【文章內容簡介】 允許 /禁止端口等， 支持當前互聯網流行的大多數應用以及協(xié)議分析，包括 HTTP、網絡層協(xié)議、文件訪問協(xié)議、郵件、 FTP 等多種協(xié)議，還可以對 、MSN、 ICQ、 Yahoo Massenger 等應用進行封堵 實時 觀察 系統(tǒng) 可 實時顯示最新的網絡活動的 日志信息；包括：上網賬號、機器名、分組、上網活動、訪問時間；所有實時數據分析的數據圖表支持自動刷新 流量分析 實時 流量審計：各主機所產生的內外網流量統(tǒng)計； TOP10 地址內 網流量統(tǒng)計、并以圖標形式顯示；單主機的內外網各種協(xié)議流量統(tǒng)計。歷史流量審計：可以按地址范圍、數據流向、時間范圍、排名的名次數等用戶定義的內容生成流量統(tǒng)計報表 14 地址分類庫管理 內置 URL 分類過濾庫包含百萬個站點以上的記錄，含有超過一億以上的網 址， 支持用戶根據企業(yè)內部的網絡應用特點自行定義網站分類和網站站點，系統(tǒng)可以對自定義的網站進行按管理 策略進行封堵或放行等監(jiān)控 報 警管理 將所有的 報 警記錄按 使用者、上網賬號、機器名稱、機器 IP、時間、外網 IP、外網端口、協(xié)議種類、備注 等信息列表顯示，對告警信息進行分析和統(tǒng)計。產生的告警信息能夠通過 短信報警 、郵件方式通知管理人員 報表管理 提供豐富的報表管理功能；根據時間、數據類型等生成報表，提供打印、導出服務；直觀地為管理員提供決策和分析的數據基礎，幫助管理員掌握網絡及業(yè)務系統(tǒng)的狀況。報表可以保存為 html 格式 認證管理 不改變用戶網絡結構的情況下，系統(tǒng)以機器 IP 管理或 賬號 管理方式管理監(jiān)控范圍內的機器 ，可以對機器或 賬號 實施各種不同的策略。 賬號 控制模式實現了網絡實名制管理，同時支持多種第三方認證方式，比如本地認證、 Window 域服務器、 LDAP 機器 管理 自動發(fā)現 企業(yè)的 內網中的機器，將被監(jiān)控主機的 IP 地址按照子網分類，便于查看，方便管理員的管理工作； 可設定空閑 IP，限制非法機器連接網絡 權限管理 采用基于角色的權限管理機制，通過角色定義支持多用戶訪問。角色能夠從設備和功能兩個維度進 行定義，從而達到控制誰可以對什么設備進行什么操作的控制粒度 系統(tǒng)配置 完成對 NBA 系統(tǒng)自身的各項配置工作 系統(tǒng)安全性 用戶登陸時 ，采用了加密的通訊協(xié)議，確保了登陸賬號、密碼及審計數據的保密性；審計數據加密存儲 性能 抓包速率 最低配置下 50000pps（數據包每秒），峰值達到 120200pps 事件存儲性能 事件存儲量僅取決于系統(tǒng)所用存儲空間大小，標配情況下最少 60天 平均無故障運行時間（ MBTF） 不少于 60000 小時 15 5 配置清單 設備名稱 設備參數 備注 防火墻 網御神州 SecGate 3600F3 百兆， 1U 機架式；吞吐量≥ 300Mbps，并發(fā)連接數≥ 40 萬，配置 3 個獨立網口和 8 個交換口 ，共計 11 個 10/100M 自適應電口 ；集成 IPSec、 SSL VPN 功能，資質：必須提供公安部銷售許可證、中國信息安全技術產品安全測評證書，中國國家信息安全產品認證證書（ CCC 認證）、商用密碼產品生產定點單位證書、商用密碼產品銷售許可證；為保證售后服務，必須提供原廠商授權原件 。 部署于 醫(yī)院網絡出口 ， 安 全 接 入Inter，同時對醫(yī)保網絡的訪問進行控制，禁止未經授權的非法訪問 上網行為管理系統(tǒng) 網御神州 SecFoxNBAF 性能 : 標準機架式設備，產品標配 4 個10/100/1000M 自適應以太網口，抓包 率 :不低于50000pps（數據包每秒），峰值可達到 120200pps, 數據保存時間≥ 60 天； 采用自主開發(fā)的 SecOS 網關安全操作系統(tǒng)； 采用 B/S 結構，無需安裝任何插件，采用旁路偵聽方式接入，在不改變網絡結構的情況下精確監(jiān)控，不會對網絡內部的流量與數據信息造成任何瓶頸； 上網行為審計：能夠記錄用戶網頁瀏覽的時間、URL 地址、標題、源目的 IP 地址、源 MAC 地址、源目的端口、網址分類信息、機器名稱、使用者信息，并且支持對指定的發(fā)起網頁瀏覽的 IP 進行還原。并可實時顯示；記錄用戶炒股用的大智慧、同花順、錢龍等股票工具的使用時間、源 IP 地址、源 MAC 地址、軟件名稱、機器名稱、使用者。并可實時顯示。能夠審計通過 GOOGLE、百度、淘寶、 MSN、天網、雅虎等搜索引擎搜索的關鍵字； 上網內容審計：記錄通過 MSN、 ICQ、 YAHOO MESSENGER、 聊天室私聊的內容和通過聊天工具傳輸的文件。并可實時顯示； 上網行為控制：控制每一種上網行為在從周一到周日任意的時間段（基數為半小時），在允許的時間段內對應的上網行為可以正常進行，在禁止審計和控制上網行為，實時追蹤記錄 審計和控制員工外發(fā)數據內容，防止公司資料泄密 減少員工因互聯網活動所帶來的法律責任風險 優(yōu)化使用 IT 資源，包括帶寬和計算機資源 實施因特網和應用程序使用策略 16 的時間段系統(tǒng)對對應的上網行為采用封堵策略；可結合 windows AD 認證和 LADP 認證；提供本地認證； 上網行為分析：系統(tǒng)實時顯示最新的網絡活動的日志信息；包括：上網帳號、機器名、分組、上網活動、訪問時間；所有實時數據分析的數據圖表支持自動刷新，且刷新時間不大于 30 秒 ； 資質：公安部銷售許可證、軍用信息安全產品認證證書 ,中國信息安全技術產品安全測評證書，中國國家信息安全產品認證證書（ CCC 認證）、國家保密局證書，為了保證產品服務需提供原廠授權及原廠服務承諾函原件。 防火墻硬件服務 7*24 小時，三年維護服務，硬件備機支持，軟件終身升級 原廠服務 17 第二部分 網神 SecGate 3600 防火墻介紹 18 目 錄 1 概 述 ..........................................................................................................................................................................20 2 網神 SECGATE 3600 防火墻 企業(yè)級 主要功能列表 .....................................................................................20 3 網神 SECGATE 3600 防火墻 企業(yè)級 六大特色 .............................................................................................22 獨立的 SECOS 安全協(xié)議棧 ..................................................................................................................... 