【正文】 用戶、用戶組、協(xié)議和時間對Internet流量進行統(tǒng)計分析，以優(yōu)化員工對Internet的資源使用情況。使得企業(yè)有限的帶寬能得到最充分的利用，提高企業(yè)的網絡利用率。：QOS及流量控制功能一覽表功能詳細指標QOS保證使用差分業(yè)務模型實現(xiàn)QOS使用隨機早期檢測RED丟棄算法提供流量控制流量控制能針對內網每個用戶或者不同的組，限定其上網能占用的帶寬資源，使企業(yè)內網帶寬資源得到充分有效的利用針對P2P應用采用上行流量和下行流量得限制，保證整個網絡得帶寬（五）負載均衡和高可用性負載均衡和高可用性多線路支持多達４條Internet 線路，各線路之間可互為備份，可負載均衡 ，通過智能選擇最優(yōu)線路技術，有效解決南北運營商互聯(lián)互通問題雙機熱備通過熱備技術提供高可用特性，提高網絡可靠性（六）豐富的外網安全功能：包括防火墻、VPN、IPS、網關殺毒及防垃圾郵件等作為一個全面的內網管理設備，SINFOR AC安全網關還提供了豐富的外部安全保障措施。除了強大的防火墻模塊和VPN模塊之外，SINFOR AC安全網關還集成了來自歐洲的領先病毒廠商FPROT的殺毒引擎，對內網用戶接收的郵件和下載的文件進行病毒過濾，降低了內網用戶感染病毒的風險。另外，強大的垃圾郵件過濾功能將大量垃圾郵件拒之門外，也大大提高了員工使用Internet的辦公效率。同時SINFOR AC安全網關還提供了高效的IPS（入侵防御系統(tǒng)）功能，能有效識別和抵御3000多種攻擊，更大范圍的保護了企業(yè)連接到Internet的安全。. SINFOR AC安全網關主要技術優(yōu)勢（一）深度的內容檢測技術及在線網關監(jiān)控技術——及時封堵P2P、IM軟件（1）深度的內容檢測技術：目前的P2P軟件，如、MSN等IM即時通訊軟件以及BT、電驢等下載軟件，在用TCP或者UDP數(shù)據包的傳送過程中，其報文段都會有一段特征碼，該特征碼是用來標識其數(shù)據包類型。SINFOR AC安全網關的深度內容檢測技術，可以檢測出數(shù)據包的報文中相對應的特征碼，并根據預置策略進行及時封堵。SINFOR AC安全網關內置了多種深度內容檢測技術所依賴的特征碼規(guī)則，并且可以從網站上更新下載。依靠這種技術，SINFOR AC安全網關可以封堵目前所有的P2P軟件；避免了最終用戶在IM或者P2P軟件上浪費時間，提高了員工的工作效率和企業(yè)的生產效率，并防止泄密或由于員工泄密引起的重大損失。（2）在線網關監(jiān)控技術：與其他旁路監(jiān)聽的訪問監(jiān)控產品不同的是，SINFOR AC使用了在線網關監(jiān)控技術。所有的旁路監(jiān)聽產品，對UDP發(fā)送的數(shù)據都難以攔截，并且攔截往往有一定時延，攔截敏感數(shù)據的效果不佳，并且容易遺漏監(jiān)控數(shù)據。SINFOR AC的在線攔截監(jiān)控技術能保證攔截到所有敏感數(shù)據，外出數(shù)據無一紕漏。（二）流量控制管理（1）P2P軟件流量控制：針對目前P2P軟件泛濫，完全影響網絡使用帶寬的情況。深信服創(chuàng)造性的提出不僅僅要封堵，更重要的是進行流量的限制，徹底將P2P趕到應用的死角。針對每一種P2P應用進行上行流量和下行流量的控制。（2）QOS控制：QOS（網絡服務質量）技術包括專用帶寬、抖動控制和延遲、丟包率的改進以及對指定高優(yōu)先級網絡服務的流量保證。