【導(dǎo)讀】計(jì)算機(jī)專(zhuān)網(wǎng)安全產(chǎn)品解決方案。方正數(shù)碼有限公司

　　

【正文】 同時(shí)也 可以限制內(nèi)部網(wǎng)絡(luò)對(duì)外部網(wǎng)絡(luò) URL 非法訪問(wèn)。在該方案中我們將對(duì)內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)情況具體了解，對(duì) URL 攔截達(dá)到頁(yè)面級(jí)別。有效保護(hù) 應(yīng)用的安全。 . 內(nèi)置入侵檢測(cè)（ IDS） 方正數(shù)碼公司和國(guó)際網(wǎng)絡(luò)安全組織合作，能夠?qū)崟r(shí)獲得最新系統(tǒng)入侵庫(kù)代碼，動(dòng)態(tài)地將這些攻擊技術(shù)的解決方案加入到 方正方御防火墻 中 ,同時(shí)在 方正方御防火墻 內(nèi)部采用 3I 技術(shù)，加速應(yīng)用層安全防護(hù)查詢(xún)過(guò)程。 方正方御防火墻 目前能夠支持 1500 種以上的入侵檢測(cè)并能夠成功阻斷這樣的攻擊行為，比如最近的紅色代碼。針對(duì)各種攻擊行為，比如 TCP 序列號(hào)攻擊、劫持、碎片攻 擊、端口掃描能夠識(shí)別阻斷。而這個(gè)數(shù)據(jù)庫(kù)可以實(shí)時(shí)更新、升級(jí)。升級(jí)在 方正方御防火墻 界面即可完成。 IDS 和訪問(wèn)策略形成互動(dòng)。通過(guò)防火墻嵌入的 IDS 功能能夠有效防范對(duì)內(nèi)部 Windows/NT， Unix 系統(tǒng)的攻擊行為。 電子欺騙：防火墻能夠自動(dòng)識(shí)別各種電子欺騙行為并進(jìn)行阻斷。同時(shí)防火墻能夠?qū)窝b IP 地址進(jìn)行識(shí)別。 . 代理服務(wù) 方正方御 防火墻對(duì)外提供代理服務(wù)功能，內(nèi)部網(wǎng)絡(luò)對(duì)外訪問(wèn)可以通過(guò)防火墻提供的代理服務(wù)功能，同時(shí)代理服務(wù)可以針對(duì) URL,SSL,FTP 進(jìn)行應(yīng)用攔截，防止內(nèi)部人員對(duì)外網(wǎng)的非法訪問(wèn)。 . 日志系統(tǒng)及系統(tǒng)報(bào)警 方 正方御防火墻 提供強(qiáng)大的日志系統(tǒng)，將通過(guò)防火墻的數(shù)據(jù)、防火墻管理數(shù)據(jù)、流量、各種攻擊行為統(tǒng)計(jì)集成到一起。同時(shí)系統(tǒng)提供針對(duì)各種統(tǒng)計(jì)結(jié)果按照用戶要求進(jìn)行報(bào)表打印。 針對(duì)通過(guò)防火墻數(shù)據(jù)，可以按照數(shù)據(jù)類(lèi)型、地址進(jìn)行統(tǒng)計(jì)分析。 針對(duì)各種管理數(shù)據(jù)，防火墻進(jìn)行詳細(xì)記錄，網(wǎng)管人員可以方便的查看對(duì)防火墻管理情況。如果有內(nèi)部人員對(duì)防火墻訪問(wèn)，可以通過(guò)管理數(shù)據(jù)進(jìn)行查詢(xún)。 流量統(tǒng)計(jì)：防火墻提供流量統(tǒng)計(jì)功能，可以按照用戶名稱(chēng)、地址等多種方式進(jìn)行統(tǒng)計(jì)。 系統(tǒng)報(bào)警：當(dāng)有人非法對(duì)內(nèi)部網(wǎng)絡(luò)或者外部網(wǎng)絡(luò)進(jìn)行訪問(wèn)的時(shí)候，系統(tǒng)的實(shí)時(shí)報(bào)警會(huì)通過(guò) Email 和聲音進(jìn)行報(bào)警。同時(shí)對(duì)各種非法的訪問(wèn)和攻擊行為進(jìn)行記錄。 