【導(dǎo)讀】惠州市中級人民法院。信息安全建設(shè)綜合解決方案。南山之橋微電子有限公司2

　　

【正文】 南山之橋微電子有限公司 22 機(jī)箱尺寸 1U 性能指標(biāo) 并發(fā)連接數(shù) 50 萬 每秒新建連接數(shù) 5000 吞吐量 （ 100%線速） 丟包率 0 延時 小于 50us 功能指標(biāo) 操作系統(tǒng) 自主研發(fā)操作系統(tǒng) NSOS 防火墻架構(gòu) ASIC 架構(gòu) ＊芯片設(shè)計(jì)架構(gòu) 基于自主創(chuàng)新的高可編程性的 ASIC 多芯片設(shè)計(jì)架構(gòu) 運(yùn)行模式 橋接模式、路由模式、混雜模式 每接口用戶數(shù) 無用戶數(shù)限制 地址轉(zhuǎn)換 支 持 SNAT、 DNAT；支持一對一、多對一，一對多、多對多模式的網(wǎng)絡(luò)地址轉(zhuǎn)換 ；支持 端口轉(zhuǎn)換 IP 包過濾 支持 對 TCP、 UDP、 ICMP 實(shí)現(xiàn)狀態(tài)檢測；基于 IP 地址、端口、 IP 協(xié)議號方向 、 TCP數(shù)據(jù)包狀態(tài)標(biāo)志位 和時間的過濾 IP 和 MAC 地址綁定 支持 基于時間的策略 支持 基于對象的管理 支持 ＊ 攻擊防護(hù) 支持高效穩(wěn)定的抗 Teardrop, Landbased., Smurf attack, Ping flood,Ping of death,Ping sweep,Syn flood,Udp scan,Udp flood,Arp flood. Jolt2 attack 網(wǎng)絡(luò)攻擊方式 動態(tài)協(xié)議檢測 RTSP， ， IRC MMS FTP， SQL*NET PPTP 路由協(xié)議 支持靜態(tài)路由協(xié)議，支持 RIP、 OSPF 動態(tài)路由協(xié)議，支持策略路由 ＊ 流量管理 支持基于 IP 的流量控制、基于端口的流量控制和基于協(xié)議的流量控制，帶寬管理精度達(dá)到 128Kbps 系統(tǒng)管理 支持基于 GUI 管理、基于 CLI 命令行管理，支持 SNMP v v2，支持管理權(quán)限控制，支持遠(yuǎn)程管理 日志與監(jiān)控 支持對防火墻的管理操作，做日志記 錄； 支持根據(jù) 5 元組（協(xié)議、 ip 地址、服務(wù)端口）以及出 /入通信物理接口為匹配條件對通信中的數(shù)據(jù)實(shí)時的記錄日志； 支持對通信日志做時間范圍段、網(wǎng)絡(luò)服務(wù)端口、協(xié)議、網(wǎng)絡(luò)地址、日志級別標(biāo)志、 ACL 規(guī)則動作的歸類審計(jì)（審計(jì)可采用圖形或則數(shù)字的方式顯示）； 支持對日志文件指定文檔格式保存、以及打??； 惠州中級法院 信息安全綜合解決方案 南山之橋微電子有限公司 23 6 售后 服務(wù)與技術(shù)支持 南山之橋微電子有限公司 （以下簡稱“ 南山之橋 ”）是一家致力于為客戶提供全面信息系統(tǒng)安全解決方案與專業(yè)安全服務(wù)的高科技企業(yè)。 南山之橋 不僅向客戶提供全面的信息系統(tǒng)安全解決方案以及涉及到的優(yōu)秀 的安全產(chǎn)品，而且還為客戶提供安全系統(tǒng)管理所需的安全決策平臺、教育培訓(xùn)、安全咨詢以及優(yōu)質(zhì)的產(chǎn)品售后服務(wù)等。 南山之橋 本著“ 從芯開始 ”的安全理念和“ 用芯服務(wù) ”的服務(wù)宗旨，向客戶提供周到的技術(shù)服務(wù)。 南山之橋 公司憑借自身的技術(shù)實(shí)力和豐富的行業(yè)經(jīng)驗(yàn)建立了完善的售后服務(wù)體系（其中包括服務(wù)響應(yīng)中心等機(jī)構(gòu)），具有優(yōu)秀的售后服務(wù)及服務(wù)保障能力。