AC同樣采用了QOS技術，對流經WAN和LAN的數(shù)據進行了優(yōu)先級處理，保證了重要服務的帶寬質量。（三）郵件的延遲審計（專利技術）SINFOR AC安全網關獨有的郵件延遲審計功能保證了企業(yè)的重要信息不外泄。目前電子郵件已經成為人們最重要的溝通方式。電子郵件快捷、方便的特點已經成為企業(yè)與外部溝通的最有效的方式之一。企業(yè)內部大量的信息都通過電子郵件方式發(fā)送到外部，因而電子郵件也成為泄漏企業(yè)重要信息的重要途徑之一。SINFOR AC安全網關獨創(chuàng)的郵件延遲審計功能，可以對經由AC安全網關的所有郵件進行延遲審計。對于內網用戶向外發(fā)送郵件，AC安全網關會對其進行延遲緩存，只有等待管理員審計后才能發(fā)出，確保了企業(yè)信息資產不外泄，保證了企業(yè)內網信息的安全，且郵件延遲審計對發(fā)件人完全透明。（四）獨有的網絡訪問準入規(guī)則（專利技術）企業(yè)的安全隱患，往往是由于內網用戶客戶端缺乏安全防范造成的。為了從根本上杜絕企業(yè)內部網絡安全隱患，減少內網用戶遭受間諜軟件、病毒的風險。深信服科技創(chuàng)新性地采用了網絡訪問準入規(guī)則這一技術。網絡訪問準入規(guī)則，是管理員在SINFOR AC安全網關的準入規(guī)則中預先定制好內網計算機的安全策略。所謂安全策略，是指特定的安全標準。如：用戶計算機的操作系統(tǒng)是否安裝有管理員指定的系統(tǒng)補丁，以及用戶的計算機是否安裝有相應的殺毒程序或者防火墻，或者是用戶的計算機是否啟動相應的殺毒程序、防火墻程序等等，這一系列的安全標準都可以定制成相應的安全策略。當用戶計算機訪問網絡請求的數(shù)據包通過SINFOR AC安全網關時，若啟用了WEB認證，當用戶通過WEB認證后，此時用戶的計算機會自動從AC安全網關下載相應的安全策略掃描程序，并根據指定的安全策略啟動掃描程序，檢查用戶的計算機是否具備了相應的安全策略。只有符合相應的安全策略的計算機才允許訪問外部網絡，不具備相應安全條件的用戶計算機，不允許上網。這樣從根本上提高了企業(yè)用戶計算機的安全性，減少了企業(yè)用戶遭受蠕蟲、病毒、木馬以及間諜軟件的風險。（五）WEB認證技術AC安全網關基于Web的用戶認證功能，使得管理員對上網用戶的管理變得十分靈活方便。用戶啟用了Web認證功能以后，除了對客戶端的本地身份（如：用戶名密碼認證，LDAP、RADIUS、Microsoft AD、POP3認證）進行常規(guī)性認證以外，還將啟用Web認證。當客戶端在瀏覽器中輸入任意網址時，AC安全網關會要求用戶輸入用戶名和密碼進行認證。只有當用戶輸入了正確的帳號，該用戶才能夠訪問Internet。（六）高度集成，部署靈活SINFOR AC安全網關很重要的一個特點就是除了作為專用的互聯(lián)網訪問控制設備外，它還是一個整合式的UTM設備，將訪問控制/監(jiān)控、網關殺毒、防垃圾郵件、防火墻、VPN和IPS等多種功能都集成在一個網關。用戶可以使用較低的成本同時擁有多種網絡安全模塊，大大降低了企業(yè)在網絡安全方面的總體擁有成本。另外，用戶在使用AC作為互聯(lián)網訪問控制設備的同時，也可以選擇使用AC設備的其他某個或某幾個功能模塊，比如將AC作為殺毒網關或防火墻等的網絡設備使用，可與原有網絡安全產品融合，部署靈活的同時也保護了投資。