【正文】 適用性由于方正數(shù)碼的防火墻產(chǎn)品支持預(yù)制模板功能，因此我們提供給用戶之前，會(huì)提供適用于電信網(wǎng)絡(luò)的配置模板，這樣可以方便安裝配置，同時(shí)也會(huì)避免由于配置不當(dāng)造成的風(fēng)險(xiǎn)。216。但是， 供應(yīng)商將盡快解決下列技術(shù)問題。19濕度30%80%，不結(jié)露. 驗(yàn)收清單. 設(shè)備開箱驗(yàn)收清單合同號(hào): __________________________產(chǎn)品序號(hào)： ________________________________________________產(chǎn)品序列號(hào)：_______________________________________________合同產(chǎn)品已經(jīng)運(yùn)抵安裝現(xiàn)場 （用戶下屬機(jī)構(gòu)）。 普通PC機(jī)一臺(tái)。 通用的工具、工作桌、工作椅應(yīng)準(zhǔn)備好。 容納防火墻的工作臺(tái)。 電源輸出距設(shè)備位置不應(yīng)超過3米。 電源：電源為單相 220伏穩(wěn)壓交流電源。 地線：機(jī)房設(shè)備機(jī)架全部接地，要求接地電阻不大于4歐姆；同時(shí)要求從程控電話交換機(jī)接出的E1中繼所在機(jī)架接地。 提供穩(wěn)壓的標(biāo)準(zhǔn)交流電源（含UPS）的輸入中心線和輸出中心線不能相聯(lián)，需分別接地，各自構(gòu)成回路，不能交叉。. 場地及環(huán)境準(zhǔn)備. 常規(guī)要求這一部分描述的工程設(shè)計(jì)數(shù)據(jù)是計(jì)算機(jī)及網(wǎng)絡(luò)設(shè)備的規(guī)劃和安裝的必要環(huán)境條件標(biāo)準(zhǔn)。（有防火墻此類安全產(chǎn)品使用經(jīng)驗(yàn)者更佳）. 全國服務(wù)網(wǎng)絡(luò)方正數(shù)碼公司利用其全國服務(wù)網(wǎng)絡(luò)，可以為石家莊電信分公司網(wǎng)絡(luò)安全系統(tǒng)在各省市、地方的機(jī)構(gòu)提供本地化的快捷服務(wù)。培訓(xùn)目標(biāo)：掌握網(wǎng)絡(luò)安全的基本知識(shí)掌握各產(chǎn)品的工作原理能熟練操作配置系統(tǒng)能進(jìn)行日常維護(hù)能熟練地根據(jù)業(yè)務(wù)需要進(jìn)行一定的系統(tǒng)調(diào)整。購買網(wǎng)絡(luò)安全產(chǎn)品后，請?zhí)钔妆Ｐ蘅ú⒋丝╗I聯(lián)]以及用戶信息登記卡寄回方正數(shù)碼進(jìn)行用戶注冊，公司收到后，會(huì)寄回注冊確認(rèn)函（包含用戶的產(chǎn)品服務(wù)號(hào)），用戶憑保修卡及服務(wù)號(hào)就可享受各項(xiàng)保修服務(wù)。 誤用或?yàn)E用216。 擅自更換或修改原網(wǎng)絡(luò)安全產(chǎn)品硬件部件216。3. 備件更換：經(jīng)過診斷，產(chǎn)品故障較為嚴(yán)重?zé)o法通過其它維修方式進(jìn)行維修的，方正數(shù)碼提供備件更換服務(wù)，并恢復(fù)原用戶產(chǎn)品的配置，以保證用戶網(wǎng)絡(luò)的正常運(yùn)行。. 保修方式1. 故障譖別：當(dāng)客戶購買的網(wǎng)絡(luò)安全產(chǎn)品發(fā)生故障時(shí)，方正數(shù)碼可以提供故障譖別服務(wù)。 