防火墻安全解決方案建議書(編輯修改稿)
2025-07-04 05:28 本頁面
【文章內(nèi)容簡介】 ，非常方便地設(shè)置本項安全策略；3. 結(jié)合 IP+MAC 地址綁定的功能，針對每個用戶的 IP+MAC 地址分配一定的帶寬，利用網(wǎng)御神州防火墻高精度的 QOS 功能實現(xiàn)網(wǎng)絡(luò)流量的控制，確保每個用戶無法占用超出標準的帶寬資源； 4. 利用網(wǎng)御神州防火墻防火墻的日志功能記錄完整日志和統(tǒng)計報表等資料，便于網(wǎng)絡(luò)管理人員針對辦公網(wǎng)的活動情況進行監(jiān)控和審計，有效發(fā)現(xiàn)辦公網(wǎng)中存在的問題；5. 利用靈活多樣的告警手段（告警，日志，SNMP 陷阱等）實現(xiàn)對違規(guī)行廣西 XX 單位安全解決方案建議書 網(wǎng)御神州科技（北京）有限公司第 7 頁/共 14 頁為的告警； 安全產(chǎn)品配置與報價配置方案一（推薦方案）產(chǎn)品型號 產(chǎn)品描述 部署地點 數(shù)量產(chǎn)品單價（人民幣） 備注說明網(wǎng)御神州SecGate 3600F3企業(yè)級百兆防火墻，1U 機箱，處理能力400M，標配 4個 10/100M 自適應(yīng) RJ45 接口XX 單位信息中心 168，000配置方案二（經(jīng)濟型方案）產(chǎn)品型號 產(chǎn)品描述 部署地點 數(shù)量產(chǎn)品單價（人民幣） 備注說明網(wǎng)御神州SecGate 3600F2小型企業(yè)百兆防火墻，1U 機箱，處理能力150M ，標配7 個 10/100M 自適應(yīng) RJ45接口（4 個交換口）XX 單位信息中心 138，000 安全產(chǎn)品推薦根據(jù) XX 單位網(wǎng)絡(luò)現(xiàn)狀以及對安全產(chǎn)品的安全需求，本方案推薦在使用網(wǎng)御神州的 SecGate 3600F 系列百兆級防火墻，該防火 墻是基于狀態(tài)檢測包過濾和應(yīng)用級代理的復合型硬件防火墻，是專門面向大中型企業(yè)、政府、軍隊、高校廣西 XX 單位安全解決方案建議書 網(wǎng)御神州科技（北京）有限公司第 8 頁/共 14 頁等用戶開發(fā)的新一代專業(yè)防火墻設(shè)備。支持外部攻擊防范、內(nèi)網(wǎng)安全、網(wǎng)絡(luò)訪問權(quán)限控制、網(wǎng)絡(luò)流量監(jiān)控和帶寬管理、網(wǎng)頁內(nèi)容過濾、郵件內(nèi)容過濾等功能，能夠有效地保證網(wǎng)絡(luò)的安全；產(chǎn)品提供靈活的網(wǎng)絡(luò)路由/橋接能力，支持策略路由，多出口鏈路聚合；提供多種智能分析和管理手段，支持郵件告警，支持日志審計，提供全面的網(wǎng)絡(luò)管理監(jiān)控，協(xié)助網(wǎng)絡(luò)管理員完成網(wǎng)絡(luò)的安全管理。SecGate3600F 防火墻六大特色 獨立的 SecOS 安全協(xié)議棧完全自主知識產(chǎn)權(quán)的 SecOS 實現(xiàn)防火墻的控制層和數(shù)據(jù)轉(zhuǎn)發(fā)層分離，全模塊化設(shè)計，實現(xiàn)獨立的安全協(xié)議棧，消除了因操作系統(tǒng)漏洞帶來的安全性問題，以及操作系統(tǒng)升級、維護對防火墻功能的影響。同時也減少了因為硬件平臺的更換帶來的重復開發(fā)問題。由于采用先進的設(shè)計理念，使該 SecOS 具有更高的安全性、開放性、擴展性和可移植性。硬件抽象層SecOS 安全協(xié)議?？刂平涌谂渲霉芾響?yīng)用軟件圖 SecGate 3600F 防火墻體系架構(gòu)圖獨創(chuàng)的智能高效搜索算法采用獨創(chuàng)的分段直接尋址搜索算法 MSDAL（MultiStage Direct Addressing Lookup Algorithm），解決了傳統(tǒng)防火墻隨著安全策略數(shù)的增加其性能逐漸下降的問題，確保您在大量安全策略數(shù)目情況下仍能獲取最高的網(wǎng)絡(luò)性能！深度的網(wǎng)絡(luò)行為關(guān)聯(lián)分析采用數(shù)據(jù)包內(nèi)容的深度網(wǎng)絡(luò)行為關(guān)聯(lián)分析技術(shù)，讓您不再為各種專有動態(tài)協(xié)議如 、FTP、 等的控制“愁眉不展”！并且增強了您的網(wǎng)絡(luò)對廣西 XX 單位安全解決方案建議書 網(wǎng)御神州科技（北京）有限公司第 9 頁/共 14 頁于各種 DDoS 攻擊的防范能力！全面的連接狀態(tài)監(jiān)控和實時阻斷全面的連接狀態(tài)監(jiān)控，讓您及時掌握網(wǎng)絡(luò)運行狀態(tài)，配合豐富的連接限制，方便您對 BT/電驢等 P2P 應(yīng)用的控制，以及對感染網(wǎng)絡(luò)蠕蟲病毒的主機進行快速定位和實時阻斷！強大的網(wǎng)絡(luò)拓撲自適應(yīng)性適應(yīng)于各種復雜網(wǎng)絡(luò)拓撲，包括透明橋接、路由以及橋和路由完全自適應(yīng)識別模式。支持 VLAN 和 VLAN TRUNK 處理；支持多網(wǎng)絡(luò)出口的鏈路聚合和策略路由；支持生成樹和每 VLAN 生成樹協(xié)議（STP/PVST+）和虛擬路由冗余協(xié)議（VRRP），提供全面可靠的二層鏈路備份和三層路由備份。智能便捷的配置向?qū)Ш凸芾矸绞綖榘踩芾韱T提供智能便捷的配置向?qū)?，讓您輕松
公司管理相關(guān)推薦
鄂ICP備17016276號-1