【導(dǎo)讀】湖南省X有限責(zé)任公司。長沙市第X醫(yī)院信息系統(tǒng)硬件平臺方案第3頁

　　

【正文】 ,包括出現(xiàn)問題的計算機(jī)名稱、用戶名、使用時間、染毒情況、處理情況等信息 ,從而使網(wǎng)絡(luò)管理更加簡單、明了且有針對性。 建議為 市 X 醫(yī)院 網(wǎng)絡(luò) 部署 瑞星 100 用戶 企業(yè)網(wǎng)絡(luò)版 防病毒系統(tǒng)。 防火墻 系統(tǒng)設(shè)計 網(wǎng)絡(luò)防火墻是一種用來加強(qiáng)網(wǎng)絡(luò)之間訪問控制的特殊網(wǎng)絡(luò)設(shè)備，它對兩個或多個網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)包和連接方式按照一定的安全策略對其進(jìn)行檢查，來決定網(wǎng)絡(luò)之間的通信是否被允許，其中被保 護(hù)的網(wǎng)絡(luò)稱為內(nèi)部網(wǎng)絡(luò)或私有網(wǎng)絡(luò)，另一方則被稱為外部網(wǎng)絡(luò)或公用網(wǎng)絡(luò)。防火墻能有效的控制內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的訪問及數(shù)據(jù)傳輸，從而達(dá)到保護(hù)內(nèi)部網(wǎng)絡(luò)的信息不受外部非授權(quán)用戶的訪問和過濾不良信息的目的。現(xiàn)在的防 湖南省 X 有限責(zé)任公司 長沙市第 X醫(yī)院信息系統(tǒng)硬件平臺方 案 第 24 頁 火墻多數(shù)是三穴防火墻，將網(wǎng)絡(luò)劃分為信任區(qū)、非信任區(qū)、以及中立區(qū)，對網(wǎng)絡(luò)的訪問進(jìn)行控制，從而達(dá)到保護(hù)網(wǎng)絡(luò)按全的作用。 為了保障外部移動用戶在與內(nèi)部網(wǎng)絡(luò)數(shù)據(jù)交換時的安全，保障內(nèi)部網(wǎng)絡(luò)應(yīng)用的安全，將防火墻置于路由器與內(nèi)部網(wǎng)絡(luò)之間，以保護(hù)內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)安全，防止網(wǎng)絡(luò)受到外部非法侵入。 針對本網(wǎng)絡(luò)的特點選用天融信 NGFW ARES— G 防火墻 。 天融信 NGFW ARES— G 防火墻介紹 NGFW ARES 網(wǎng)絡(luò)衛(wèi)士系列防火墻是基于天融信公司具有自主知識產(chǎn)權(quán)的 TOS（ Topsec Operating System）系統(tǒng)平臺，形成了集防火墻、 IPSEC VPN、入侵檢測、身份認(rèn)證等多種功能一體化的高效率平臺，為行業(yè)分支 機(jī)構(gòu)、中小型企業(yè)、教育非骨干節(jié)點院校等中小用戶可提供一個可靠的安全解決方案。 多功能融合的一體化平臺 ☆ NGFW ARES 將防火墻、 IPSEC VPN、身份認(rèn)證、 IDS 等安全特性充分融合優(yōu)化，并提供交換、路由、組播、 NAT、 DHCP 等多種特性，成為集路由、交換、無線接入、語音支持的多功能的安全網(wǎng)關(guān)。單臺設(shè)備即可解決普通中小用戶的基本安全需求。 ☆ 支持眾多網(wǎng)絡(luò)通信協(xié)議和應(yīng)用協(xié)議，如 VLAN、 ADSL、 PPP、 ISL、 、 Spanning tree、 IPSEC、 、 MMS、 RTSP、 ORACLE SQL*NET、 PPOE、 MS RPC 等協(xié)議，滿足中小用戶復(fù)雜多變的應(yīng)用需要。 ☆ 豐富的接入方式支持能力。提供 ADSL PPPoE 的接入方式，提供寬帶 FE 的接入方式，提供 NAT 和 DHCP 等功能，為用戶不同接入方式提供了豐富的選擇。 獨創(chuàng)的高效率防火墻技術(shù) ☆ 在天融信自主開發(fā) TOS 操作系統(tǒng)上的防火墻安全引擎（ SE）采用了基于 OS 內(nèi)核的核檢測技術(shù)，在 OS 內(nèi)核實現(xiàn)對應(yīng)用層的訪問控制，實現(xiàn)二到七層的全面的訪問控制機(jī)制，從而最大化提高系統(tǒng)處理效率。 ☆ 除了支持對 HTTP 地址、頁面關(guān)鍵詞、移動代碼、 FTP 以 及 Email 過濾功能，還內(nèi) 湖南省 X 有限責(zé)任公司 長沙市第 X醫(yī)院信息系統(tǒng)硬件平臺方 案 第 25 頁 置了病毒檢測功能。它采用系統(tǒng)核心層實現(xiàn)傳輸內(nèi)容的還原、檢測，從而確保不影響網(wǎng)絡(luò)傳輸效率的前提下進(jìn)行深層安全掃描。 ☆ 同時具有內(nèi)置 IDS 以及和外置 IDS 聯(lián)動特性，高級的 Intelligent Guard 技術(shù)提供了強(qiáng)大的入侵防護(hù)功能，提高了處理效率，可以抵御包括 Syn Flood、 Smurf、 TargaSyn Attack、 ICMP flood、 Ping of death、端口掃描等幾十種攻擊。 便捷安全的管理方式 ☆ NGFW ARES 實現(xiàn)即裝即用的便捷管理方式，提供命令行和 GUI 等多種管理手段，配置簡單易學(xué)。 ☆ 所有管理操作都采用加強(qiáng)的 SSL 進(jìn)行加密傳輸。要求 GUI 客戶端對防火墻進(jìn)行證書認(rèn)證的同時，防火墻也要對客戶端進(jìn)行證書認(rèn)證，避免了傳統(tǒng)不對 GUI 客戶端進(jìn)行認(rèn)證的安全問題。 功能類別 功能項 功能細(xì)項 網(wǎng)絡(luò)安全性 工作模式 路由、透明、混合 內(nèi)容過濾 支持基于流、數(shù)據(jù)包、透明代理的過濾方式。 支持對 HTTP、 SMTP、 POP FTP 等協(xié)議的深度內(nèi)容過濾。 支持 URL 過濾 支持對移動代碼如 Java applet、 ActiveX、VBScript、 Jscript、 Java script 的過濾 支持對郵件的收發(fā)郵件地址、文件名、文件類型過濾 支持對郵件主題、正文、收發(fā)件人、附件名、附件內(nèi)容等關(guān)鍵字匹配過濾 動態(tài)端口支持協(xié)議： FTP、 RTSP、 SQL*NET、 MMS、RPC(msrpc,dcerpc)、 、 TFTP。 湖南省 X 有限責(zé)任公司 長沙市第 X醫(yī)院信息系統(tǒng)硬件平臺方 案 第 26 頁 包過濾 基于狀態(tài)檢測的動態(tài)包過濾 實現(xiàn)基于源 /目的 IP 地址、源 /目的 MAC 地址、源/目的端口、協(xié)議、時間等數(shù)據(jù)包快速過濾 支持報文合法性檢查 可實現(xiàn) IP/MAC 綁定 防御攻擊 非法報文攻擊 ： land 、 Smurf、 Pingofdeath、winnuke、 tcp_sscan、 ip_option、 teardrop、 targaipspoof 統(tǒng)計型報文攻擊： Synflood、 Icmpflood、Udpflood、 Portscan、 ipsweep Topsec 聯(lián)動：可與支持 TOPSEC 協(xié)議的 IDS 設(shè)備聯(lián)動，以提高入侵檢測效率。 