22 獨創(chuàng)的智能高效搜索算法 ...................................................................................................................... 23 深度的網絡行為關聯分析 ...................................................................................................................... 23 全面的連接狀態(tài)監(jiān)控和實時阻斷 ......................................................................................................... 23 強大的網絡拓撲自適應性 ...................................................................................................................... 23 智能便捷的配置向導和管理方式 ......................................................................................................... 23 4 網神 SECGATE 3600 防火墻 企業(yè)級 主要功能介 紹 .....................................................................................24 自適應的網絡接入模式 ........................................................................................................................... 24 完善的智能包過濾 .................................................................................................................................... 24 強大的抗攻擊能力 .................................................................................................................................... 24 全面的 NAT 地址轉換 ............................................................................................................................. 25 豐富的預定義代理和自定義代理 ......................................................................................................... 26 獨創(chuàng)的高效安全規(guī)則搜索算法 .............................................................................................................. 26 全面靈活的連接限制 ............................................................................................................................... 26 策略路由和鏈路聚合 ............................................................................................................................... 27 動態(tài)路由支持 ............................................................................................................................................. 27 深度內容過濾 ........................................................................................................................................ 27 深度動態(tài)協(xié)議分析 ............................................................................................................................... 27 全面的 VLAN 支持 .............................................................................................................................. 28 用戶認證 ..............................