通過(guò)強(qiáng)大的日志系統(tǒng)和實(shí)時(shí)報(bào)警、日志報(bào)警等多種方式保證網(wǎng)絡(luò)出現(xiàn)安全問(wèn)題時(shí)可以有資料分析；同時(shí)也可以通過(guò)對(duì)日志系統(tǒng)的分析完善系統(tǒng)安全策略。 . 帶寬分配，流量管理 在專(zhuān)網(wǎng)上運(yùn)行著部分重要的業(yè)務(wù)數(shù)據(jù)，這些業(yè)務(wù)數(shù)據(jù)實(shí)時(shí)性要求高，必須保證這樣的數(shù)據(jù)具有優(yōu)先權(quán)限，防止因?yàn)閹拞?wèn)題影響應(yīng)用。 方正方御防火墻 可以針對(duì)實(shí)際情況，對(duì)部分特殊應(yīng)用提供帶寬管理。給特殊應(yīng)用分配相對(duì)高的帶寬。同時(shí) 方正方御防火墻 提供流量管理功能，對(duì)內(nèi)部網(wǎng)絡(luò)用戶對(duì)外網(wǎng)的訪問(wèn)可以提供流量限制。 . 支持 政府專(zhuān)網(wǎng)運(yùn)行著視頻會(huì)議數(shù)據(jù)（ ）。 方正方御防火墻 能夠準(zhǔn)確識(shí)別 數(shù)據(jù)流，讓數(shù)據(jù)合法通過(guò)。按照正常的狀態(tài)檢測(cè)技術(shù)， 數(shù)據(jù)可能被阻斷。在 方正方御防火墻 內(nèi)部成功的進(jìn)行了 UDP、 TCP 數(shù)據(jù)同步分析。系統(tǒng)能夠識(shí)別 連接，保證 數(shù)據(jù)通過(guò)。 . 系統(tǒng)升級(jí) 網(wǎng)絡(luò)安全技術(shù)隨著網(wǎng)絡(luò)技術(shù)發(fā)展不斷變化，而網(wǎng)絡(luò)安全策略和軟件也不能一成不變，需要不斷升級(jí)。 方正方御防火墻 管理界面提供方便的系統(tǒng)升級(jí)和 IDS 升級(jí)功能。保證防火墻產(chǎn)品實(shí)時(shí)和網(wǎng)絡(luò)安全領(lǐng)域技術(shù)同步，防止因?yàn)樾碌陌踩珕?wèn)題 給系統(tǒng)帶來(lái)的安 全風(fēng)險(xiǎn)。其中，特別是 IDS 功能，幾乎每天都有新的安全風(fēng)險(xiǎn)和攻擊軟件出現(xiàn)。方正防火墻內(nèi)嵌 IDS 功能模塊可以動(dòng)態(tài)升級(jí)，保障 IDS 數(shù)據(jù)庫(kù)和最新動(dòng)態(tài)同步。 . 雙機(jī)備份 網(wǎng)絡(luò)安全、穩(wěn)定長(zhǎng)期運(yùn)行是最終目標(biāo)，而網(wǎng)絡(luò)硬件可能因?yàn)橐恍┨厥庠虬l(fā)生故障。 方正方御防火墻 提供雙機(jī)備份功能，采用兩種方式進(jìn)行備份檢測(cè)，軟件方式借用 HSRP 技術(shù)動(dòng)態(tài)跟蹤各個(gè)區(qū)域運(yùn)行狀態(tài)，發(fā)現(xiàn)任何一個(gè)區(qū)域出現(xiàn)問(wèn)題即刻進(jìn)行切換。硬件方式采用心跳線方式，當(dāng)系統(tǒng)檢測(cè)到故障，也將進(jìn)行切換。而系統(tǒng)的切換不影響業(yè)務(wù)。兩臺(tái)防火墻工作在互備模式中。 . 防火墻方案特點(diǎn) 本次 防火墻主要設(shè)置在連接的節(jié)點(diǎn)上。本方案中，我們主要根據(jù)寧波政府專(zhuān)網(wǎng)絡(luò)實(shí)際情況，針對(duì)防火墻的特殊性，從如下幾個(gè)方面考慮 保障系統(tǒng)安全性 防火墻放置在內(nèi)外網(wǎng)之間用來(lái)隔離內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)，對(duì)內(nèi)外網(wǎng)絡(luò)的通信進(jìn)行嚴(yán)格的管理和監(jiān)控，防火墻必須提供全面的安全策略保證內(nèi)部系統(tǒng)安全。