保駕服務(wù)：為了保證石家莊電信分公司網(wǎng)絡(luò)安全系統(tǒng)購買的方正數(shù)碼網(wǎng)絡(luò)安全產(chǎn)品長期正常運(yùn)轉(zhuǎn)，如石家莊電信分公司網(wǎng)絡(luò)安全系統(tǒng)管理人員需要時(shí)，我們可以安排工程師對產(chǎn)品及石家莊電信分公司網(wǎng)絡(luò)安全系統(tǒng)產(chǎn)品進(jìn)行定期巡檢服務(wù)，包括定期回訪、設(shè)備檢測、設(shè)備調(diào)試服務(wù)。 安裝服務(wù)：由于網(wǎng)絡(luò)安全產(chǎn)品涉及到較多的網(wǎng)絡(luò)知識(shí)和安全知識(shí)，如果石家莊電信分公司網(wǎng)絡(luò)安全系統(tǒng)管理人員無法自行安裝、配置購買的方正數(shù)碼網(wǎng)絡(luò)安全產(chǎn)品，方正數(shù)碼或授權(quán)代理服務(wù)中心可以派出工程師到用戶現(xiàn)場為用戶提供現(xiàn)場產(chǎn)品安裝服務(wù)。216。 在線支持： 是一個(gè)網(wǎng)絡(luò)安全專題網(wǎng)站，其中包括方正數(shù)碼的網(wǎng)絡(luò)安全系列產(chǎn)品信息、網(wǎng)絡(luò)安全的各種攻防信息、最新的網(wǎng)絡(luò)安全資料、石家莊電信分公司網(wǎng)絡(luò)安全系統(tǒng)管理中心提出的問題及解答、網(wǎng)絡(luò)安全產(chǎn)品版本內(nèi)升級程序、補(bǔ)丁程序以及其它對用戶解決技術(shù)問題有幫助的信息。 電話支持(周一至周五9:0018:00，節(jié)假日除外)：石家莊電信分公司網(wǎng)絡(luò)安全系統(tǒng)管理中心在使用本公司網(wǎng)絡(luò)安全產(chǎn)品時(shí)如遇到問題，無論是軟件，硬件或是網(wǎng)絡(luò)，都可以從方正數(shù)碼得到電話支持（01068419468），石家莊電信分公司網(wǎng)絡(luò)安全系統(tǒng)管理中心可以指定一名主要聯(lián)系人及兩名替補(bǔ)聯(lián)系人與方正數(shù)碼技術(shù)支持中心聯(lián)系。 各應(yīng)用系統(tǒng)的服務(wù)提供功能和能力5. 售后服務(wù)和技術(shù)支持方正數(shù)碼有限公司一貫以來遵行服務(wù)至上的觀念，既為客戶提供高效可靠的網(wǎng)絡(luò)安全產(chǎn)品，也為客戶提供優(yōu)質(zhì)及時(shí)的售后服務(wù)。 網(wǎng)絡(luò)管理功能的實(shí)現(xiàn)216。. 系統(tǒng)初驗(yàn)初驗(yàn)測試是對網(wǎng)絡(luò)驗(yàn)收所必須進(jìn)行的一項(xiàng)工作,是驗(yàn)證網(wǎng)絡(luò)與應(yīng)用系統(tǒng)是否達(dá)到合同所規(guī)定的要求的必要的手段。此測試的目的是使整個(gè)網(wǎng)絡(luò)系統(tǒng)具有開放業(yè)務(wù)的條件。而方正方御防火墻采用基于Windows GUI的用戶界面進(jìn)行遠(yuǎn)程集中式管理，配置管理界面直觀，易于操作。和靜態(tài)口令不同的是，這個(gè)通行短語并不在網(wǎng)絡(luò)上進(jìn)行傳輸，所以黑客通過網(wǎng)絡(luò)竊聽是不可能的。方正方御防火墻的授權(quán)認(rèn)證是基于PKI基礎(chǔ)之上，因此完全性極高。網(wǎng)絡(luò)，特別是Internet網(wǎng)絡(luò)的安全應(yīng)用已經(jīng)離不開 PKI技術(shù)的支持。這樣可以方便管理員管理審計(jì)內(nèi)容。. 