【正文】 cgi等已知上百種的有安全隱患的CGI進(jìn)行的探測(cè)和攻擊方式。檢測(cè)基于SMTP的攻擊 方御入侵檢測(cè)系統(tǒng)能夠?qū)︶槍?duì)多種SMTP server，包括Sendmail，Exchange Server，Qmail等所發(fā)起的SMTPexpnroot，SMTP Relaying Denied等試探和攻擊進(jìn)行檢測(cè)。檢測(cè)多種針對(duì)FTP服務(wù)的攻擊方御入侵檢測(cè)系統(tǒng)能夠檢測(cè)針對(duì)不同F(xiàn)TP server，包括AIX FTPD，WuFTP，ProFTPD，ServU FTPD，NCFTPD，MsFTPD發(fā)起的FTPsiteexec， FTPuserroot，Buffer Overflow等多種嘗試和攻擊行為。檢測(cè)保護(hù)子網(wǎng)中是否存在后門和木馬程序 后門和木馬程序如果存在于網(wǎng)絡(luò)中，會(huì)造成嚴(yán)重的后果，有些后門程序?qū)е鹿芾韱T的密碼被盜取，因此檢測(cè)保護(hù)子網(wǎng)中是否存在后門和木馬程序成為入侵檢測(cè)的一個(gè)重要的組成部分。DDoS 攻擊的原理是入侵者控制了一些節(jié)點(diǎn)，將它們?cè)O(shè)計(jì)成控制點(diǎn)，這些控制點(diǎn)控制了Internet大量的主機(jī)，將它們?cè)O(shè)計(jì)成攻擊點(diǎn)，攻擊點(diǎn)中裝載了攻擊程序，正是由這些攻擊點(diǎn)計(jì)算機(jī)對(duì)攻擊目標(biāo)發(fā)動(dòng)的攻擊。從而使被托管的服務(wù)器處于安全的保護(hù)之中。. 可以防范1500余種攻擊方式檢測(cè)多種DoS攻擊DoS(拒絕服務(wù)攻擊) 包括很多不同的方式。方御入侵檢測(cè)系統(tǒng)在檢測(cè)到有黑客掃描服務(wù)器端口的時(shí)候會(huì)立即在攻擊者的視野中消失，從而使黑客無法進(jìn)行后面的攻擊。. 隨著語音/影像數(shù)據(jù)的流行。. 路由選擇協(xié)議控制 橋接模式下，防火墻內(nèi)部口的三層交換機(jī)和外部路由器進(jìn)行路由信息交換，交換機(jī)和路由器之間運(yùn)行了RIP，EIGRP，IGRP，OSPF等IGP路由協(xié)議，防火墻必須識(shí)別這些協(xié)議，讓它們通過防火墻，否則，內(nèi)部網(wǎng)絡(luò)數(shù)據(jù)將無法路由。而方御防火墻采用基于Windows GUI的用戶界面進(jìn)行遠(yuǎn)程集中式管理，配置管理界面直觀，易于操作。PKI是利用公鑰技術(shù)實(shí)現(xiàn)電子商務(wù)安全的一種體系，是一種基礎(chǔ)設(shè)施，網(wǎng)絡(luò)通訊、網(wǎng)上交易是利用它來保證安全的。. 強(qiáng)大的審計(jì)功能方御防火墻提供了大量的審計(jì)內(nèi)容和對(duì)審計(jì)內(nèi)容的查詢功能，由于日志可能對(duì)一般用戶比較難以理解，而我們將日志記錄分成了若干部分，而且就每一個(gè)部分都是可以進(jìn)行查詢和管理的，這樣一來就可以是用戶對(duì)防火墻的情況有一個(gè)非常透徹的了解。實(shí)施域管理權(quán)包括：向?qū)嵤┯蛑性鰟h管理員帳號(hào)，增刪防火墻設(shè)備，設(shè)置雙機(jī)熱備，切換防火墻橋/路由模式，為管理員授策略管理權(quán)和審計(jì)管理權(quán)；策略管理權(quán)包括：配置防火墻各個(gè)模塊的策略，如包過濾策略，入侵檢測(cè)策略，NAT策略，流量控制策略，用戶認(rèn)證管理、Proxy策略等等；審計(jì)管理權(quán)包括：設(shè)置日志滿時(shí)系統(tǒng)的策略，為管理員授日志查看權(quán)，清空日志等；日志查看權(quán)包括：查詢?nèi)罩荆山y(tǒng)計(jì)報(bào)表等。. 