服務(wù)體系組織結(jié)構(gòu)包括公司總部、服務(wù)響應(yīng)中心及中心下屬的各個分組等三個層次。 完善的 服務(wù) 體系 、遍布各中心城市的服務(wù)響應(yīng)中心 使得 南山之橋 具備高效快速地為客戶解決各種問題的能力，最大限度的 節(jié)省和保護(hù)客戶的投資，為客戶排憂解難；保證客戶的網(wǎng)絡(luò)系統(tǒng)連續(xù)、穩(wěn)定、高效、安全地運(yùn)行，是我們服務(wù)的最終目標(biāo)。 基本服務(wù)部分 產(chǎn)品質(zhì)保服務(wù) 用戶購買的 南山之橋 品牌的網(wǎng)絡(luò)安全產(chǎn)品，自用戶驗(yàn)收之日起，保修期三年。在保修期內(nèi)，如因產(chǎn)品本身質(zhì)量（硬件、軟件）問題而造成產(chǎn)品不能正常使用的， 南山之橋 公司將視故障現(xiàn)象免費(fèi)對產(chǎn)品進(jìn)行維修或更換。 對下列因素造成的產(chǎn)品損壞或不可用，不在質(zhì)保服務(wù)的范圍內(nèi)： A、用戶不恰當(dāng)使用造成產(chǎn)品損壞的； B、因用戶不恰當(dāng)設(shè)置造成產(chǎn)品不能正常工作的； C、未能滿足產(chǎn)品工作條件 ，使產(chǎn)品不能正常工作的； D、各種不可抗拒因素造成產(chǎn)品損壞或不可用的（包括火災(zāi)、地震、戰(zhàn)爭、水災(zāi)、電擊等）； E、產(chǎn)品被盜竊或人為破壞的。 7 24 小時電話、 EMAIL 技術(shù)支持服務(wù) 凡購買 南山之橋 產(chǎn)品的用戶， 南山之橋 公司將提供 的售后電話支持 和 技術(shù) 支持，幫助您的安全管理員迅速有效地解決問題 ，排除故障。 南山之橋 公司 承諾 在接到 惠州中級法院 信息安全綜合解決方案 南山之橋微電子有限公司 24 用戶 的故障報告后的 2 小時內(nèi)響應(yīng) 用戶 ，并在最短的時間內(nèi)通過電話、 給出解決方案。 7 24 小時現(xiàn)場維護(hù)服務(wù) 在質(zhì)保期內(nèi)，如因 南山之橋 產(chǎn)品本身 故障使網(wǎng)絡(luò)系統(tǒng)出現(xiàn)故障，影響用戶的工作，南山之橋 公司承諾在 2 小時內(nèi) 相應(yīng)，在 24 小時 內(nèi)（不可抗拒因素造成延誤除外）免費(fèi)到達(dá)用戶現(xiàn)場排除故障，維修或用同類產(chǎn)品替換故障設(shè)備。 在質(zhì)保期內(nèi)，對下列因素造成產(chǎn)品損壞或不可用的，不在免費(fèi)服務(wù)之列： A、由于用戶人為因素導(dǎo)致 南山之橋 產(chǎn)品損壞的； B、由于用戶設(shè)置不當(dāng)造成產(chǎn)品不可用或不能滿足用戶實(shí)際要求的； C、由于用戶網(wǎng)絡(luò)環(huán)境或應(yīng)用環(huán)境發(fā)生改變而需要調(diào)整 南山之橋 產(chǎn)品設(shè)置的； 軟件升級與更新服務(wù) 在產(chǎn)品質(zhì)保期內(nèi)， 南山之橋 公司負(fù)責(zé)免費(fèi)向購買 南山之橋 品牌的網(wǎng)絡(luò)安全 產(chǎn)品提供軟件升級與更新服務(wù)。 現(xiàn)場安裝服務(wù) 凡購買 南山之橋 品牌網(wǎng)絡(luò)安全產(chǎn)品的用戶， 南山之橋 公司將派專業(yè)技術(shù)人員，為用戶提供現(xiàn)場安裝， 并根據(jù)用戶網(wǎng)絡(luò)的實(shí)際情況，對用戶網(wǎng)絡(luò)進(jìn)行優(yōu)化調(diào)整、安全域劃分、安全產(chǎn)品的安全策略制定等，確保 南山之橋 產(chǎn)品在用戶的網(wǎng)絡(luò)環(huán)境中正常運(yùn)行，達(dá)到最佳的使用效果。 