雙機(jī)熱備方正方御防火墻系統(tǒng)能夠在網(wǎng)絡(luò)中智能地尋找與其對等的備份機(jī)，并且使備份機(jī)自動(dòng)進(jìn)入等待狀態(tài)，而一旦備份機(jī)發(fā)現(xiàn)主工作機(jī)失效，可及時(shí)自動(dòng)啟動(dòng)，防止網(wǎng)絡(luò)中斷事故的發(fā)生。報(bào)警是否能夠及時(shí)是衡量一個(gè)入侵檢測系統(tǒng)的重要因素之一，如果在黑客剛剛進(jìn)行攻擊的時(shí)候就能夠做出響應(yīng)，那么管理員會(huì)有足夠的時(shí)間進(jìn)行防護(hù)。 可以對全部端口同時(shí)進(jìn)行監(jiān)控，同時(shí)也可以忽略指定的端口。. IDS(入侵檢測系統(tǒng)). 反端口掃描一般黑客如果要對一個(gè)網(wǎng)站發(fā)動(dòng)攻擊，首先都要掃描目標(biāo)服務(wù)器的端口，確定服務(wù)器上開啟的服務(wù)，然后做出相應(yīng)的入侵方式。避免了由于大量的攻擊SYN包造成網(wǎng)絡(luò)的阻塞。. 防SYN Flood攻擊一些TCP/IP棧的實(shí)現(xiàn)只能等待從有限數(shù)量的計(jì)算機(jī)發(fā)來的ACK消息，因?yàn)樗麄冎挥杏邢薜膬?nèi)存緩沖區(qū)用于創(chuàng)建連接，如果這一緩沖區(qū)充滿了虛假連接的初始信息，該服務(wù)器就會(huì)對接下來的連接停止響應(yīng)，直到緩沖區(qū)里的連接企圖超時(shí)。由于方正方御防火墻采用了3I（Intelligent IP Identifying）技術(shù)，能夠?qū)崿F(xiàn)快速匹配。B： 路由模式：防火墻本身構(gòu)成3個(gè)網(wǎng)絡(luò)間的路由器，3個(gè)界面分別具有不同的IP地址?？梢酝ㄟ^一個(gè)控制機(jī)對多臺(tái)方正方御防火墻進(jìn)行集中式的管理。圖形管理界面用戶可以通過圖形界面對防火墻進(jìn)行配置和管理?；赑KI的授權(quán)認(rèn)證方正方御防火墻的授權(quán)認(rèn)證是基于PKI基礎(chǔ)之上，因此完全性極高。日志審計(jì)審計(jì)功能是方正方御防火墻非常強(qiáng)大的一個(gè)部分，目前國內(nèi)防火墻的審計(jì)功能都非常不完善，方正方御防火墻提供了大量的審計(jì)內(nèi)容和對審計(jì)內(nèi)容的查詢功能，由于日志可能對一般用戶比較難以理解，而我們將日志記錄分成了若干部分，而其中每一部分都可以進(jìn)行查詢和管理，這樣用戶就能對防火墻的情況有一個(gè)非常透徹的了解。提供DMZ區(qū)除了內(nèi)部網(wǎng)絡(luò)界面和外部網(wǎng)絡(luò)界面，系統(tǒng)還可以再增加一個(gè)網(wǎng)絡(luò)界面，讓管理員靈活應(yīng)用。雙向網(wǎng)絡(luò)地址轉(zhuǎn)換系統(tǒng)支持動(dòng)態(tài)、靜態(tài)、雙向的NAT。傳統(tǒng)的防火墻的包過濾只是根據(jù)規(guī)則表進(jìn)行匹配，而方正方御防火墻對每個(gè)連接，作為一個(gè)數(shù)據(jù)流，通過規(guī)則表與連接表共同配合來對網(wǎng)絡(luò)狀態(tài)進(jìn)行控制。使用在網(wǎng)橋模式時(shí)在IP層透明，使用路由模式時(shí)可以作為三個(gè)區(qū)之間的路由器，同時(shí)提供內(nèi)網(wǎng)到外網(wǎng)、DMZ到外網(wǎng)的網(wǎng)絡(luò)地址轉(zhuǎn)換。