【正文】 可靠性方案中涉及的網(wǎng)絡安全產(chǎn)品都支持雙機熱備功能，因此是整個網(wǎng)絡的可靠性有較大幅度的提高。216。但是， 供應商將盡快解決下列技術問題。19濕度30%80%，不結露對于VPN產(chǎn)品的電源要求：為密碼機及管理中心提供不間斷電源：密碼機每臺： AC220Ｖ（＋10％，－15％），功耗：≤250Ｗ密碼機網(wǎng)管中心每部：AC220Ｖ（＋10％，－15％），功耗：≤350W密鑰配發(fā)中心每套：AC220Ｖ（＋10％，－15％），功耗：≤700W. 驗收清單. 設備開箱驗收清單合同號: __________________________產(chǎn)品序號： ________________________________________________產(chǎn)品序列號：_______________________________________________合同產(chǎn)品已經(jīng)運抵安裝現(xiàn)場 （用戶下屬機構）。 普通PC機一臺。 通用的工具、工作桌、工作椅應準備好。 容納防火墻的工作臺。 電源輸出距設備位置不應超過3米。 電源：電源為單相 220伏穩(wěn)壓交流電源。 地線：機房設備機架全部接地，要求接地電阻不大于4歐姆；同時要求從程控電話交換機接出的E1中繼所在機架接地。 提供穩(wěn)壓的標準交流電源（含UPS）的輸入中心線和輸出中心線不能相聯(lián)，需分別接地，各自構成回路，不能交叉。. 場地及環(huán)境準備. 常規(guī)要求這一部分描述的工程設計數(shù)據(jù)是計算機及網(wǎng)絡設備的規(guī)劃和安裝的必要環(huán)境條件標準。（有防火墻此類安全產(chǎn)品使用經(jīng)驗者更佳）. 全國服務網(wǎng)絡方正數(shù)碼公司利用其全國服務網(wǎng)絡，可以為藥監(jiān)局一期網(wǎng)絡安全系統(tǒng)在各省市、地方的機構提供本地化的快捷服務。培訓目標：掌握網(wǎng)絡安全的基本知識掌握各產(chǎn)品的工作原理能熟練操作配置系統(tǒng)能進行日常維護能熟練地根據(jù)業(yè)務需要進行一定的系統(tǒng)調(diào)整。購買網(wǎng)絡安全產(chǎn)品后，請?zhí)钔妆Ｐ蘅ú⒋丝╗I聯(lián)]以及用戶信息登記卡寄回方正數(shù)碼進行用戶注冊，公司收到后，會寄回注冊確認函（包含用戶的產(chǎn)品服務號），用戶憑保修卡及服務號就可享受各項保修服務。 誤用或濫用216。 擅自更換或修改原網(wǎng)絡安全產(chǎn)品硬件部件216。3. 備件更換：經(jīng)過診斷，產(chǎn)品故障較為嚴重無法通過其它維修方式進行維修的，方正數(shù)碼提供備件更換服務，并恢復原用戶產(chǎn)品的配置，以保證用戶網(wǎng)絡的正常運行。. 保修方式1. 故障譖別：當客戶購買的網(wǎng)絡安全產(chǎn)品發(fā)生故障時，方正數(shù)碼可以提供故障譖別服務。 保駕服務：為了保證藥監(jiān)局一期網(wǎng)絡安全系統(tǒng)購買的方正數(shù)碼網(wǎng)絡安全產(chǎn)品長期正常運轉(zhuǎn)，如藥監(jiān)局一期網(wǎng)絡安全系統(tǒng)管理人員需要時，我們可以安排工程師對產(chǎn)品及藥監(jiān)局一期網(wǎng)絡安全系統(tǒng)產(chǎn)品進行定期巡檢服務，包括定期回訪、設備檢測、設備調(diào)試服務。 安裝服務：由于網(wǎng)絡安全產(chǎn)品涉及到較多的網(wǎng)絡知識和安全知識，如果藥監(jiān)局一期網(wǎng)絡安全系統(tǒng)管理人員無法自行安裝、配置購買的方正數(shù)碼網(wǎng)絡安全產(chǎn)品，方正數(shù)碼或授權代理服務中心可以派出工程師到用戶現(xiàn)場為用戶提供現(xiàn)場產(chǎn)品安裝服務。216。 