因此 方正方御防火墻 提供全面的訪問(wèn)控制策略、 IPMAC 地址捆綁、 IDS 入侵檢測(cè)、反電子欺騙等手段。這些功能能夠有效的保障內(nèi)部網(wǎng)絡(luò)安全。同時(shí) 方正方御防火墻 也提供帶寬管理、分配，系統(tǒng)報(bào)警等措施從側(cè)面協(xié)助。 自身安全性 防火墻作為網(wǎng)絡(luò)系統(tǒng)中的一個(gè)部件，其 自身的安全性也是十分重要的，考慮到實(shí)際情況， 方正方御防火墻 提供單獨(dú)的管理接口，管理接口服務(wù)全部關(guān)閉，同時(shí)管理接口的特殊管理數(shù)據(jù)采用標(biāo)準(zhǔn)加密算法和措施。這樣在遠(yuǎn)程管理過(guò)程中數(shù)據(jù)通過(guò)專(zhuān)網(wǎng)進(jìn)行管理能夠有效的保證管理的安全性。同時(shí)，利用 Windows NT 中域技術(shù)，對(duì)防火墻管理時(shí)必須登錄到相應(yīng)的域才能對(duì)域內(nèi)的用戶進(jìn)行管理，保障管理域安全性。而防火墻操作系統(tǒng)采用經(jīng)過(guò)嚴(yán)格測(cè)試專(zhuān)有操作系統(tǒng)。 維護(hù)方便性 管理的方便性直接關(guān)系到系統(tǒng)能否起到安全保護(hù)作用， 方正方御防火墻 提供的專(zhuān)有 GUI 平臺(tái)，方便制訂各種安全策略。 系統(tǒng)事件管 理 系統(tǒng)事件和日志的統(tǒng)計(jì)直接關(guān)系到整個(gè)安全平臺(tái)的完善和后續(xù)責(zé)任追查等多個(gè)方面， 方正方御防火墻 為用戶提供完整、準(zhǔn)確的數(shù)據(jù)統(tǒng)計(jì)結(jié)果，供查詢(xún)、打印等。 . 防火墻整體布局 我們建議使用防御防火墻的網(wǎng)橋模式， 3 個(gè)端口構(gòu)成一個(gè)以太網(wǎng)交換機(jī)，防火墻本身沒(méi)有 IP 地址，在 IP 層透明。可以將任意三個(gè)物理網(wǎng)絡(luò)連接起來(lái)構(gòu)成一個(gè)互通的物理網(wǎng)絡(luò)。當(dāng)防火墻工作在交換模式時(shí)，內(nèi)網(wǎng)、 DMZ 區(qū)和路由器的內(nèi)部端口構(gòu)成一個(gè)統(tǒng)一的交換式物理子網(wǎng)，內(nèi)網(wǎng)和 DMZ 區(qū)還可以有自己的第二級(jí)路由器，這種模式不需要改變?cè)械木W(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和各主機(jī)和設(shè)備的網(wǎng)絡(luò)設(shè)置。如 下圖所示： . 寧波市政府系統(tǒng)計(jì)算機(jī)專(zhuān)網(wǎng)核心節(jié)點(diǎn)市政府辦公廳網(wǎng)絡(luò) 寧波市政府系統(tǒng)計(jì)算機(jī)專(zhuān)網(wǎng)核心節(jié)點(diǎn)管理除了需要提供信息服務(wù)外，還需要對(duì)各區(qū)及委、辦、局的網(wǎng)絡(luò)設(shè)備進(jìn)行集中管理，因此網(wǎng)絡(luò)的安全性和可靠性尤其的重要。 內(nèi)部區(qū)放置控制服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器、文件服務(wù)器、認(rèn)證服務(wù)器、系統(tǒng)管理服務(wù)器等設(shè)備，公開(kāi)信息區(qū)放置對(duì)外的信息發(fā)布系統(tǒng)，包括 WEB 服務(wù)器、 Mail服務(wù)器等設(shè)備等。 