第七章 整體網絡應用拓撲圖第八章 ***酒店安全服務作為一家將顧客服務放在第一位的信息安全服務商，南京聯(lián)成科技發(fā)展有限公司充分認識到優(yōu)質的售后服務及長期技術支持對客戶的重要性。我們提供了非常靈活和多樣的服務方式來滿足用戶的不同需求。這樣，您能有更多的時間來面對您的事務而不是您的計算機系統(tǒng)。我公司的技術支持部擁有一批具有豐富支持服務經驗及較高職業(yè)素質的高科技人才，提供專門針對顧客需求而設計的各項技術支持服務，以保證用戶系統(tǒng)運行后的正常運轉，大大有利于提高用戶系統(tǒng)運作的效率及穩(wěn)定性。客戶從購買我公司所提供的產品或服務之日起就可以開始獲得我們全面的技術支持服務。我們可以向客戶提供的服務包括專業(yè)技術咨詢服務、設備安裝及調試服務、維護/保修服務、客戶培訓服務、專業(yè)廠商服務等。一、 專業(yè)技術咨詢服務我公司專業(yè)技術服務隊伍是由我公司資深的技術專家、精通計算機網絡及信息安全的高級工程師、專業(yè)的售后服務工程師、經驗豐富的系統(tǒng)工程師及售前工程師組成。我們的專業(yè)技術服務旨在深入地了解用戶業(yè)務、應用、網絡及計算機系統(tǒng)的現(xiàn)實和發(fā)展需求，向用戶提供專業(yè)的信息安全規(guī)劃，系統(tǒng)設計的指導，項目管理等服務，最終幫助我們的客戶成功地完成其計算機信息安全系統(tǒng)的規(guī)劃、建設、使用和發(fā)展。二、 設備安裝及調試服務我公司將按合約向用戶提供相關產品的用戶現(xiàn)場安裝與調試服務。軟硬件設備的安裝、調試及驗收將按我公司的標準及合同規(guī)定的要求來進行。工作包括按照裝箱單（或合同）清點貨物、安裝網絡及計算機產品硬件及軟件、產品功能驗證、網絡節(jié)點設備安裝、相關節(jié)點設備的網絡環(huán)境定義及參數(shù)配置、啟動網絡運行，實現(xiàn)網絡各節(jié)點設備的物理連通及相互間的遠程登錄；完成與網絡間其它設備的互聯(lián)調試、與主機間的連通調試。并協(xié)助進行網絡及系統(tǒng)的測試和驗收工作。完成設備安裝調試后我們將遞交的書面報告主要包括：《到貨確認書》《機房場地檢查表》《設備安裝報告》等，在系統(tǒng)穩(wěn)定運行后我們還將向用戶提交一份針對性較強、詳盡的《系統(tǒng)安裝及日常維護手冊》，以及重要設備參數(shù)及配置文件、軟件證書及密碼、IP 地址分配表、網絡拓撲圖及分項網絡服務信息記錄文件等等文檔，以此建立用戶網絡及計算機系統(tǒng)檔案。三、 維護/保修服務我公司的維護/保修服務覆蓋所有合同產品。用戶向我公司購買信息安全產品均享受保修期。在此期間，我的熱線響應中心將為您提供電話咨詢服務，為用戶提供免費現(xiàn)場服務，排除硬件故障，恢復硬件系統(tǒng)的正常運行。在保修期結束后，建議用戶簽訂信息安全系統(tǒng)整體維護合約。我們的主要服務和承諾包括：我公司辦公地點設在南京，同時在省內多個城市設有分公司和辦事處及備件中心，具有足夠的技術支持能力和保障服務力量，技術人員具有豐富的售后服務經驗，將按照嚴格的流程和積極的態(tài)度為用戶服務。在承諾的系統(tǒng)免費質量保證期內，當用戶因系統(tǒng)問題提出請求時，我們將確保在2小時內對用戶及時響應，完成診斷之后的8小時內，使用備件及時更換損壞器件，并且保障維修換件時系統(tǒng)切換時間不超過2小時，以保障系統(tǒng)正常運行。