在線支持： 是一個網(wǎng)絡安全專題網(wǎng)站，其中包括方正數(shù)碼的網(wǎng)絡安全系列產(chǎn)品信息、網(wǎng)絡安全的各種攻防信息、最新的網(wǎng)絡安全資料、藥監(jiān)局一期的網(wǎng)絡安全系統(tǒng)管理中心提出的問題及解答、網(wǎng)絡安全產(chǎn)品版本內(nèi)升級程序、補丁程序以及其它對用戶解決技術問題有幫助的信息。 電話支持(周一至周五9:0018:00，節(jié)假日除外)：藥監(jiān)局一期的網(wǎng)絡安全系統(tǒng)管理中心在使用本公司網(wǎng)絡安全產(chǎn)品時如遇到問題，無論是軟件，硬件或是網(wǎng)絡，都可以從方正數(shù)碼得到電話支持（01068419468），藥監(jiān)局一期的網(wǎng)絡安全系統(tǒng)管理中心可以指定一名主要聯(lián)系人及兩名替補聯(lián)系人與方正數(shù)碼技術支持中心聯(lián)系。 各應用系統(tǒng)的服務提供功能和能力6. 售后服務和技術支持方正數(shù)碼有限公司一貫以來遵行服務至上的觀念，既為客戶提供高效可靠的網(wǎng)絡安全產(chǎn)品，也為客戶提供優(yōu)質(zhì)及時的售后服務。 網(wǎng)絡管理功能的實現(xiàn)216。. 系統(tǒng)初驗初驗測試是對網(wǎng)絡驗收所必須進行的一項工作,是驗證網(wǎng)絡與應用系統(tǒng)是否達到合同所規(guī)定的要求的必要的手段。此測試的目的是使整個網(wǎng)絡系統(tǒng)具有開放業(yè)務的條件。而方正方御防火墻采用基于Windows GUI的用戶界面進行遠程集中式管理，配置管理界面直觀，易于操作。和靜態(tài)口令不同的是，這個通行短語并不在網(wǎng)絡上進行傳輸，所以黑客通過網(wǎng)絡竊聽是不可能的。方正方御防火墻的授權認證是基于PKI基礎之上，因此完全性極高。網(wǎng)絡，特別是Internet網(wǎng)絡的安全應用已經(jīng)離不開 PKI技術的支持。這樣可以方便管理員管理審計內(nèi)容。. 雙機熱備方正方御防火墻系統(tǒng)能夠在網(wǎng)絡中智能地尋找與其對等的備份機，并且使備份機自動進入等待狀態(tài)，而一旦備份機發(fā)現(xiàn)主工作機失效，可及時自動啟動，防止網(wǎng)絡中斷事故的發(fā)生。報警是否能夠及時是衡量一個入侵檢測系統(tǒng)的重要因素之一，如果在黑客剛剛進行攻擊的時候就能夠做出響應，那么管理員會有足夠的時間進行防護。 可以對全部端口同時進行監(jiān)控，同時也可以忽略指定的端口。. IDS(入侵檢測系統(tǒng)). 反端口掃描一般黑客如果要對一個網(wǎng)站發(fā)動攻擊，首先都要掃描目標服務器的端口，確定服務器上開啟的服務，然后做出相應的入侵方式。避免了由于大量的攻擊SYN包造成網(wǎng)絡的阻塞。. 防SYN Flood攻擊一些TCP/IP棧的實現(xiàn)只能等待從有限數(shù)量的計算機發(fā)來的ACK消息，因為他們只有有限的內(nèi)存緩沖區(qū)用于創(chuàng)建連接，如果這一緩沖區(qū)充滿了虛假連接的初始信息，該服務器就會對接下來的連接停止響應，直到緩沖區(qū)里的連接企圖超時。由于方正方御防火墻采用了3I（Intelligent IP Identifying）技術，能夠?qū)崿F(xiàn)快速匹配。B： 路由模式：防火墻本身構成3個網(wǎng)絡間的路由器，3個界面分別具有不同的IP地址?？梢酝ㄟ^一個控制機對多臺方正方御防火墻進行集中式的管理。圖形管理界面用戶可以通過圖形界面對防火墻進行配置和管理?；赑KI的授權認證方正方御防火墻的授權認證是基于PKI基礎之上，因此完全性極高。日志審計審計功能是方正方御防火墻非常強大的一個部分，目前國內(nèi)防火墻的審計功能都非常不完善，方正方御防火墻提供了大量的審計內(nèi)容和對審計內(nèi)容的查詢功能，由于日志可能對一般用戶比較難以理解，而我們將日志記錄分成了若干部分，而其中每一部分都可以進行查詢和管理，這樣用戶就能對防火墻的情況有一個非常透徹的了解。提供DMZ區(qū)除了內(nèi)部網(wǎng)絡界面和外部網(wǎng)絡界面，系統(tǒng)還可以再增加一個網(wǎng)絡界面，讓管理員靈活應用。