現(xiàn)場培訓(xùn)服務(wù) 南山之橋 公司的專業(yè)技術(shù)人員將對客戶的網(wǎng)絡(luò)安全管理人員提供 南山之橋 品牌網(wǎng)絡(luò)安全產(chǎn)品的現(xiàn)場操作培訓(xùn)，確保用戶可以在短時間內(nèi)熟悉和掌握 南山之橋 產(chǎn)品的基本操作與管理。 擴(kuò)展服務(wù) 部分 產(chǎn)品功能模塊升級服務(wù) 對購買 南山之橋 產(chǎn)品的用戶，如需要在產(chǎn)品已有功能基礎(chǔ)上增加新的附加功能，則需要單獨(dú)付費(fèi)購買，詳細(xì)升級服務(wù)內(nèi)容參見《 南山之橋 產(chǎn)品價格體系》。 惠州中級法院 信息安全綜合解決方案 南山之橋微電子有限公司 25 部件 /整機(jī)升級服務(wù) 對購買 南山之橋 網(wǎng)絡(luò)安全產(chǎn)品的用戶， 南山之橋 公司提供用新型號 南山之橋 產(chǎn)品替換舊型號的 南山之橋 產(chǎn)品，用戶只需將舊的 南山之橋 產(chǎn)品退回 南山之橋 公司，并補(bǔ)一定的差價就可完全擁有一臺新的 南山之橋 產(chǎn)品。具體價格標(biāo)準(zhǔn)參見《 南山之橋 產(chǎn)品價格體系》。 7 24 小時現(xiàn)場維護(hù)服務(wù)（質(zhì)保期外） 對質(zhì)保期外或用戶在 使用中出現(xiàn)與 南山之橋 網(wǎng)絡(luò)安全產(chǎn)品質(zhì)量無關(guān)的問題需要 南山之橋 公司解決的，可向 南山之橋 公司購買相應(yīng)服務(wù)， 南山之橋 公司將派專業(yè)技術(shù)人員在 48 小時以內(nèi)（如遇不可抗拒因素導(dǎo)致延誤除外）到達(dá)用戶現(xiàn)場，排除用戶故障。 對在服務(wù)過程中涉及到需要產(chǎn)品硬件的更換、升級的，需要另行支付相應(yīng)的升級硬件成本費(fèi)，該費(fèi)用不在本服務(wù)項(xiàng)目收費(fèi)中包含。 增值服務(wù)部分 針對 南山之橋 公司用戶的多行業(yè)、多層次的應(yīng)用特點(diǎn)，在 南山之橋 售后服務(wù)體系當(dāng)中提供專業(yè)的技術(shù)培訓(xùn)服務(wù)。主要包括： 1．信息安全理論基礎(chǔ)知識培訓(xùn) 2．產(chǎn)品使用、維護(hù)培訓(xùn) 3．安 全管理員基本技能培訓(xùn) 通過上述培訓(xùn)， 南山之橋 公司將盡力幫助用戶的相應(yīng)技術(shù)人員達(dá)到： 對信息安全領(lǐng)域所涉及的系統(tǒng)、網(wǎng)絡(luò)以及信息傳輸?shù)陌踩Ｕ匣玖私猓? 對 南山之橋 安全產(chǎn)品在普通網(wǎng)絡(luò)環(huán)境中的實(shí)際運(yùn)用能力，以及對具體設(shè)備的熟練使用和基本維護(hù)能力； 對與網(wǎng)絡(luò)安全管理相關(guān)的網(wǎng)絡(luò)知識及技能基本掌握，能夠?qū)?shí)際的網(wǎng)絡(luò)安全系統(tǒng)進(jìn)行基本的分析、調(diào)整以及建設(shè)。 安全服務(wù)部分 隨著信息技術(shù)的不斷發(fā)展和廣泛應(yīng)用，信息安全問題日益突出，如何保障信息安全已經(jīng)成為人們普遍關(guān)注的焦點(diǎn)。目前，在解決信息安全問題的過程中普遍存在一些問 題，如信息安全的需求難以確定，信息安全要保護(hù)的對象和邊界難以確定；缺乏系統(tǒng)、全面的信息安全風(fēng)險評估和評價體系；普遍存在重產(chǎn)品、輕服務(wù)，重技術(shù)、輕管 惠州中級法院 信息安全綜合解決方案 南山之橋微電子有限公司 26 理的思想；缺乏整體、全面的信息安全保障體系等等。