完善的訪問控制方正方御防火墻符合國家最新防火墻安全標(biāo)準(zhǔn)，采用了三級權(quán)限機(jī)制，分為管理員，策略員和審計(jì)員。方正方御防火墻不僅僅是一個(gè)包過濾的防火墻，而且包括了大量的實(shí)用模塊，可以為用戶提供多方面的服務(wù)。在立身自主開發(fā)外，方正數(shù)碼還與眾多國際知名的安全公司保持著良好的合作關(guān)系，并集成了國內(nèi)外最優(yōu)秀的公司安全產(chǎn)品，為國內(nèi)Internet的安全建設(shè)保駕護(hù)航。方正方御是在經(jīng)過一年多的大量投入和深入的研究后，提出的一套基于中國國情、全部自主開發(fā)、具有領(lǐng)先優(yōu)勢的解決方案。方正方御防火墻是國內(nèi)第一個(gè)通過公安部公共信息網(wǎng)絡(luò)安全監(jiān)督局新防火墻認(rèn)證標(biāo)準(zhǔn)的包過濾級防火墻產(chǎn)品，同時(shí)通過了中國人民解放軍安全測評認(rèn)證中心和中國國家信息安全測評認(rèn)證中心的嚴(yán)格認(rèn)證。管理員負(fù)責(zé)防火墻的開關(guān)及日常維護(hù)，策略員負(fù)責(zé)配置防火墻的包過濾和入侵檢測規(guī)則，審計(jì)員負(fù)責(zé)日志的管理和審計(jì)中的授權(quán)機(jī)制。分析石家莊電信分公司網(wǎng)絡(luò)安全系統(tǒng)的特點(diǎn)和需求，方正方御防火墻的集中管理功能和權(quán)限管理機(jī)制完全可以滿足這些需求。. 集中管理和分級管理由于石家莊電信分公司網(wǎng)絡(luò)安全系統(tǒng)涉及的網(wǎng)絡(luò)安全設(shè)備繁多，因此在管理上面需要既能集中管理，又可以在本地進(jìn)行審計(jì)管理，日志查詢等操作?？紤]以后的擴(kuò)展性，建議使用方御專業(yè)級防火墻。管理員負(fù)責(zé)防火墻的開關(guān)及日常維護(hù)，策略員負(fù)責(zé)配置防火墻的包過濾和入侵檢測規(guī)則，審計(jì)員負(fù)責(zé)日志的管理和審計(jì)中的授權(quán)機(jī)制，這樣他們共同地負(fù)責(zé)起一個(gè)安全的管理平臺(tái)。安全系統(tǒng)要能夠提供統(tǒng)一的集中的靈活的管理機(jī)制，一方面要能讓石家莊電信分公司網(wǎng)絡(luò)安全系統(tǒng)網(wǎng)控中心的網(wǎng)管人員監(jiān)控整體網(wǎng)絡(luò)安全狀況，另外一方面，要能讓地方網(wǎng)管人員靈活處理具體事務(wù)。 從外部網(wǎng)絡(luò)向內(nèi)部網(wǎng)絡(luò)發(fā)起連接178。. 網(wǎng)絡(luò)隔離網(wǎng)絡(luò)安全界的一個(gè)玩笑就是：要想安全，就不要插上網(wǎng)線。. 超高安全要求下的網(wǎng)絡(luò)保護(hù). 認(rèn)證與授權(quán)認(rèn)證與授權(quán)是一切網(wǎng)絡(luò)安全的根基所在，尤其在網(wǎng)絡(luò)安全管理、外部網(wǎng)絡(luò)訪問內(nèi)部網(wǎng)絡(luò)（包括撥號(hào)）時(shí)，要有非常嚴(yán)格的認(rèn)證與授權(quán)機(jī)制，防止黑客假冒身份滲透進(jìn)內(nèi)部網(wǎng)絡(luò)。微軟的原碼失竊案，據(jù)信，就是一黑客使用特洛伊木馬所為。安全審計(jì)跟蹤將考慮要選擇記錄什么信息以及在什么條件下記錄信息。所以，在應(yīng)用入侵檢測系統(tǒng)時(shí)，千萬不要因?yàn)橛辛巳肭謾z測系統(tǒng)，就不對系統(tǒng)中的安全隱患進(jìn)行及時(shí)