【導(dǎo)讀】湖南省X有限責(zé)任公司。長(zhǎng)沙市第X醫(yī)院信息系統(tǒng)硬件平臺(tái)方案第3頁(yè)

　　

【正文】 ,包括出現(xiàn)問(wèn)題的計(jì)算機(jī)名稱(chēng)、用戶(hù)名、使用時(shí)間、染毒情況、處理情況等信息 ,從而使網(wǎng)絡(luò)管理更加簡(jiǎn)單、明了且有針對(duì)性。 建議為 市 X 醫(yī)院 網(wǎng)絡(luò) 部署 瑞星 100 用戶(hù) 企業(yè)網(wǎng)絡(luò)版 防病毒系統(tǒng)。 防火墻 系統(tǒng)設(shè)計(jì) 網(wǎng)絡(luò)防火墻是一種用來(lái)加強(qiáng)網(wǎng)絡(luò)之間訪問(wèn)控制的特殊網(wǎng)絡(luò)設(shè)備，它對(duì)兩個(gè)或多個(gè)網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)包和連接方式按照一定的安全策略對(duì)其進(jìn)行檢查，來(lái)決定網(wǎng)絡(luò)之間的通信是否被允許，其中被保 護(hù)的網(wǎng)絡(luò)稱(chēng)為內(nèi)部網(wǎng)絡(luò)或私有網(wǎng)絡(luò)，另一方則被稱(chēng)為外部網(wǎng)絡(luò)或公用網(wǎng)絡(luò)。防火墻能有效的控制內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的訪問(wèn)及數(shù)據(jù)傳輸，從而達(dá)到保護(hù)內(nèi)部網(wǎng)絡(luò)的信息不受外部非授權(quán)用戶(hù)的訪問(wèn)和過(guò)濾不良信息的目的?，F(xiàn)在的防 湖南省 X 有限責(zé)任公司 長(zhǎng)沙市第 X醫(yī)院信息系統(tǒng)硬件平臺(tái)方 案 第 24 頁(yè) 火墻多數(shù)是三穴防火墻，將網(wǎng)絡(luò)劃分為信任區(qū)、非信任區(qū)、以及中立區(qū)，對(duì)網(wǎng)絡(luò)的訪問(wèn)進(jìn)行控制，從而達(dá)到保護(hù)網(wǎng)絡(luò)按全的作用。 為了保障外部移動(dòng)用戶(hù)在與內(nèi)部網(wǎng)絡(luò)數(shù)據(jù)交換時(shí)的安全，保障內(nèi)部網(wǎng)絡(luò)應(yīng)用的安全，將防火墻置于路由器與內(nèi)部網(wǎng)絡(luò)之間，以保護(hù)內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)安全，防止網(wǎng)絡(luò)受到外部非法侵入。 針對(duì)本網(wǎng)絡(luò)的特點(diǎn)選用天融信 NGFW ARES— G 防火墻 。 天融信 NGFW ARES— G 防火墻介紹 NGFW ARES 網(wǎng)絡(luò)衛(wèi)士系列防火墻是基于天融信公司具有自主知識(shí)產(chǎn)權(quán)的 TOS（ Topsec Operating System）系統(tǒng)平臺(tái)，形成了集防火墻、 IPSEC VPN、入侵檢測(cè)、身份認(rèn)證等多種功能一體化的高效率平臺(tái)，為行業(yè)分支 機(jī)構(gòu)、中小型企業(yè)、教育非骨干節(jié)點(diǎn)院校等中小用戶(hù)可提供一個(gè)可靠的安全解決方案。 多功能融合的一體化平臺(tái) ☆ NGFW ARES 將防火墻、 IPSEC VPN、身份認(rèn)證、 IDS 等安全特性充分融合優(yōu)化，并提供交換、路由、組播、 NAT、 DHCP 等多種特性，成為集路由、交換、無(wú)線接入、語(yǔ)音支持的多功能的安全網(wǎng)關(guān)。單臺(tái)設(shè)備即可解決普通中小用戶(hù)的基本安全需求。 ☆ 支持眾多網(wǎng)絡(luò)通信協(xié)議和應(yīng)用協(xié)議，如 VLAN、 ADSL、 PPP、 ISL、 、 Spanning tree、 IPSEC、 、 MMS、 RTSP、 ORACLE SQL*NET、 PPOE、 MS RPC 等協(xié)議，滿(mǎn)足中小用戶(hù)復(fù)雜多變的應(yīng)用需要。 ☆ 豐富的接入方式支持能力。提供 ADSL PPPoE 的接入方式，提供寬帶 FE 的接入方式，提供 NAT 和 DHCP 等功能，為用戶(hù)不同接入方式提供了豐富的選擇。 獨(dú)創(chuàng)的高效率防火墻技術(shù) ☆ 在天融信自主開(kāi)發(fā) TOS 操作系統(tǒng)上的防火墻安全引擎（ SE）采用了基于 OS 內(nèi)核的核檢測(cè)技術(shù)，在 OS 內(nèi)核實(shí)現(xiàn)對(duì)應(yīng)用層的訪問(wèn)控制，實(shí)現(xiàn)二到七層的全面的訪問(wèn)控制機(jī)制，從而最大化提高系統(tǒng)處理效率。 ☆ 除了支持對(duì) HTTP 地址、頁(yè)面關(guān)鍵詞、移動(dòng)代碼、 FTP 以 及 Email 過(guò)濾功能，還內(nèi) 湖南省 X 有限責(zé)任公司 長(zhǎng)沙市第 X醫(yī)院信息系統(tǒng)硬件平臺(tái)方 案 第 25 頁(yè) 置了病毒檢測(cè)功能。它采用系統(tǒng)核心層實(shí)現(xiàn)傳輸內(nèi)容的還原、檢測(cè)，從而確保不影響網(wǎng)絡(luò)傳輸效率的前提下進(jìn)行深層安全掃描。 ☆ 同時(shí)具有內(nèi)置 IDS 以及和外置 IDS 聯(lián)動(dòng)特性，高級(jí)的 Intelligent Guard 技術(shù)提供了強(qiáng)大的入侵防護(hù)功能，提高了處理效率，可以抵御包括 Syn Flood、 Smurf、 TargaSyn Attack、 ICMP flood、 Ping of death、端口掃描等幾十種攻擊。 便捷安全的管理方式 ☆ NGFW ARES 實(shí)現(xiàn)即裝即用的便捷管理方式，提供命令行和 GUI 等多種管理手段，配置簡(jiǎn)單易學(xué)。 ☆ 所有管理操作都采用加強(qiáng)的 SSL 進(jìn)行加密傳輸。要求 GUI 客戶(hù)端對(duì)防火墻進(jìn)行證書(shū)認(rèn)證的同時(shí)，防火墻也要對(duì)客戶(hù)端進(jìn)行證書(shū)認(rèn)證，避免了傳統(tǒng)不對(duì) GUI 客戶(hù)端進(jìn)行認(rèn)證的安全問(wèn)題。 功能類(lèi)別 功能項(xiàng) 功能細(xì)項(xiàng) 網(wǎng)絡(luò)安全性 工作模式 路由、透明、混合 內(nèi)容過(guò)濾 支持基于流、數(shù)據(jù)包、透明代理的過(guò)濾方式。 支持對(duì) HTTP、 SMTP、 POP FTP 等協(xié)議的深度內(nèi)容過(guò)濾。 支持 URL 過(guò)濾 支持對(duì)移動(dòng)代碼如 Java applet、 ActiveX、VBScript、 Jscript、 Java script 的過(guò)濾 支持對(duì)郵件的收發(fā)郵件地址、文件名、文件類(lèi)型過(guò)濾 支持對(duì)郵件主題、正文、收發(fā)件人、附件名、附件內(nèi)容等關(guān)鍵字匹配過(guò)濾 動(dòng)態(tài)端口支持協(xié)議： FTP、 RTSP、 SQL*NET、 MMS、RPC(msrpc,dcerpc)、 、 TFTP。 湖南省 X 有限責(zé)任公司 長(zhǎng)沙市第 X醫(yī)院信息系統(tǒng)硬件平臺(tái)方 案 第 26 頁(yè) 包過(guò)濾 基于狀態(tài)檢測(cè)的動(dòng)態(tài)包過(guò)濾 實(shí)現(xiàn)基于源 /目的 IP 地址、源 /目的 MAC 地址、源/目的端口、協(xié)議、時(shí)間等數(shù)據(jù)包快速過(guò)濾 支持報(bào)文合法性檢查 可實(shí)現(xiàn) IP/MAC 綁定 防御攻擊 非法報(bào)文攻擊 ： land 、 Smurf、 Pingofdeath、winnuke、 tcp_sscan、 ip_option、 teardrop、 targaipspoof 統(tǒng)計(jì)型報(bào)文攻擊： Synflood、 Icmpflood、Udpflood、 Portscan、 ipsweep Topsec 聯(lián)動(dòng)：可與支持 TOPSEC 協(xié)議的 IDS 設(shè)備聯(lián)動(dòng)，以提高入侵檢測(cè)效率。 