在承諾的免費質保期內，我們將為用戶提供7*24小時的熱線支持（非工作時間用戶可聯(lián)系到我技術支持部工程師），及時回答用戶遇到的各種軟、硬件問題。在承諾的免費系統(tǒng)保障期過后，我們將有償?shù)臑橛脩籼峁?*24小時的熱線支持（非工作時間用戶可聯(lián)系到我技術支持部工程師）。當客戶增加新功能以滿足業(yè)務需要時，及時提供軟件及系統(tǒng)版本升級的方案，以最優(yōu)惠的價格提供系統(tǒng)軟件修補及性能優(yōu)化服務，使用戶計算機系統(tǒng)始終保持在最佳、最新的工作狀態(tài)。四、 疑難問題升級服務。定期走訪用戶，了解使用情況，及時發(fā)現(xiàn)問題，提出建議。電話、Email或傳真解答用戶提問；或借助電話網和調制解調器，在用戶許可的情況下登錄到合同用戶的系統(tǒng)中，遠程診斷并排除操作系統(tǒng)及外圍軟件的問題。所有的維護工作結束后，我們的工程師均會提供《技術支持與服務報告》或以Email的形式記錄問題的現(xiàn)象及解決情況。五、 WWW 服務用戶可以通過訪問我公司或廠商專業(yè)化的WWW 站點，獲得更多我們提供的免費技術性資料及支持服務，主要包括：技術白皮書、技術問題解答、用戶補丁程序、免費軟件資源下載、會展信息、培訓信息、我典型案例分析、網上BBS、新產品介紹、技術熱點討論等等。六、 廠商服務我公司提供一線服務,含現(xiàn)場安裝,現(xiàn)場故障處理等,廠商公司提供二線服務，詳細內容如下:（1）現(xiàn)場硬軟件安裝和調試；（2）現(xiàn)場維護服務；（3）現(xiàn)場設備維修服務；（4）電話咨詢和電子郵件,傳真服務；（5）電話響應服務；（6）用戶現(xiàn)場巡檢服務；（7）現(xiàn)場故障診斷服務（8）備件更換服務等。七、 服務方式根據客戶的實際情況和需要，我們?yōu)榭蛻籼峁┑氖酆蠓胀瑫r以以下三種方式進行： 遠程技術支持主要是對一般情況的小故障，在問題不算復雜、或者客戶維護人員對某些技術問題存在疑問時使用。我公司技術人員將對客戶所反映的問題，通過遠程電話指導等方式解決問題。 現(xiàn)場技術服務對于那些無法通過遠程技術指導解決的系統(tǒng)問題或故障，我公司將根據問題和故障的種類及情況，安排相應地區(qū)的專業(yè)技術工程師到現(xiàn)場為客戶排除故障、解決問題。 機房巡視、設備檢查和軟件升級打補丁服務我公司將安排專門技術人員與客戶人員一起定期到各節(jié)點機房查看軟硬件設備運行情況，檢測軟硬件設備功能是否正常，排除可能存在的故障隱患。并根據情況，為設備做軟件升級和打需要的軟件補丁。八、 廠商有關技術支持和服務的聯(lián)系方法如下：一線支持：在設備出現(xiàn)故障或需要技術咨詢時，請與我公司聯(lián)系。在設備出現(xiàn)故障，確定問題后，由我公司相關地區(qū)的技術人員攜帶所需備件至現(xiàn)場進行服務；如所需備件須從總部調取，將以快件的方式郵遞至所需地區(qū)或直接由總部的技術人員攜帶備件至現(xiàn)場完成現(xiàn)場的維修服務。如果由廠商負責維護，可直接與廠商公司聯(lián)系。二線支持：在遇到疑難故障，一線支持在現(xiàn)場未能修復時，可與廠商辦事處的工程師聯(lián)系。廠商公司遠程登錄進行檢查，確定問題后，如需要將由工程師攜帶所需備件趕赴用戶現(xiàn)場直接進行現(xiàn)場服務或維修。第九章 產品報價……………. 37