出于穩(wěn)定性的考慮，防火墻使用雙機(jī)熱備的方式，以保證網(wǎng)絡(luò)的不間斷性。 寧波市政府系統(tǒng)計(jì)算機(jī)專(zhuān)網(wǎng)核心節(jié)點(diǎn)市政府辦公廳網(wǎng)絡(luò)圖如下： . 各區(qū)及委、 辦、局的安全網(wǎng)絡(luò) 各區(qū)及委、辦、局的網(wǎng)絡(luò)結(jié)構(gòu)節(jié)點(diǎn)也同樣劃分為內(nèi)部操作（控制）區(qū)、公開(kāi)信息區(qū)兩個(gè)網(wǎng)段。對(duì)于這些網(wǎng)絡(luò)我們建議使用如下方案： . 集中管理和分級(jí)管理 由于 寧波市政府系統(tǒng)計(jì)算機(jī)專(zhuān)網(wǎng) 涉及的網(wǎng)絡(luò)安全設(shè)備繁多，因此在管理上面需要既能集中管理，又可以在本地進(jìn)行審計(jì)管理，日志查詢(xún)等操作。而用戶的權(quán)限機(jī)制分配必須通過(guò)網(wǎng)絡(luò)管理中心統(tǒng)一分配和管理。 需要集中管理的網(wǎng)絡(luò)設(shè)備包括防火墻設(shè)備和 VPN 設(shè)備。在 寧波市政府系統(tǒng)計(jì)算機(jī)專(zhuān)網(wǎng) 網(wǎng)絡(luò)管理中心需要對(duì)各委、辦、局的網(wǎng)絡(luò)安全設(shè)備進(jìn)行集中管理。 分析 寧波市政府系統(tǒng)計(jì)算機(jī)專(zhuān)網(wǎng) 的特 點(diǎn)和需求，方正方御防火墻的集中管理功能和權(quán)限管理機(jī)制完全可以滿足這些需求。 方正方御防火墻采用基于 Windows GUI 的用戶界面進(jìn)行遠(yuǎn)程集中式管理，配置管理界面直觀，易于操作。可以通過(guò)一個(gè)控制機(jī)對(duì)多臺(tái)方正方御防火墻進(jìn)行集中式的管理。 方正方御防火墻采用了三級(jí)權(quán)限機(jī)制，分為管理員，策略員和審計(jì)員。管理員負(fù)責(zé)防火墻的開(kāi)關(guān)及日常維護(hù)，策略員負(fù)責(zé)配置防火墻的包過(guò)濾和入侵檢測(cè)規(guī)則，審計(jì)員負(fù)責(zé)日志的管理和審計(jì)中的授權(quán)機(jī)制。這樣他們共同的負(fù)責(zé)起一個(gè)安全的管理平臺(tái)。 3. 產(chǎn)品選型 . 防火墻與入侵檢測(cè)的選型 我們采用方正最新 型方正方御防火墻。方正方御防火墻是一個(gè)很優(yōu)秀的防火墻，同時(shí)它集成強(qiáng)大的入侵檢測(cè)功能。方正方御防火墻是國(guó)內(nèi)第一個(gè)通過(guò)公安部公共信息網(wǎng)絡(luò)安全監(jiān)督局新防火墻認(rèn)證標(biāo)準(zhǔn)的包過(guò)濾級(jí)防火墻產(chǎn)品，同時(shí)通過(guò)了中國(guó)人民解放軍安全測(cè)評(píng)認(rèn)證中心、國(guó)家保密局和中國(guó)國(guó)家信息安全測(cè)評(píng)認(rèn)證中心的嚴(yán)格認(rèn)證。 . 方正數(shù)碼公司簡(jiǎn)介 作為方正集團(tuán)互聯(lián)網(wǎng)戰(zhàn)略的實(shí)施者，方正數(shù)碼將自身定位于電子商務(wù)的“賦能者”，其業(yè)務(wù)涉及互聯(lián)網(wǎng)與電子商務(wù)的技術(shù)研究應(yīng)用與系統(tǒng)集成、網(wǎng)絡(luò)市場(chǎng)營(yíng)銷(xiāo)服務(wù)、空間信息應(yīng)用、無(wú)線互聯(lián)以及電子商務(wù)的咨詢(xún)服務(wù)等方向，以幫助政府、行業(yè)、企業(yè) 、網(wǎng)站、電子商務(wù)的運(yùn)營(yíng)者在互聯(lián)網(wǎng)時(shí)代健康成功的發(fā)展為己任。 