【正文】 PUT命令），Telnet，SMTP，用戶自定義服務(wù)等，提供基于用戶及客戶機(jī)的認(rèn)證，支持本地認(rèn)證服務(wù)器（防火墻上）及遠(yuǎn)程認(rèn)證服務(wù)器，支持RADIUS。l 應(yīng)用層信息過濾支持協(xié)議：HTTP、SMTP等協(xié)議對HTTP協(xié)議：對URL過濾對SMTP協(xié)議：對郵件主、郵件內(nèi)容、收件人、發(fā)件人、附件名等的過濾l 病毒過濾支持協(xié)議：HTTP、FTP、SMTP協(xié)議支持文件格式：COM、EXE…,20余種壓縮格式操作方式：可實(shí)時查殺病毒 報警方式：向管理員發(fā)報警郵件病毒庫和掃描引擎更新：可手動更新或自動更新。聯(lián)想集團(tuán)提供良好的用戶服務(wù)。l IP地址與MAC地址綁定防止IP地址盜用，尤其是內(nèi)部網(wǎng)絡(luò)。l 用戶認(rèn)證主要用于HTTP，F(xiàn)TP，TELNET等代理的用戶認(rèn)證。認(rèn)證協(xié)議：PAP、SKEY認(rèn)證服務(wù)器：本地認(rèn)證服務(wù)器(在防火墻上)、遠(yuǎn)程認(rèn)證服務(wù)器，支持RADIUS遠(yuǎn)程認(rèn)證服務(wù)器可進(jìn)行用戶分組管理，可實(shí)現(xiàn)對遠(yuǎn)程用戶的統(tǒng)一認(rèn)證策略管理。本地認(rèn)證服務(wù)器支持100用戶數(shù)。l 規(guī)則一致性檢查對管理員下的安全規(guī)則進(jìn)行一致性檢測，對矛盾或重復(fù)的安全規(guī)則給出提示。l 規(guī)則及配置信息的導(dǎo)入導(dǎo)出管理員可以把配置的各項(xiàng)數(shù)據(jù)從防火墻導(dǎo)出，在本地做備份。一旦發(fā)現(xiàn)當(dāng)前的配置策略不合適可以把以前的配置信息導(dǎo)入到防火墻，恢復(fù)到以前的狀態(tài)。也可以把一臺防火墻的配置數(shù)據(jù)導(dǎo)入到另一臺防火墻。給管理員的工作帶來很大的便利。l 實(shí)時入侵檢測與自動響應(yīng)實(shí)時檢測：實(shí)時檢測透明方式下的全部數(shù)據(jù)流，可以檢測出600多類，1000種以上的攻擊行為。防范攻擊：（1）識別并防范對網(wǎng)絡(luò)和主機(jī)的掃描（2）識別網(wǎng)絡(luò)協(xié)議異常（3）識別并防范IP欺騙（4）識別并防范DDOS攻擊（5）根據(jù)檢測結(jié)果自動設(shè)置包過濾規(guī)則，并報告管理員。實(shí)時報警：郵件報警及面板上報警燈顯示，生成日志。規(guī)則設(shè)置：（1）提供靈活的策略設(shè)置功能（2）支持用戶自定義監(jiān)測規(guī)則（3）支持規(guī)則庫的手動升級l 抵抗DoS攻擊在核心部分實(shí)現(xiàn)了改進(jìn)的安全TCP/IP協(xié)議，可有效抵抗外部黑客對內(nèi)部網(wǎng)絡(luò)的攻擊，提高了被保護(hù)網(wǎng)絡(luò)的安全性。l 智能日志審計日志服務(wù)器接收日志信息，并進(jìn)行自動分析與掃描處理，異常時報警提示，管理員設(shè)定審計和查詢的規(guī)則，以HTML格式生成日志查詢報告。l 安全管理遠(yuǎn)程安全管理：基于SSL加密信道，配置信息全部加密。局域網(wǎng)管理：管理員身份認(rèn)證基于硬件自動完成，使用一次性口令。串口管理：基于串口的WEB管理方式，極大地方便了管理員的操作。l 在線升級及維護(hù)用于防火墻軟件模塊升級，安全服務(wù)升級。防火墻軟件與升級服務(wù)包的升級方式：（1）手工升級將升級軟件包直接送到管理員手中（2）在線升級，管理員通過安全信道將加密軟件取到本地。l 工件狀態(tài)顯示在防火墻前面板上用指示燈顯示主要技術(shù)參數(shù)。工作狀態(tài)顯示內(nèi)容：流量顯示，入侵報警，阻斷報警。其中，流量顯示主要是防火墻的網(wǎng)卡上流量情況的顯示；入侵報警主要是當(dāng)有檢測到有入侵行為時亮燈報警；阻斷報警主要是當(dāng)有IP地址被阻斷時亮燈報警。聯(lián)想網(wǎng)御2000防火墻采用多種主要網(wǎng)絡(luò)安全機(jī)制：l 多端口結(jié)構(gòu)網(wǎng)御防火墻2000有三個獨(dú)立的網(wǎng)絡(luò)接口，將受控網(wǎng)絡(luò)從物理上分開，提高了安全保護(hù)和性能，同時方便網(wǎng)絡(luò)連接。l 透明連接方式隱式防火墻，采用全透明連接方式，即：3層和4層交換方式，其IP地址只對管理員可見，對用戶不可見，因此用戶端不需要修改任何周邊網(wǎng)絡(luò)設(shè)備的設(shè)置。在全透明模式下工作，實(shí)現(xiàn)包過濾、NAT、透明代理等功能。只有一個用于管理的IP地址，從外網(wǎng)進(jìn)行遠(yuǎn)程管理時需要為合法的IP地址，做NAT地址轉(zhuǎn)換時也需要為合法的IP地址。從內(nèi)網(wǎng)管理時可用保留地址。