【文章內容簡介】 eb 分類庫過濾 （ 82 種分類） USB 3G modem 支持 自定義 URL 地址，域名過濾 VLAN 子接口支持 ， 鏈路聚合 基本于分值的網頁關鍵詞阻斷規(guī)則 靜態(tài)路由，策略路由 自定義分類庫，基于用戶認證的分類庫控制 基于用戶認證的路由 URL 地址 /域名 14 動態(tài)路由 RIP v1 amp。 v2, OSPF, BGP 阻斷 Java Applet, Cookies, Active X 基于 TOS 路由 AntiSpam 垃圾郵件 Multicast 組播 (PIM parse, PIM Dense) RBL 和 ORDBL 防火墻特性 FortGuard 垃圾郵件庫動態(tài)更新 NAT/路由 , 透明模式 , 混合模式 MIME 報頭檢查 虛擬防火墻支持（默認 10 個） Email/IP 黑名單 /免屏蔽單 標準預定義服務 SIP,GRE,Netmeeting,OSPF 等 返回地址 DNS 檢查 自定義服務 /服務組 /地址 /地址組 支持郵件阻斷或者標記 DHCP 服務器 郵件關鍵詞 /詞語過濾 IPV6 策略和路由支持 支持 SMTP， POP3， IMAP DNS 轉發(fā) 透明 /NAT 部屬模式 IP/MAC 地址綁定 流量管理 非 IP 協(xié)議透明傳輸 基于策略的流量管理 ALG 應用代理 (SIP， , TNS, RSTP，RAS 等 NAT 穿越 ) Diffserv 服務等級設置 服務器負載分擔和健康檢查 最大 /最小 /優(yōu)先 帶寬控制 策略時間表支持 DSCP 服務級別設置 單機的會話同步支持 IM /P2P 控制 NAT， PAT， VIP 支持 AOLIM Yahoo MSN ICQ skype Gutella BitTorrent WinNY eDonkey KaZaa 單臂策略支持 HA 高可用性 VPN （虛擬專用網） 主備支持，配置和會話保持同步 PPTP, IPSec,和 SSL VPN 主主支持，流量負載分擔 支持 DES, 3DES, AES 256 加密算法， SHA1 / MD5 認證 主設備搶占 PKI 證書， SCEP 簡單證書登記協(xié)議 設備和接口的狀態(tài)監(jiān)控 Hub and Spoke 星型 VPN 網絡鏈路的狀態(tài)監(jiān)控 DPD 通道狀態(tài)檢測， NAT 穿越， XAUTH認證 多 HA 心跳監(jiān)視 靜態(tài) VPN，動態(tài)撥號 VPN 支持 冗余接口 , 全網狀連接支持 支持子網重疊， VPN 通道保持 支持 NAT/路由， 透明模式 基于策略和路由的 VPN 日志 /監(jiān)視 GRE 支持， OSPF 穿越支持 分類日志，事件，流量，攻擊，病毒， WEB過濾，垃圾郵件， VOIP，內容存檔等 Antivirus 病毒掃描 內部日志， 遠地 Syslog/WELF 服務器日志 掃描 HTTP, SMTP, POP3, IMAP, FTP 和 IM 可選的 FortiAnalyzer 日志平臺，支持豐富的圖形實時和歷史數(shù)據(jù)顯示、查詢，300 種以上自定 義報表 15 可定義的服務端口，服務超時控制 SNMPv1/v2, Email 事件告警 支持病毒阻攔和監(jiān)視模式 用戶認證 多層壓縮文件掃描，支持 Tar /gzip/rar/ lzh/ cab/ arj /zip /bzip /bzip2 /msc /UPX 本地用戶， Radius , TACACS+ LDAP, PKI, Windows AD 支持文件大小限制 文件類型限制 系統(tǒng)管理 病毒隔離支持（需要本地硬盤或FortiAnalyzer 日志服務器） 支持多種語言 Web 管理 IPS 入侵檢測 支持 Tel, SSH, HTTP,HTTPS 管理 自動攻擊數(shù)據(jù)庫更新 多級管理員基于角色的權限配置 自定義特征庫 , 威脅等級 可信主機， Radius,PKI 管理員人證方式 會話控制， DOS 攻擊控制 分區(qū)系統(tǒng)軟件存儲，支持版本回退 自定義攻擊傳感器，支持基于策略的攻擊防御 USB 系統(tǒng)軟件升級，配置文件自動上載 基于系統(tǒng)，協(xié)議，威脅等級的特征庫管理 集中管理，策略下發(fā)，監(jiān)控平臺FortiManager 支持 FortiGate5001B 物理描述、電源功耗 、工作環(huán) 境 與安裝 尺寸： FortiGate5001B 必須安裝在 FortiGate5060 機框內，所以安裝尺寸為 FortiGate5060 的尺寸。 FortiGate5060 長 （ 19 inch） 寬 ( inch) 高 22 cm ( inch) 重量 kg 電源 電源類型 交流電 16 電壓 220V 177。 20% 頻率 50Hz 177。 