的內(nèi)容過(guò)濾。并且網(wǎng)御神州防火墻支持 MAC 地址自學(xué)習(xí)的功能，非常方便地設(shè)置本項(xiàng)安全策略；3. 結(jié)合 IP+MAC 地址綁定的功能，針對(duì)每個(gè)用戶的 IP+MAC 地址分配一定的帶寬，利用網(wǎng)御神州防火墻高