端口阻斷：可以根據(jù)數(shù)據(jù)包的來(lái)源和數(shù)據(jù)包的特征進(jìn)行阻斷設(shè)置 SYN 代理：對(duì)來(lái)自定義區(qū)域的 Syn Flood 攻擊行為進(jìn)行阻斷過(guò)濾 AAA 服務(wù) 支持 使用一次性口令認(rèn)證（ OTP）、本地認(rèn)證、雙因子認(rèn)證（ SecureID）以及數(shù)字證書(shū)（ CA）等常用的安全認(rèn)證方式 支持使用第三方認(rèn)證如 RADIUS、 TACACS/TACACS+、LDAP、域認(rèn)證等安全認(rèn)證方式 支持 Session 認(rèn)證、 HTTP 會(huì)話認(rèn)證 支持認(rèn)證?；罟δ? 可將認(rèn)證用戶(hù)信息加密存放在本地?cái)?shù)據(jù)庫(kù) NAT 支持雙向 NAT 支持動(dòng)態(tài)地址轉(zhuǎn)換和靜態(tài)地址轉(zhuǎn)換 支持多對(duì)一、一對(duì)多和一對(duì)一等多種方式的地址 湖南省 X 有限責(zé)任公司 長(zhǎng)沙市第 X醫(yī)院信息系統(tǒng)硬件平臺(tái)方 案 第 27 頁(yè) 轉(zhuǎn)換 支持虛擬服務(wù)器功能 網(wǎng)絡(luò)適應(yīng)性 路由 支持靜態(tài)路由、動(dòng) 態(tài)路由 支持基于源 /目的地址、接口、 Metric 的策略路由 支持單臂路由，可通過(guò)單臂模式接入網(wǎng)絡(luò)，并提供路由轉(zhuǎn)發(fā)功能。 支持 Vlan 路由，能夠在不同的 VLAN 虛接口間實(shí)現(xiàn)路由功能。 支持 RIP 等路由協(xié)議。 組播 支持 IGMP 組播協(xié)議 支持 IGMP SNOOPING 可有效地實(shí)現(xiàn)視頻會(huì)議等多媒體應(yīng)用 VLAN 支持與交換機(jī)的 Trunk 接口對(duì)接，并且能夠?qū)崿F(xiàn)Vlan 間通過(guò)安全設(shè)備傳播路由 支持 ，能進(jìn)行 的封裝和解封 支持 ISL，能進(jìn)行 ISL 的封裝和解封 在同一個(gè) Vlan 內(nèi)能進(jìn)行二層交換 生成樹(shù) 支持 生成樹(shù)協(xié)議，包括 PVST+及 CST 等協(xié)議。 ARP 支持 ARP 代理、 ARP 學(xué)習(xí) 可設(shè)置靜態(tài) ARP 非 IP 協(xié)議 支持對(duì)非 IP 協(xié)議 IPX/NetBEUI 的傳輸與控制。 DHCP 支持 DHCP Client、 DHCP Relay、 DHCP Server 接入 支持 ADSL 接入功能，可滿(mǎn)足中小企業(yè)的多種接入需求。 湖南省 X 有限責(zé)任公司 長(zhǎng)沙市第 X醫(yī)院信息系統(tǒng)硬件平臺(tái)方 案 第 28 頁(yè) 支持 PPPOE 撥號(hào)接入 其它 支持網(wǎng)絡(luò)時(shí)鐘協(xié)議 SNTP，可以自動(dòng)根據(jù) NTP 服務(wù)器的時(shí)鐘調(diào)整本機(jī)時(shí)間 支持 IPX、 NetBEUI 等非 IP 協(xié)議。 *VPN IKE 支持基于標(biāo)準(zhǔn) IKE 協(xié)商的 VPN 通信隧道 支持多種 IKE 認(rèn)證方式，如預(yù)共享密鑰，數(shù)字證書(shū)等 支持 IKE 擴(kuò)展認(rèn)證，如 Radius 認(rèn)證等。 解決方案 支持網(wǎng)關(guān)到網(wǎng)關(guān)、遠(yuǎn)程移動(dòng)用戶(hù)到網(wǎng)關(guān)的 VPN 隧道 在具有 SCM 的解決方案中，支持靈活的移動(dòng)用戶(hù)到移動(dòng)用戶(hù)的隧道。 可以和密碼機(jī)產(chǎn)品，遠(yuǎn)程客戶(hù)端產(chǎn)品及 VPN 安全管理系統(tǒng)（ SCM）共同組成完整的 VPN 解決方案。 