這些問題必然需要知識全面、經(jīng)驗(yàn)豐富的信息安全咨詢顧問與用戶一起來分析解決。 南山之橋 公司有已經(jīng)從事信息安全行業(yè)多年的經(jīng)驗(yàn)豐富的安全 工程師 為用戶提供 專業(yè)的 安全服務(wù)，幫助用戶規(guī)劃、建設(shè)自己的網(wǎng)絡(luò)安全防御體系。 主要的安全服務(wù)包括以下幾個方面： 安全系統(tǒng)咨詢服務(wù) 目前，在解決信息安全問題的過程中普遍存在一些問題，如信 息安全的需求難以確定，信息安全要保護(hù)的對象和邊界難以確定；缺乏系統(tǒng)、全面的信息安全風(fēng)險評估和評價體系；普遍存在重產(chǎn)品、輕服務(wù)，重技術(shù)、輕管理的思想；缺乏整體、全面的信息安全保障體系等等。這些問題必然需要知識全面、經(jīng)驗(yàn)豐富的信息安全咨詢顧問與用戶一起來分析解決。 安全系統(tǒng)評估服務(wù) 此服務(wù)主要針對用戶的網(wǎng)絡(luò)環(huán)境已經(jīng)具備整體的防御措施，但是隨著操作系統(tǒng)新的漏洞的出現(xiàn)、用戶網(wǎng)絡(luò)中增加的新的應(yīng)用、一定時間段后安全產(chǎn)品的更新度等新的安全因素的出現(xiàn)，則需要對原有的網(wǎng)絡(luò)信息系統(tǒng)進(jìn)行安全評估，及時查補(bǔ)漏洞或優(yōu) 化。 安全產(chǎn)品的評估 不同平臺的主機(jī)和桌面的評估 電子郵件服務(wù)器的評估 IP 設(shè)備的評估 數(shù)據(jù)庫服務(wù)器的評估 Web 服務(wù)器的評估 應(yīng)用服務(wù)器的評估 安全日志分析服務(wù) 為了更好地幫助 用戶 運(yùn)行維護(hù)網(wǎng)絡(luò)安全系統(tǒng)，正確使用并發(fā)揮安全產(chǎn)品的作用，南山之橋 公司 提供針對安全產(chǎn)品的報告分析服務(wù)。安全產(chǎn)品可以為 用戶 提供大量 可供分析的安全報告，正確理解報告并根據(jù)分析結(jié)果進(jìn)行網(wǎng)絡(luò)加固和調(diào)整安全策略，才能真正有效地提高 用戶 網(wǎng)絡(luò)的安全 性。 安全漏洞通報服務(wù) 為了更好的幫助 用戶 運(yùn)行維護(hù)網(wǎng)絡(luò)安全系統(tǒng)， 南山之橋 公司主要 通過電話、傳真、 惠州中級法院 信息安全綜合解決方案 南山之橋微電子有限公司 27 期刊、郵件等方式（客戶可選擇）提供通告服務(wù)。及時在線通告用戶最新的安全動態(tài)、安全技術(shù)的發(fā)展趨勢，包括時效性很強(qiáng)的漏洞、攻擊手法的預(yù)先通知，幫助 用戶 的安全管理員在最快的時間內(nèi)了解重要的安全信息。 緊急事件響應(yīng) 緊急時間響應(yīng)包括兩個方面，一方面是當(dāng)用戶的網(wǎng)絡(luò)遭受非法攻擊、破壞或病毒感 染等類似 情形， 南山之橋 公司可以緊急響應(yīng)，及時給出解決方案并幫助用戶排除非法侵害，造成嚴(yán)重后果的，應(yīng)通過相應(yīng)的技術(shù)資料為依據(jù)通過法律途徑為用戶挽回?fù)p失。另一方面，即 當(dāng)信息安全態(tài)勢發(fā)生變化， 用戶 遇有特定的信息安全需求時， 南山之橋公司可以在短時間內(nèi) 組織一個由信息安全服務(wù)商和安全產(chǎn)品供應(yīng)商組成的短期或一次性信息安全鏈，把供應(yīng)和協(xié)作單位看成是 用戶 的一個組成部分，組織信息 系統(tǒng)的 安全改進(jìn)，用最短的時間將新的安全服務(wù)和產(chǎn)品投入實(shí)際應(yīng)用，時刻保證 用戶 的 網(wǎng)絡(luò) 信息系統(tǒng) 安全。