端口阻斷：可以根據(jù)數(shù)據(jù)包的來源和數(shù)據(jù)包的特征進(jìn)行阻斷設(shè)置 SYN 代理：對來自定義區(qū)域的 Syn Flood 攻擊行為進(jìn)行阻斷過濾 AAA 服務(wù) 支持 使用一次性口令認(rèn)證（ OTP）、本地認(rèn)證、雙因子認(rèn)證（ SecureID）以及數(shù)字證書（ CA）等常用的安全認(rèn)證方式 支持使用第三方認(rèn)證如 RADIUS、 TACACS/TACACS+、LDAP、域認(rèn)證等安全認(rèn)證方式 支持 Session 認(rèn)證、 HTTP 會話認(rèn)證 支持認(rèn)證?；罟δ? 可將認(rèn)證用戶信息加密存放在本地數(shù)據(jù)庫 NAT 支持雙向 NAT 支持動態(tài)地址轉(zhuǎn)換和靜態(tài)地址轉(zhuǎn)換 支持多對一、一對多和一對一等多種方式的地址 湖南省 X 有限責(zé)任公司 長沙市第 X醫(yī)院信息系統(tǒng)硬件平臺方 案 第 27 頁 轉(zhuǎn)換 支持虛擬服務(wù)器功能 網(wǎng)絡(luò)適應(yīng)性 路由 支持靜態(tài)路由、動 態(tài)路由 支持基于源 /目的地址、接口、 Metric 的策略路由 支持單臂路由，可通過單臂模式接入網(wǎng)絡(luò)，并提供路由轉(zhuǎn)發(fā)功能。 支持 Vlan 路由，能夠在不同的 VLAN 虛接口間實現(xiàn)路由功能。 支持 RIP 等路由協(xié)議。 組播 支持 IGMP 組播協(xié)議 支持 IGMP SNOOPING 可有效地實現(xiàn)視頻會議等多媒體應(yīng)用 VLAN 支持與交換機(jī)的 Trunk 接口對接，并且能夠?qū)崿F(xiàn)Vlan 間通過安全設(shè)備傳播路由 支持 ，能進(jìn)行 的封裝和解封 支持 ISL，能進(jìn)行 ISL 的封裝和解封 在同一個 Vlan 內(nèi)能進(jìn)行二層交換 生成樹 支持 生成樹協(xié)議，包括 PVST+及 CST 等協(xié)議。 ARP 支持 ARP 代理、 ARP 學(xué)習(xí) 可設(shè)置靜態(tài) ARP 非 IP 協(xié)議 支持對非 IP 協(xié)議 IPX/NetBEUI 的傳輸與控制。 DHCP 支持 DHCP Client、 DHCP Relay、 DHCP Server 接入 支持 ADSL 接入功能，可滿足中小企業(yè)的多種接入需求。 湖南省 X 有限責(zé)任公司 長沙市第 X醫(yī)院信息系統(tǒng)硬件平臺方 案 第 28 頁 支持 PPPOE 撥號接入 其它 支持網(wǎng)絡(luò)時鐘協(xié)議 SNTP，可以自動根據(jù) NTP 服務(wù)器的時鐘調(diào)整本機(jī)時間 支持 IPX、 NetBEUI 等非 IP 協(xié)議。 *VPN IKE 支持基于標(biāo)準(zhǔn) IKE 協(xié)商的 VPN 通信隧道 支持多種 IKE 認(rèn)證方式，如預(yù)共享密鑰，數(shù)字證書等 支持 IKE 擴(kuò)展認(rèn)證，如 Radius 認(rèn)證等。 解決方案 支持網(wǎng)關(guān)到網(wǎng)關(guān)、遠(yuǎn)程移動用戶到網(wǎng)關(guān)的 VPN 隧道 在具有 SCM 的解決方案中，支持靈活的移動用戶到移動用戶的隧道。 可以和密碼機(jī)產(chǎn)品，遠(yuǎn)程客戶端產(chǎn)品及 VPN 安全管理系統(tǒng)（ SCM）共同組成完整的 VPN 解決方案。 