某集團公司整體網(wǎng)絡架構(gòu)方案(fortigate)-wenkub.com
2024-10-23 08:17 本頁面
【正文】 掃 描進出的 EMAIL 附件(SMTP,POP3,IMAP) 和 WEB流量 在網(wǎng)絡的邊界處消除了危險的入侵 VPN 病毒防御 檢測和清除 VPN 數(shù)據(jù)內(nèi)的 病毒和蠕蟲 防止遠程用戶及分支辦公室網(wǎng)絡的病毒傳播 防火墻 （ ICSA 認證） 業(yè)界標準的狀態(tài)檢測防火墻 安全可靠的系統(tǒng)防御，良好的性能和穩(wěn)定性 WEB 內(nèi)容過濾 處理所有的 WEB 內(nèi)容，可以屏蔽有害的 WEB 頁面和代碼，支持 URL 和關鍵字 提高企業(yè)的生產(chǎn)力，有效利用網(wǎng)絡資源，提供了完善的管理和監(jiān)控能力 VPN （ ICSA 認證） 業(yè)界標準的 PPTP， L2TP 和ICSA 認證的 IPSEC 支持 極大降低的運營及管理成本，使企業(yè)可以在 Inter 上構(gòu)筑 上海軟盛信息技術有限公司 Tel： 02152916000 上海市中山北路 2020 號中星經(jīng)貿(mào)大廈 19 樓 Fax： 02152949018 自己的私有網(wǎng)絡 IPS（入侵 檢測與防御 ） （ ICSA 認證） 可選擇的數(shù)據(jù)庫（ 3100） 監(jiān)控外部的攻擊 透明模式 提供網(wǎng)橋模式下的病毒防御，WEB 內(nèi)容過濾，策略控制等應用 適應復雜的網(wǎng)絡環(huán)境，簡化配置和管理 遠程訪問 支持遠程用戶的加密訪問，提供了 IPSEC 客戶端軟件 提供了廉價的無處不在的網(wǎng)絡服務和安全控制 系統(tǒng)規(guī)格 規(guī)格說明 FortiGate 200 FortiGate 200 接口 Email通知病毒 /攻擊 √ 10/100M 3 VPN通道監(jiān)控 √ 系統(tǒng)性能 HA（高可用） √ 并發(fā)會話 400K 狀態(tài)檢測 √ 新會話 /秒 4K 設備失敗檢測 /通知 √ 防火墻性能（ Mbps） 120 冗余電源支持 168bit3DES加密（ Mbps） 50 鏈路監(jiān)控 √ 無用戶數(shù)限制 √ 網(wǎng)絡功能 策略數(shù) 2k 多個廣域網(wǎng)口支持 √ 調(diào)度 256 PPPoE客戶端 √ 病毒，蠕蟲清除 √ DHCP客戶端 √ 基于策略控制 √ DHCP服務器（ Internal) √ 自動病毒更新 √ 系統(tǒng)管理 FortiResponse響應 √ 控制接口（ RS232） √ 掃描 smtp,imap,pop3, 和 VPN數(shù)據(jù)流 √ WebUI () √ 防火墻模式和特性 多語言支持 √ NAT， PAT 透明（橋模式） √ 命令行接口 √ 狀態(tài)檢測， VIP √ 安全命令行（ SSH） √ 路由模式（支持 RIP、 OSPF、BGP） √ FortiManager系統(tǒng) √ 基于策略的 NAT √ 管理 策略路由 √ 多管理員和用戶級別 √ 基于 用戶認證的策略 √ Webamp。內(nèi)部包括高容量的專用硬盤提供日志管理。并且提供了高性價比、方便的和強有力的解決方案來檢測、阻止攻擊，防止不正常使用和改善關鍵網(wǎng)絡應用的服務。 FortiGate 的 8 項 ICSA 認證 FortiGate 還通過了國際權(quán)威的 NSS IDS 認證和 Virus Bulletin（病毒公告）評選的 VB 100%大獎，以及 EAL4+認證。 ? FortiGate 提供的多種工作模式、動態(tài)路由、策略路由、鏈路冗余等機制能靈活的適應各種網(wǎng)絡環(huán)境。 