要給電子商務(wù)運(yùn)營(yíng)者賦能，先要給安全賦能。方正數(shù)碼首先推出的就是方正方御互聯(lián)網(wǎng)安全解決方案。方正方御是在經(jīng)過(guò)一年多的大量投入和深入的研究后，提出的一套基于中國(guó)國(guó)情、全部自主開(kāi)發(fā)、具有領(lǐng)先優(yōu)勢(shì)的解決方案。它是一套整體的集群平臺(tái)，可以解決互聯(lián)網(wǎng)運(yùn)營(yíng)商最為關(guān)切的安全性、高可靠性、可擴(kuò)展性和易于遠(yuǎn)程管理的問(wèn)題。目前這套方案已經(jīng)得到國(guó)家有關(guān)部門(mén)的大力支持，被國(guó)家經(jīng)貿(mào)委列為國(guó)家創(chuàng)新計(jì)劃項(xiàng)目之一。另外，還得到了國(guó)家 ”863”計(jì)劃的支持。 在立身自主開(kāi)發(fā)外，方正數(shù)碼 還與眾多國(guó)際知名的安全公司保持著良好的合作關(guān)系，并集成了國(guó)內(nèi)外最優(yōu)秀的公司安全產(chǎn)品，為國(guó)內(nèi) Inter 的安全建設(shè)保駕護(hù)航。 . 方正方御防火墻（ 100M） . 產(chǎn)品概述 方御防火墻是方正方御中的主要安全產(chǎn)品之一。由于防火墻技術(shù)的針對(duì)性很強(qiáng)，它已成為實(shí)現(xiàn)網(wǎng)絡(luò)安全的重要保障之一。方御防火墻是通過(guò)對(duì)國(guó)外防火墻產(chǎn)品的綜合分析，針對(duì)我們國(guó)家的具體應(yīng)用環(huán)境，結(jié)合國(guó)內(nèi)外防火墻領(lǐng)域里的最新發(fā)展，在面向 IDC 和中小企業(yè)的防火墻的基礎(chǔ)上，提出的一種具有強(qiáng)大的信息分析功能、高效包過(guò)濾功能、多種反電子欺騙手段、多種安全措施綜合運(yùn)用的安全可靠的專(zhuān)用防火墻系統(tǒng)。 方正方御防火墻不僅僅是一個(gè)包過(guò)濾的防火墻，而且包括了大量的實(shí)用模塊，可以為用戶提供多方面的服務(wù)。 方御防火墻保護(hù)如下模塊： 包過(guò)濾防火墻輕型/復(fù)雜 IDS雙向 NAT流量控制Proxy雙機(jī)熱備流量統(tǒng)計(jì)審計(jì)功能集中管理 . 系統(tǒng)特點(diǎn) 一體化的硬件設(shè)計(jì) 方正方御防火墻采用了一體化的硬件設(shè)計(jì)，采用了自己的操作系統(tǒng)，無(wú)需其他操作 系統(tǒng)的支持，這樣能夠發(fā)揮硬件的最大性能，同時(shí)也提高了系統(tǒng)的安全性 。 雙機(jī)熱備份 通過(guò)雙機(jī)熱備份，本系統(tǒng)提供可靠的容錯(cuò) /熱待機(jī)功能。備份防火墻服務(wù)器中存有主防火墻服務(wù)器的設(shè)置鏡像，當(dāng)主防火墻因?yàn)槟承┰虿荒苷?常運(yùn)作，備份服務(wù)器可以在12 秒鐘內(nèi)取代主服務(wù)器運(yùn)作，充分保證整個(gè)網(wǎng)絡(luò)系統(tǒng)運(yùn)作的穩(wěn)定性。 完善的訪問(wèn)控制 方正方御防火墻符合國(guó)家最新防火墻安全標(biāo)準(zhǔn)，采用了三級(jí)權(quán)限機(jī)制，分為管理員，策略員和審計(jì)員。管理員負(fù)責(zé)防火墻的開(kāi)關(guān)及日常維護(hù)，策略員負(fù)責(zé)配置防火墻的包過(guò)濾和入侵檢測(cè)規(guī)則，審計(jì)員負(fù)責(zé)日志的管理和審計(jì)中的授權(quán)機(jī)制。這樣他們共同地負(fù)責(zé)起一個(gè)安全的管理平臺(tái)。 