算法 支持 3DES、 DES、國(guó)密辦等加 密算法 支持標(biāo)準(zhǔn) MD SHA1 認(rèn)證算法 支持加密卡提供的 MD SHA1 認(rèn)證算法 工作模式 支持 HUBSPOKE 方式 支持網(wǎng)狀連接方式 支持分級(jí)的樹(shù)狀連接方式 其它功能 支持網(wǎng)絡(luò)鄰居（利用 WINS） 支持隧道的 NAT 穿越 支持對(duì)隧道內(nèi)明文的訪問(wèn)控制 可同時(shí)支持明密傳輸 安全管理 日志 支持 Welf、 Syslog 等多種日志格式的輸出 支持通過(guò)第三方軟件來(lái)查看日志 支持日志分級(jí) 湖南省 X 有限責(zé)任公司 長(zhǎng)沙市第 X醫(yī)院信息系統(tǒng)硬件平臺(tái)方 案 第 29 頁(yè) 支持對(duì)接收到的日志進(jìn)行緩沖存儲(chǔ) 通過(guò)安全審計(jì)系統(tǒng)（ TAL），可獲得更詳盡的日志分析和審計(jì)功能 ,并能提供員工上網(wǎng)行為管理功能。 可選高級(jí)日志審計(jì)功能模塊，除接受防火墻日志外還能接受交換機(jī)、路由器、操作系統(tǒng)、應(yīng)用系統(tǒng)和其他安全產(chǎn)品的日志進(jìn)行聯(lián)合分析。 監(jiān)控 支持網(wǎng)絡(luò)接口監(jiān)測(cè)、 CPU 利用率監(jiān)測(cè)、內(nèi)存使用率監(jiān)測(cè)、操作系統(tǒng)狀況監(jiān)測(cè)、網(wǎng)絡(luò)狀況監(jiān)測(cè)、硬件系統(tǒng)監(jiān)測(cè)、進(jìn)程監(jiān)測(cè)、進(jìn)程內(nèi)存監(jiān)測(cè)、加密卡狀況監(jiān)測(cè)。 可根據(jù)配置文件進(jìn)行錯(cuò)誤恢復(fù) 報(bào)警 報(bào)警事件：內(nèi)置了 “ 管理 ” 、 “ 系統(tǒng) ” 、 “ 安全 ” 、“ 策略 ” 、 “ 通信 ” 、 “ 硬件 ” 、 “ 容錯(cuò) ” 、 “ 測(cè)試 ”等多種觸發(fā)報(bào)警的事 件類(lèi) 報(bào)警方式：采用郵件、 NETBIOS、聲音、 SNMP、控制臺(tái)等多種報(bào)警方式，報(bào)警方式可以組合使用。 支持 Watchdog 功能 配置管理 配置方式 支持 WEB 圖形配置、命令行配置 支持本地配置、遠(yuǎn)程配置 支持基于 SSH、 SSL 的安全配置 命令行 支持配置命令分級(jí)保護(hù) 支持中英文 支持命令超時(shí)、歷史命令、命令補(bǔ)齊、命令幫助、命令錯(cuò)誤提示等功能 SNMP 支持 SNMP 的 v1 、 v2 、 v2c 、 v3 版本 與當(dāng)前通用的網(wǎng)絡(luò)管理平臺(tái)兼容，如 HP Openview 等。 支持遠(yuǎn)程維護(hù)和系統(tǒng)升級(jí) 湖南省 X 有限責(zé)任公司 長(zhǎng)沙市第 X醫(yī)院信息系統(tǒng)硬件平臺(tái)方 案 第 30 頁(yè) 支持 TFTP 升級(jí) 報(bào)文調(diào)試 提供強(qiáng)大的報(bào)文調(diào)試功能，可以幫助網(wǎng)絡(luò)管理員或安全管理員發(fā)現(xiàn)、調(diào)試和解決問(wèn)題。 支持發(fā)送虛擬報(bào)文 配置恢復(fù) 可以進(jìn)行配置文件的備份、下載、刪除、恢復(fù)和上載。 其它 擴(kuò)展能力 開(kāi)放式的架構(gòu)支持未來(lái)方便擴(kuò)展防病毒、防垃圾郵件、 IPSEC VPN、 SSL VPN 等功能以及各種 VPN 加速卡 設(shè)備簡(jiǎn)介 中心交換機(jī) 一、概況 BigHammer6800 系列核心智能多層交換機(jī)是港灣網(wǎng)絡(luò)有限公司在現(xiàn)今網(wǎng)絡(luò) 融合的趨勢(shì)下，針對(duì)目前電信級(jí)城域網(wǎng)、企業(yè)級(jí)中小城域網(wǎng)及大型園區(qū)網(wǎng)對(duì)核心設(shè)備高性能、高可靠性、高智能、高安全、高端口密度