復(fù)雜別名機(jī)制復(fù)雜別名機(jī)制是方御防火墻的一類方便實(shí)用，也很重要的功能，方御防火墻使用端口別名和子網(wǎng)別名來代替相關(guān)的端口號(hào)和子網(wǎng)地址，幫助用戶管理多個(gè)網(wǎng)段和多個(gè)端口的地址。IP地址和MAC地址綁定后，即使某個(gè)用戶盜用了此網(wǎng)卡的IP地址，在通過防火墻時(shí)也會(huì)因網(wǎng)卡的MAC地址不匹配而拒絕通過。方御防火墻提供的URL級(jí)的屏蔽功能，可以使管理員屏蔽某些URL，如色情、反動(dòng)的主頁等。方御支持SSL，支持訪問控制。方御通過設(shè)置每小時(shí)允許通過的網(wǎng)絡(luò)流量和最大突發(fā)流量來實(shí)現(xiàn)帶寬管理和流量統(tǒng)計(jì)的功能?！?目的地址轉(zhuǎn)換（反向NAT），即外部地址向內(nèi)訪問時(shí)，被訪問的IP地址（可含端口號(hào)或者端口范圍）被轉(zhuǎn)換為指定的內(nèi)部IP地址（可含端口號(hào)或者端口范圍），可以支持針對(duì)外部地址服務(wù)端口到內(nèi)部地址的一對(duì)一映射，內(nèi)部的多臺(tái)機(jī)器的服務(wù)端口可以分別映射到外部地址的若干個(gè)端口，通過這些端口對(duì)外部提供服務(wù)。其他的防火墻大多采用傳統(tǒng)的規(guī)則表的匹配方法，隨著安全規(guī)則的增加，勢(shì)必會(huì)使防火墻的性能大幅度的減少，造成網(wǎng)絡(luò)擁塞。因此方御防火墻不會(huì)對(duì)性能造成任何影響。當(dāng)產(chǎn)品工作在路由模式時(shí)，可以作為三個(gè)區(qū)之間的路由器，同時(shí)提供內(nèi)網(wǎng)到外網(wǎng)、DMZ到外網(wǎng)的網(wǎng)絡(luò)地址轉(zhuǎn)換，也就是說，內(nèi)網(wǎng)和DMZ都可以使用保留地址，內(nèi)網(wǎng)用戶通過地址轉(zhuǎn)換訪問Internet，同時(shí)隔絕Internet對(duì)內(nèi)網(wǎng)的訪問，DMZ區(qū)通過反向地址轉(zhuǎn)換對(duì)Internet提供服務(wù)?？梢詫⑷我馊齻€(gè)物理網(wǎng)絡(luò)連接起來構(gòu)成一個(gè)互通的物理網(wǎng)絡(luò)。完全中國化的設(shè)計(jì)方正方御防火墻是由方正數(shù)碼自行設(shè)計(jì)和制作的，充分考慮了中國國情，除了界面、幫助文檔、使用說明完全中文化外，還加入了一些小型模板用戶給管理員配置防火墻。快速安裝配置方正方御防火墻的安裝和配置非常方便，管理員只要設(shè)定好網(wǎng)絡(luò)設(shè)備的IP地址，然后使用系統(tǒng)提供的一些典型配置模板，適當(dāng)?shù)男薷囊恍┮?guī)則來符合要求。用戶還可以自定義攻擊檢測(cè)庫來符合自己的要求。帶寬管理和流量統(tǒng)計(jì)方正方御防火墻系統(tǒng)使用流量統(tǒng)計(jì)與控制策略，可方便的根據(jù)網(wǎng)段和主機(jī)等對(duì)流量進(jìn)行統(tǒng)計(jì)與控制管理。如果需要在Intranet提供讓外部訪問的服務(wù)（如WWW、FTP等），NAT系統(tǒng)可以為Intranet里的服務(wù)器建立靜態(tài)映射，外部用戶可以直接訪問該服務(wù)器。代理服務(wù)的訪問控制非常的完善，可以對(duì)時(shí)間、協(xié)議、方法、地址、DNS域、目的端口和URL來進(jìn)行控制。方正方御防火墻修改了TCP/IP堆棧的算法，使得新的syn連接包可以正常通過，避免了由于大量的攻擊SYN包造成網(wǎng)絡(luò)的阻塞。這樣他們共同地負(fù)責(zé)起一個(gè)安全的管理平臺(tái)。雙機(jī)熱備份通過雙機(jī)熱備份，本系統(tǒng)提供可靠的容錯(cuò)/熱待機(jī)功能。