多種工作模式 方正方御防火墻可以工作在網(wǎng)橋路由兩種模式下，這樣可以方便用戶使用。使用在網(wǎng)橋模式時(shí)在 IP 層透明，使用路由模式時(shí) 可以作為三個(gè)區(qū)之間的路由器，同 時(shí)提供內(nèi)網(wǎng)到外網(wǎng)、 DMZ 到外網(wǎng)的網(wǎng)絡(luò)地址轉(zhuǎn)換。 防御 DOS， DDOS 攻擊 普通的防火墻都是采用限制每一網(wǎng)絡(luò)地址單位時(shí)間內(nèi)通過(guò)的 SYN 包數(shù)量來(lái)抵御DDOS 攻擊，但是通常網(wǎng)絡(luò)攻擊者都會(huì)隨機(jī)的偽造網(wǎng)絡(luò)地址，因此這種方法防范的效果非常差，不能從根本上抵御 DDOS 攻擊。方正方御防火墻修改了 TCP/IP 堆棧的算法，使得新的 syn 連接包可以正常通過(guò)，避免了由于大量的攻擊 SYN 包造成網(wǎng)絡(luò)的阻塞。 狀態(tài)檢測(cè) 方正方御防火墻 可以根據(jù)數(shù)據(jù)包的地 址、協(xié)議和端口進(jìn)行訪問(wèn)控制，同時(shí)還對(duì)任何網(wǎng)絡(luò)連接和會(huì)話的當(dāng)前狀態(tài)進(jìn)行分析和監(jiān)控。傳 統(tǒng)的防火墻的包過(guò)濾只是根據(jù)規(guī)則表進(jìn)行匹配，而 方正方御防火墻 對(duì)每個(gè)連接，作為一個(gè)數(shù)據(jù)流，通過(guò)規(guī)則表與連接表共同配合來(lái)對(duì)網(wǎng)絡(luò)狀態(tài)進(jìn)行控制。 代理服務(wù) 用戶可以設(shè)置代理服務(wù)器端口來(lái)啟動(dòng)代理服務(wù)器功能，而且通過(guò)設(shè)置使用代理服務(wù)器用戶帳號(hào)密碼和訪問(wèn)控制來(lái)維護(hù)安全性。代理服務(wù)的訪問(wèn)控制非常的完善，可以對(duì)時(shí)間、協(xié)議、方法、地址、 DNS 域、目的端口和 URL 來(lái)進(jìn)行控制。用戶完全可以通過(guò)設(shè)置一定的條件來(lái)符合自己的要求。 雙向網(wǎng)絡(luò)地址轉(zhuǎn)換 系統(tǒng)支持動(dòng)態(tài)、靜態(tài)、雙向的 NAT。當(dāng)用戶需要從內(nèi)部 IP 訪問(wèn) Inter 時(shí)， NAT 系統(tǒng)會(huì)從 IP 池里取出一個(gè)合法的 Inter IP，為該用戶建立映射。如果需要在 Intra 提供讓外部訪問(wèn)的服務(wù)（如 WWW、 FTP 等），NAT 系統(tǒng)可以為 Intra 里的服務(wù)器建立靜態(tài)映射，外部用戶可以直接訪問(wèn)該服務(wù)器。雙向網(wǎng) 絡(luò)地址 轉(zhuǎn)換為 企業(yè) 用戶連 接到Inter 提供了良好的網(wǎng)絡(luò)地址隱蔽，并且能減少 IP 占用，替用戶節(jié)省費(fèi)用。 提供 DMZ 區(qū) 除了內(nèi)部網(wǎng)絡(luò)界面和外部網(wǎng)絡(luò)界面，系統(tǒng)還可以再增加一個(gè)網(wǎng)絡(luò)界面，讓管理員靈活應(yīng)用。如建立 DMZ（軍事獨(dú)立區(qū)） ，在其中放置公共應(yīng)用服務(wù)器。 帶寬管理和流量統(tǒng)計(jì) 方正方御防火墻 系統(tǒng)使用流量統(tǒng)計(jì)與控制策略，可方便的根據(jù)網(wǎng)段和主機(jī)等對(duì)流量 進(jìn)行統(tǒng)計(jì)與控制管理。用戶可以通過(guò)設(shè)置源地址到目的地址單位在時(shí)間內(nèi)允許通過(guò)的流量以及協(xié)議和端口來(lái)進(jìn)行帶寬控制。 日志審計(jì) 審計(jì)功能是方正方