l 多級過濾技術(shù)為了保證系統(tǒng)保護(hù)能力，增強(qiáng)控制的靈活性，聯(lián)想網(wǎng)御2000防火墻采用多級過濾策略，提供基于硬件、網(wǎng)絡(luò)地址、用戶鑒別和控制方式，過濾的層次也是多級別的，在網(wǎng)絡(luò)層、應(yīng)用層都有各自靈活的過濾策略。l 入侵檢測與自動響應(yīng)對進(jìn)出網(wǎng)絡(luò)的所有數(shù)據(jù)進(jìn)行實(shí)時檢測與響應(yīng)，當(dāng)鑒別有入侵攻擊企圖時，會立刻進(jìn)行自動阻斷，限制連接，及時發(fā)出報警通知管理員，并有報警燈提示。l 日志審計在安全體系中，對日志的分析是一個重要環(huán)節(jié)。通過日志可以分析黑客入侵手段，追查黑客來源。日志審計服務(wù)器保證日志不被入侵者修改，并對日志進(jìn)行分析，提供表格或HTML格式的報告。l 自身安全采用具有自主知識產(chǎn)權(quán)的安全OS，從底層保證自身安全。采用全透明連接方式，可以使防火墻本身不被探測及非授權(quán)訪問。有專門針對自身安全的安全策略。l 管理員安全無法假冒管理員。使用基于硬件的一次口令技術(shù)，保證管理員口令不被竊取。在遠(yuǎn)程管理時可以使用安全加密信道SSL，保證管理數(shù)據(jù)在網(wǎng)上傳輸?shù)陌踩?。網(wǎng)管系統(tǒng)設(shè)計（1）配置描述在省民政廳信息中心配置一臺網(wǎng)管工作站，運(yùn)行Cisco公司的網(wǎng)管軟件CiscoWorks for Windows NT/98/2000，它能夠?qū)φ麄€“數(shù)字民政”信息網(wǎng)的所有Cisco設(shè)備和其他支持SNMP協(xié)議的網(wǎng)絡(luò)設(shè)備進(jìn)行有效的監(jiān)控管理，及時發(fā)現(xiàn)網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)連接中的隱患，預(yù)防網(wǎng)絡(luò)故障的發(fā)生。或當(dāng)網(wǎng)絡(luò)故障發(fā)生時，快速進(jìn)行定位故障，迅速修復(fù)系統(tǒng)，保證系統(tǒng)能夠穩(wěn)定運(yùn)行，減少網(wǎng)絡(luò)管理人員的工作量。（2）性能描述CiscoWorks for Windows NT/98/2000網(wǎng)管系統(tǒng)提供路由器和交換機(jī)等網(wǎng)絡(luò)設(shè)備的配置管理、性能管理、故障管理、安全管理等任務(wù)，具有以下功能：l 具有先進(jìn)的偵測技術(shù)、端口分配工具、高級連接分析和配置管理工具、設(shè)備與網(wǎng)絡(luò)診斷工具等，具備包括故障管理、遠(yuǎn)程監(jiān)控、流量監(jiān)控等等的能力。所有的功能應(yīng)建構(gòu)在一個便于使用的框架中。l 網(wǎng)管軟件包括面向操作的多種工具，如故障管理、可擴(kuò)展的拓?fù)錂z查、高級配置、第2層/第3層路徑分析、語音支持路徑追蹤、流量監(jiān)控、終端工作站跟蹤工作流應(yīng)用服務(wù)器管理以及設(shè)備故障維修等等。l 通過采用業(yè)界數(shù)據(jù)共享標(biāo)準(zhǔn)公用信息模型（CIM）和XML，網(wǎng)管軟件可提供析取數(shù)據(jù)和與常用網(wǎng)絡(luò)管理平臺產(chǎn)品結(jié)合使用的工具。l 能夠智能化自動探測網(wǎng)絡(luò)設(shè)備創(chuàng)建的網(wǎng)絡(luò)拓?fù)鋱D。l 設(shè)備故障管理器的自動故障探測功能可識別網(wǎng)絡(luò)中的常見故障，而無需使用戶定義自己的規(guī)則集、SNMP陷阱過濾器或設(shè)備的輪詢間隔。l 實(shí)時監(jiān)視來自虛擬網(wǎng)絡(luò)和實(shí)際網(wǎng)絡(luò)負(fù)載平衡構(gòu)件的包流量數(shù)據(jù)和負(fù)載服務(wù)器的負(fù)載平衡功能。l 收集來自局域網(wǎng)設(shè)備和探測器的RMON/RMON2的數(shù)據(jù)資料，監(jiān)視局域網(wǎng)傳輸協(xié)議、應(yīng)用和接口，以便采用適當(dāng)?shù)倪^濾器、降低成本與提高設(shè)備性能。l 通過提供整個網(wǎng)絡(luò)的可視性包括應(yīng)用層、數(shù)據(jù)鏈路層及現(xiàn)有的虛擬拓?fù)浣Y(jié)構(gòu)，來幫助解決網(wǎng)絡(luò)與應(yīng)用問題；允許軟件與配置更新信息按計劃傳送到選定的設(shè)備，從而節(jié)省了時間和避免了網(wǎng)絡(luò)更新過程中出現(xiàn)的錯誤。l 軟件平臺可以基于Sun Solaris和Windows 2000系統(tǒng)。七、 系統(tǒng)設(shè)備清單（1）Cisco 7204VXR路由器（2）Cisco Catalyst 4006交換機(jī)（3）樓層接入交換機(jī)和外部網(wǎng)交換機(jī)（4）服務(wù)器、系統(tǒng)軟件等22