【正文】 精度的 QOS 功能實(shí)現(xiàn)網(wǎng)絡(luò)流量的控制，確保每個(gè)用戶無(wú)法占用超出標(biāo)準(zhǔn)的帶寬資源； 4. 利用網(wǎng)御神州防火墻防火墻的日志功能記錄完整日志和統(tǒng)計(jì)報(bào)表等資料，便于網(wǎng)絡(luò)管理人員針對(duì)辦公網(wǎng)的活動(dòng)情況進(jìn)行監(jiān)控和審計(jì)，有效發(fā)現(xiàn)辦公網(wǎng)中存在的問(wèn)題；5. 利用靈活多樣的告警手段（告警，日志，SNMP 陷阱等）實(shí)現(xiàn)對(duì)違規(guī)行廣西 XX 單位安全解決方案建議書(shū) 網(wǎng)御神州科技（北京）有限公司第 7 頁(yè)/共 14 頁(yè)為的告警； 安全產(chǎn)品配置與報(bào)價(jià)配置方案一（推薦方案）產(chǎn)品型號(hào) 產(chǎn)品描述 部署地點(diǎn) 數(shù)量產(chǎn)品單價(jià)（人民幣） 備注說(shuō)明網(wǎng)御神州SecGate 3600F3企業(yè)級(jí)百兆防火墻，1U 機(jī)箱，處理能力400M，標(biāo)配 4個(gè) 10/100M 自適應(yīng) RJ45 接口XX 單位信息中心 168，000配置方案二（經(jīng)濟(jì)型方案）產(chǎn)品型號(hào) 產(chǎn)品描述 部署地點(diǎn) 數(shù)量產(chǎn)品單價(jià)（人民幣） 備注說(shuō)明網(wǎng)御神州SecGate 3600F2小型企業(yè)百兆防火墻，1U 機(jī)箱，處理能力150M ，標(biāo)配7 個(gè) 10/100M 自適應(yīng) RJ45接口（4 個(gè)交換口）XX 單位信息中心 138，000 安全產(chǎn)品推薦根據(jù) XX 單位網(wǎng)絡(luò)現(xiàn)狀以及對(duì)安全產(chǎn)品的安全需求，本方案推薦在使用網(wǎng)御神州的 SecGate 3600F 系列百兆級(jí)防火墻，該防火 墻是基于狀態(tài)檢測(cè)包過(guò)濾和應(yīng)用級(jí)代理的復(fù)合型硬件防火墻，是專門(mén)面向大中型企業(yè)、政府、軍隊(duì)、高校廣西 XX 單位安全解決方案建議書(shū) 網(wǎng)御神州科技（北京）有限公司第 8 頁(yè)/共 14 頁(yè)等用戶開(kāi)發(fā)的新一代專業(yè)防火墻設(shè)備。外部辦公網(wǎng)絡(luò)部分有通向互聯(lián)網(wǎng)的出口，但沒(méi)有采用任何邊界防護(hù)的設(shè)備。內(nèi)部辦公網(wǎng)絡(luò)部分與外部辦公網(wǎng)絡(luò)部分是物理隔離的，因此當(dāng)內(nèi)部辦公用機(jī)需要訪問(wèn)互聯(lián)網(wǎng)的時(shí)候，必須手工切換到外部網(wǎng)絡(luò)。支持外部攻擊防范、內(nèi)網(wǎng)安全、網(wǎng)絡(luò)訪問(wèn)權(quán)限控制、網(wǎng)絡(luò)流量監(jiān)控和帶寬管理、網(wǎng)頁(yè)內(nèi)容過(guò)濾、郵件內(nèi)容過(guò)濾等功能，能夠有效地保證網(wǎng)絡(luò)的安全；產(chǎn)品提供靈活的網(wǎng)絡(luò)路由/橋接能力，支持策略路由，多出口鏈路聚合；提供多種智能分析和管理手段，支持郵件告警，支持日志審計(jì)，提供全面的網(wǎng)絡(luò)管理監(jiān)控，協(xié)助網(wǎng)絡(luò)管理員完成網(wǎng)絡(luò)的安全管理。針對(duì) HTTP，對(duì)網(wǎng)頁(yè)中 java、javascrip、activeX 進(jìn)行過(guò)濾。時(shí)間控制支持一次性與周期性時(shí)間調(diào)度規(guī)則。通過(guò)管理員身份認(rèn)證（電子鑰匙認(rèn)證或證書(shū)認(rèn)證）、管理員級(jí)授權(quán)（包括超級(jí)管理員、配置管理員、策略管理員、審計(jì)管理員）、管理主機(jī)限制、防火墻管理 IP 限制、防火墻管理方式定義（web 管理/命令行管理/SSH 方式/PPP+SSH 連接）、配置信息加密（支持 SSL 協(xié)議和 SSH 協(xié)議），提供方便且安全的配置管理。滿足復(fù)雜網(wǎng)絡(luò)環(huán)境的要求（防火墻冗余、防火墻旁路、防火墻跨接）。包括用戶對(duì)服務(wù)支持的要求、產(chǎn)品類別型號(hào)、使用情況、每次服務(wù)支持解決問(wèn)題的情況等信息，都將保存在檔案中，以便網(wǎng)御神州更有針對(duì)性地提供咨詢、技術(shù)支持等服務(wù)和監(jiān)督自身服廣西 XX 單位安全解決方案建議書(shū) 網(wǎng)御神州科技（北京）有限公司第 14 頁(yè)/共 14 頁(yè)務(wù)狀況。支持 vlan trunk 協(xié)議，并可以對(duì) trunk 口中的 VLANID 進(jìn)行過(guò)濾。提供恢復(fù)防火墻出廠配置功能。支持基于用戶的帶寬管理（通過(guò)身份認(rèn)證的用戶，可以指定帶寬）。內(nèi)容過(guò)濾在狀態(tài)包過(guò)濾方式下，支持 URL 過(guò)濾和特殊代碼剝離，并支持黑/白名單過(guò)濾策略。同時(shí)也減少了因?yàn)橛布脚_(tái)的更換帶來(lái)的重復(fù)開(kāi)發(fā)問(wèn)題。保障辦公網(wǎng)用戶安全便捷的訪問(wèn)互聯(lián)網(wǎng)在訪問(wèn)互聯(lián)網(wǎng)的同時(shí)，保證辦公網(wǎng)內(nèi)部用戶不受到來(lái)自 Inter 的非法訪問(wèn)或惡意入侵，保證網(wǎng)絡(luò)的安全性與私密性。 網(wǎng)御神州有幸能夠參與 XX 單位的信息化的安全規(guī)劃，并且在前期與信息中心領(lǐng)導(dǎo)進(jìn)行了交流與研討，本方案以前期交流的結(jié)果為基礎(chǔ)，將圍繞著目前的網(wǎng)絡(luò)現(xiàn)狀、應(yīng)用系統(tǒng)等因素，為 XX 單位提供邊界網(wǎng)絡(luò)防護(hù)方案，希望該方案能夠?yàn)?XX 單位安全建設(shè)項(xiàng)目提供有益的參考。例如：可以對(duì)辦公網(wǎng)內(nèi)的用戶設(shè)定具體的訪問(wèn)時(shí)間段：上班時(shí)間允許互聯(lián)網(wǎng)，下班時(shí)間禁止；也可以限定用戶訪問(wèn)互聯(lián)網(wǎng)的資源：允許正常訪問(wèn)網(wǎng)頁(yè)，但不允許使用聊天