三 附件 1 方案優(yōu)勢 ? Forti 的 UTM 安全解決方案提供更全面的安全性。 ? 動態(tài)威脅防御提供先進的威脅關聯(lián)技術。 上海軟盛信息技術有限公司 Tel： 02152916000 上海市中山北路 2020 號中星經(jīng)貿(mào)大廈 19 樓 Fax： 02152949018 ? 反垃圾郵件具備多種用戶自定義的阻擋機制，包括黑白名單和實時黑名單（ RBL）等。 Forti 公司的FortiGate 800 和 Fortigate 200 提供以下功能和好處： ? 集成關鍵安全組件的 狀態(tài)檢測防火墻。 ? 各分公司也使用 IPSec VPN 功能 ,采用加密技術來對于移動辦公人員于公司內(nèi)部服務器數(shù)據(jù)傳輸之間的加密及安全防護 上海軟盛信息技術有限公司 Tel： 02152916000 上海市中山北路 2020 號中星經(jīng)貿(mào)大廈 19 樓 Fax： 02152949018 ? 采用相關的訪問控制及控制技術來管理內(nèi)部網(wǎng)絡上網(wǎng)瀏覽權(quán)限 ,網(wǎng)站訪問的限制 ,并且可以進行根據(jù)客戶端的流量管控 ,避免由于使用 P2P或其它軟件進行大量下載而使得公司網(wǎng)絡無法正常運行 ? 采用安全檢測技術來實時檢查進出網(wǎng)絡的數(shù)據(jù)流，動態(tài)防范各種來自內(nèi)外網(wǎng)絡的惡意攻擊，在產(chǎn)生任何有威脅的安全行為時，要及時通知網(wǎng)絡管理人員，盡可能在初期就把安全的隱患消滅掉，尤其是在病毒大規(guī)模爆發(fā)以前就提出詳細的解決辦法 ，并提供安全策略。 XX 集團有限公司內(nèi)部網(wǎng)絡中架構(gòu)內(nèi)部辦公系統(tǒng)、銷售系統(tǒng)和數(shù)據(jù)庫服務器 ,整個集團的辦公系統(tǒng)、銷售系統(tǒng)、數(shù)據(jù)庫和互聯(lián)網(wǎng)訪問瀏覽都混合在一起。 UTM 安全系統(tǒng)的其它優(yōu)點包括： ? 通過為多種安全功能提供一個統(tǒng)一的管理平臺，降低了設備的復雜性，加快了安裝速度。 ? 可與已有的安全技術共存并互補。 ? 保護在基于網(wǎng)絡的安全設備后面的所有主機，因此減少了基于主機的病毒特征庫、操作系統(tǒng)補丁和應用程序補丁升級的急迫性，使 IT 專業(yè)人員在發(fā)生問題之前有較充分的時間來測試補丁。 UTM 設備是將多種安全特性相結(jié)合的統(tǒng)一安全平臺。 圖： CSO 的 Security Sensor VIII 對于攻擊來源的報告， 64%的安全威脅來自于企業(yè)內(nèi)部可信任用戶或合作伙伴。當移動用戶回來 連接到公司網(wǎng)絡時，駐留在移動設備里的感染和攻擊就會擴散至公司網(wǎng)絡，感染其它曾被公司安全防御正常保護的系統(tǒng)。這些軟件常常屬于免費軟件，可以從 Inter 上自由下載，很可能帶有木馬或者間諜軟件。 ? 用戶會有意無意的關閉或修改基于主機的安全系統(tǒng)。不管如何試圖保持移動用戶的安全，當他們外出離開公司網(wǎng)絡總是會遇到更大的風險。 ? 研究有效的安全策略并培訓用戶。用于增強現(xiàn)有安全防御的一些新型安全策略包括： ? 設計較小的安全區(qū)域來保護關鍵系統(tǒng)。而公司的 Web、 Email、電子商務、數(shù)據(jù)庫、應用等服務器由于長時間不打補丁會很容易在新的攻擊方式下暴露出它們的漏洞。 ? 用戶有時可能會有意或無意的關閉他們的單機安全應用程序。 基于主機的防病毒軟件 基于主機的防病毒軟件是部署得最廣泛的安全應用，甚至超過了邊界防火墻。許多 IT 人員并沒有足夠的時
法律信息相關推薦
鄂ICP備17016276號-1