雙向網(wǎng)絡地址轉(zhuǎn)換系統(tǒng)支持動態(tài)、靜態(tài)、雙向的NAT。傳統(tǒng)的防火墻的包過濾只是根據(jù)規(guī)則表進行匹配，而方正方御防火墻對每個連接，作為一個數(shù)據(jù)流，通過規(guī)則表與連接表共同配合來對網(wǎng)絡狀態(tài)進行控制。使用在網(wǎng)橋模式時在IP層透明，使用路由模式時可以作為三個區(qū)之間的路由器，同時提供內(nèi)網(wǎng)到外網(wǎng)、DMZ到外網(wǎng)的網(wǎng)絡地址轉(zhuǎn)換。完善的訪問控制方正方御防火墻符合國家最新防火墻安全標準，采用了三級權限機制，分為管理員，策略員和審計員。方正方御防火墻不僅僅是一個包過濾的防火墻，而且包括了大量的實用模塊，可以為用戶提供多方面的服務。在立身自主開發(fā)外，方正數(shù)碼還與眾多國際知名的安全公司保持著良好的合作關系，并集成了國內(nèi)外最優(yōu)秀的公司安全產(chǎn)品，為國內(nèi)Internet的安全建設保駕護航。方正方御是在經(jīng)過一年多的大量投入和深入的研究后，提出的一套基于中國國情、全部自主開發(fā)、具有領先優(yōu)勢的解決方案。方正方御防火墻是國內(nèi)第一個通過公安部公共信息網(wǎng)絡安全監(jiān)督局新防火墻認證標準的包過濾級防火墻產(chǎn)品，同時通過了中國人民解放軍安全測評認證中心、中國國家信息安全測評認證中心和國家保密局的嚴格認證。一期工程將在各省局15－16個點進行實施，因此二期和三期工程將完全實施全國47個點。內(nèi)部區(qū)放置控制服務器、數(shù)據(jù)庫服務器、文件服務器、Lotus服務器和系統(tǒng)管理服務器等設備，公開信息區(qū)放置對外的信息發(fā)布系統(tǒng)，包括WEB服務器、Mail服務器，F(xiàn)TP服務器等設備等。方正方御防火墻采用了三級權限機制，分為管理員，策略員和審計員。在藥監(jiān)局一期網(wǎng)絡安全系統(tǒng)網(wǎng)絡管理中心需要對各省局的網(wǎng)絡安全設備進行集中管理。. 網(wǎng)絡整體結構藥監(jiān)局一期網(wǎng)絡安全系統(tǒng)需要涉及若干政府部門，各地方的網(wǎng)絡通過Frame Relay連接起來（一條ISDN作為備份線路）。另外，方正方御防火墻還提供了原標準中沒有強制執(zhí)行的實施域分組授權機制，尤其適合于藥監(jiān)局一期網(wǎng)絡安全系統(tǒng)這樣的大型網(wǎng)絡?？梢酝ㄟ^一個控制機對多臺方正方御防火墻進行集中式的管理。. 實施保證藥監(jiān)局一期網(wǎng)絡安全系統(tǒng)牽涉網(wǎng)點眾多，網(wǎng)絡結構復雜。但對于需要和外界溝通的實際應用系統(tǒng)來說，完全的物理隔離是行不通的。（目前最強的認證體系）來進行認證。能減少惡意網(wǎng)絡攻擊或者意外災害帶來的破壞性損失。l 防病毒以及特洛伊木馬計算機病毒的危害不言而喻，計算機病毒發(fā)展到今天，已經(jīng)和特洛伊木馬結合起來，成為黑客的又一利器。l 虛擬專用網(wǎng)（VPN）：遠程傳輸?shù)陌踩玍PN技術在把分散在各處的服務器群連成了一個整體，形成了一個虛擬的專用網(wǎng)絡。安全審計跟蹤機制的內(nèi)容是在安全審計跟蹤中記錄有關安全的信息，而安全審計管理的內(nèi)容是分析和報告從安全審計跟蹤中得來的信息。事實上，黑客可以將一些廣為人知的網(wǎng)絡攻擊進行一些較為復雜的變形，就能做到?jīng)]有入侵檢測系統(tǒng)能夠識別出來。甚至由此派生出了P^2DR理論。發(fā)展到今天，好的防火墻往往集成了其他一些安全功能。一個好的網(wǎng)絡安全解決方案應該由如下幾個部分組成：l 防火墻：對網(wǎng)絡攻擊的阻隔防火墻是保證網(wǎng)絡安全的重要屏障。著名的木桶原理（木桶的容量由其最短的木板決定）在網(wǎng)絡安全里尤其適用。典型的例子就是2000年年初黑客對Yahoo等大型網(wǎng)站的攻擊。竊聽：利用以太網(wǎng)廣播的特性，使