5% 功耗 1000W 安全性與接地 FortiGate5001B安裝過壓、 過流保護器和防電涌器件 ， 抗雷擊過電壓 1000V、防電涌 10000焦耳。 FortiGate5001B 接地電阻為 1Ω 工作環(huán)境 工作溫度 5 – 55 攝氏度 存儲溫度 35 70 攝氏度 濕度 5 – 95% 非凝結 安裝方法 ： ? 準備 FortiGate5060 機箱： 1. 插入風扇模塊 2. 插入空氣過濾模塊 3. 插入兩個機箱管理模塊（冗余） 4. 插入機箱報警模塊 ? 準備 FortiGate5001B 1. 將 FortiGate5001B 插入 FortiGate5060 機箱的前面板 2. 將 FortiGate5001B 兩邊的螺絲固定在 FortiGate5060 機箱上 ? 系統(tǒng)上架 1. 將 FortiGate5060 機箱用機架專用固定設備固定在機架上 2. 接通電源 3. 開啟設備 面板布置 、進出線方式 ： ? 前面板： 17 所有網絡接口與控制接口都在前面板 ? 后面板 電源線與接地線都在后面板 18 第四章 培訓計劃 培訓承諾 (1) Forti 公司將 對操作人員提供系統(tǒng)構成、系統(tǒng)功能和現(xiàn)場操作培訓； (2) Forti 公司將 對系統(tǒng)維護人員進行系統(tǒng)原理、檢查、配置調整和故障排除培訓； (3) Forti 公司將 對系統(tǒng) 維護人員進行系統(tǒng)開發(fā)培訓，保證維護人員具有滿足 日常維護、組織機構調整、工作流程變更等所需的系統(tǒng)開發(fā)和利用能力 。 培訓具體安排 我們將為用戶提供網絡安全技術的高級認證培訓課程。時間及人數(shù)可根據(jù)用戶要求來安排。 培訓內容 和目標 Forti 公司安全培訓課程主要是針網絡管理人員和系統(tǒng)維護人員等進行信息安全知識、 FortiGate 統(tǒng)一威脅安全網關配置和維護等方面技術培訓。通過參加安全培訓，使學生具備以下能力 ? 具備信息安全意識，全面了解網絡安全的知識 ? 熟練使用和配置 FortiGate 系列安全產品 ,并進行有效部 署 ? 熟練診斷網絡安全的事件并通過設備進行有效的安全監(jiān)控 ? 高級的 FortiGate 產品故障診斷能力。 課程計劃 課程內容描述 1. 系統(tǒng)配置 NAT/TP 模式 網絡連接 靜態(tài)路由 系統(tǒng)管理 GUI 配置 FortiGuard 更新 19 配置管理員接入 管理員配置工具 (圖形化 ) 概覽 命令行接口概覽 2. 日志和告警 日志過濾 日志存儲 配置告警 3. 防火墻策略 進出策略配置 防火墻認證 Virtual IP 和 NAT 4. 防病毒掃描 文件 類型阻斷 文件樣本保存 處理超大文件 通過郵件告警 網頁掃描 郵件掃描 5. 垃圾郵件過濾 反垃圾郵件過濾 FortiGuard 反垃圾郵件服務 配置 DNS 黑名單服務器 MTA 地址和郵件頭檢查 處理附件 處理文件類型和超大文件 6. 網頁過濾 模式匹配和內容過濾 URL 過濾 FortiGuard 分類過濾服務 20 配置替換消息 高級內容過濾選項 客戶端超時控制 使用 HTTP 代理 代理升級方式 7. 即時消息過濾 即 時消息防病毒掃描 P2P 訪問和日志 P2P 速率限制 即時消息阻止 8. FortiAnalyzer 報告 報告模版 生成報告 9. VPN FortiGates VPN 概覽 建立 PPTP VPN 10. 系統(tǒng)維護 備份和恢復系統(tǒng)配置 使用 FortiUSB key 系統(tǒng)升級 管理用戶和配置文件 11. 透明模式 介紹透明模式 透明模式下內容過濾。 21 第五章 售后服務 (1)根據(jù)供貨方所提供的硬件以及相應軟件的種類、應用范圍，以及東方有線的需求，供貨方應 向東方有線提供全面、有效和及時的技術支持和售后服務，負責設備的安裝、調測以及業(yè)務試運行。在業(yè)務正式運行后，要求供貨方在用戶現(xiàn)場設置專人專崗做技術支持服務。 應答： Forti 公司將提供全面、有效和及時的技術支持和售后服務，負責設備的安裝、調測以及業(yè)務試運行。在業(yè)務正式運行后，將在用戶現(xiàn)場設置專人專崗做技術支持服務。 (2)供貨方在所投標設備的保修期內，如對系統(tǒng)軟件有所改進、增加新功能以及適應國際新的發(fā)展趨勢所做的修改，均應及時和免費地提供給東方有線使用，并免費提供相應的技術文檔和培訓。由于軟件升級而引起的 相應的硬件更換，由供貨方負責免費更換。 應答：在所投標設備的保修期內 ,Forti 公司將及時和免費地提供給東方有線新增加的功能和修改，并免費提供相應的技術文檔和培訓。 (3)保修維護期從東方有線對中標系統(tǒng)及設備的項目終驗通過之日起計算。供貨方須提供系統(tǒng)軟、硬件至少 3 年的免費保修維護期，提供在保修期內的免費軟件升級和 7 24 小時技術維護服