算法 支持 3DES、 DES、國密辦等加 密算法 支持標(biāo)準(zhǔn) MD SHA1 認(rèn)證算法 支持加密卡提供的 MD SHA1 認(rèn)證算法 工作模式 支持 HUBSPOKE 方式 支持網(wǎng)狀連接方式 支持分級的樹狀連接方式 其它功能 支持網(wǎng)絡(luò)鄰居（利用 WINS） 支持隧道的 NAT 穿越 支持對隧道內(nèi)明文的訪問控制 可同時支持明密傳輸 安全管理 日志 支持 Welf、 Syslog 等多種日志格式的輸出 支持通過第三方軟件來查看日志 支持日志分級 湖南省 X 有限責(zé)任公司 長沙市第 X醫(yī)院信息系統(tǒng)硬件平臺方 案 第 29 頁 支持對接收到的日志進(jìn)行緩沖存儲 通過安全審計系統(tǒng)（ TAL），可獲得更詳盡的日志分析和審計功能 ,并能提供員工上網(wǎng)行為管理功能。 可選高級日志審計功能模塊，除接受防火墻日志外還能接受交換機(jī)、路由器、操作系統(tǒng)、應(yīng)用系統(tǒng)和其他安全產(chǎn)品的日志進(jìn)行聯(lián)合分析。 監(jiān)控 支持網(wǎng)絡(luò)接口監(jiān)測、 CPU 利用率監(jiān)測、內(nèi)存使用率監(jiān)測、操作系統(tǒng)狀況監(jiān)測、網(wǎng)絡(luò)狀況監(jiān)測、硬件系統(tǒng)監(jiān)測、進(jìn)程監(jiān)測、進(jìn)程內(nèi)存監(jiān)測、加密卡狀況監(jiān)測。 可根據(jù)配置文件進(jìn)行錯誤恢復(fù) 報警 報警事件：內(nèi)置了 “ 管理 ” 、 “ 系統(tǒng) ” 、 “ 安全 ” 、“ 策略 ” 、 “ 通信 ” 、 “ 硬件 ” 、 “ 容錯 ” 、 “ 測試 ”等多種觸發(fā)報警的事 件類 報警方式：采用郵件、 NETBIOS、聲音、 SNMP、控制臺等多種報警方式，報警方式可以組合使用。 支持 Watchdog 功能 配置管理 配置方式 支持 WEB 圖形配置、命令行配置 支持本地配置、遠(yuǎn)程配置 支持基于 SSH、 SSL 的安全配置 命令行 支持配置命令分級保護(hù) 支持中英文 支持命令超時、歷史命令、命令補(bǔ)齊、命令幫助、命令錯誤提示等功能 SNMP 支持 SNMP 的 v1 、 v2 、 v2c 、 v3 版本 與當(dāng)前通用的網(wǎng)絡(luò)管理平臺兼容，如 HP Openview 等。 支持遠(yuǎn)程維護(hù)和系統(tǒng)升級 湖南省 X 有限責(zé)任公司 長沙市第 X醫(yī)院信息系統(tǒng)硬件平臺方 案 第 30 頁 支持 TFTP 升級 報文調(diào)試 提供強(qiáng)大的報文調(diào)試功能，可以幫助網(wǎng)絡(luò)管理員或安全管理員發(fā)現(xiàn)、調(diào)試和解決問題。 支持發(fā)送虛擬報文 配置恢復(fù) 可以進(jìn)行配置文件的備份、下載、刪除、恢復(fù)和上載。 其它 擴(kuò)展能力 開放式的架構(gòu)支持未來方便擴(kuò)展防病毒、防垃圾郵件、 IPSEC VPN、 SSL VPN 等功能以及各種 VPN 加速卡 設(shè)備簡介 中心交換機(jī) 一、概況 BigHammer6800 系列核心智能多層交換機(jī)是港灣網(wǎng)絡(luò)有限公司在現(xiàn)今網(wǎng)絡(luò) 融合的趨勢下，針對目前電信級城域網(wǎng)、企業(yè)級中小城域網(wǎng)及大型園區(qū)網(wǎng)對核心設(shè)備高性能、高可靠性、高智能、高安全、高端口密度