由于防火墻技術(shù)的針對(duì)性很強(qiáng)，它已成為實(shí)現(xiàn)網(wǎng)絡(luò)安全的重要保障之一。目前這套方案已經(jīng)得到國家有關(guān)部門的大力支持，被國家經(jīng)貿(mào)委列為國家創(chuàng)新計(jì)劃項(xiàng)目之一。要給電子商務(wù)運(yùn)營(yíng)者賦能，先要給安全賦能。. 2．售后維修服務(wù)流程. 方御防火墻部分用戶名單政府/軍隊(duì)： 銀行： 中國武警總部及全國武警總隊(duì) 中國人民銀行總行國家藥監(jiān)局 中國人民銀行上海分行 國家中紀(jì)委 中國人民銀行浙江分行 空軍氣象局 中國人民銀行福建分行北京工商局 中國人民銀行湖南分行 上海海關(guān) 中國人民銀行湖北分行云南國土資源廳 中國人民銀行安徽分行 四川國土資源廳 中國人民銀行江西分行四川交警總隊(duì) 中國人民銀行廣西分行重慶計(jì)生委 中國人民銀行海南分行 南京財(cái)政局 山西農(nóng)行包頭工商局 沈陽建行溫州國稅 合肥商行上海浦東財(cái)政局 遼寧鞍山商行南海市勞動(dòng)局 遼寧葫蘆島商行鎮(zhèn)江供電局 溫州建行溫州氣象局 河南新鄉(xiāng)隧道局 企業(yè)： 電信：方正科技 中國電信總公司 方正電子 北京電信方正數(shù)碼 上海電信 南京普天 中國網(wǎng)通 深圳人保 北京網(wǎng)通河南許繼集團(tuán) 河北電信河北省電建二公司 遼寧移動(dòng)哈爾濱電機(jī)廠 山西移動(dòng)內(nèi)蒙通遼發(fā)電總廠 寧夏移動(dòng)北京安好網(wǎng)絡(luò)技術(shù)有限公司皖能集團(tuán)秦皇島國際信托公司教育及科研機(jī)構(gòu)： 網(wǎng)站：國家人類基因組北方研究中心 2008北京官方申奧網(wǎng)站山東財(cái)經(jīng)學(xué)院 YAHOO中國 浙江大學(xué) 中社網(wǎng)浙江武裝警察學(xué)校 香港珠寶網(wǎng)安徽中醫(yī)學(xué)院 方正網(wǎng)商承德醫(yī)學(xué)院 中國體育在線中國教育網(wǎng)河北師大節(jié)點(diǎn) 河北邢臺(tái)師專陜西校校通工程 華義游戲網(wǎng) 廣電報(bào)業(yè)：湖南經(jīng)濟(jì)電視臺(tái)合肥有線電視臺(tái)蕪湖有線電視臺(tái)山東濟(jì)南廣電局安徽蕪湖廣電局江蘇江陰廣電局廣西柳州廣電局山東聊城廣電寬帶網(wǎng)中國證券報(bào)網(wǎng)絡(luò)版安徽日?qǐng)?bào)南京日?qǐng)?bào)鄭州日?qǐng)?bào)揚(yáng)子晚報(bào)沈陽晚報(bào)北方晨報(bào)浙江舟山日?qǐng)?bào)合肥新安晚報(bào)7. 附錄A. 防火墻與入侵檢測(cè)的選型我們采用方正最新型方正方御防火墻。免費(fèi)保修期后，方正數(shù)碼仍然提供完善的服務(wù)來保證網(wǎng)絡(luò)安全產(chǎn)品的正常運(yùn)行。l 故障診斷：當(dāng)我們的產(chǎn)品出現(xiàn)故障時(shí)，用戶可以通過我們的熱線電話8008101353(未開通800免費(fèi)業(yè)務(wù)的地區(qū)請(qǐng)撥打01068425375)通知我們，我們可以提供包括電話指導(dǎo)、上門服務(wù)等形式幫助用戶診斷故障并快速解決?！胺接谭?wù)” 遍布全國所有直轄市及省會(huì)城市為客戶提供優(yōu)質(zhì)快捷的售后維修服務(wù)，給客戶以信心的保證. 方正數(shù)碼售后服務(wù)內(nèi)容. 售后服務(wù)內(nèi)容l 技術(shù)培訓(xùn): 為了讓用戶能夠更好的架構(gòu)自己的網(wǎng)絡(luò)安全系統(tǒng)，方正數(shù)碼培訓(xùn)中心提供網(wǎng)絡(luò)基礎(chǔ)、防火墻知識(shí)及網(wǎng)絡(luò)安全培訓(xùn)。未開通800免費(fèi)業(yè)務(wù)的地區(qū)和手機(jī)用戶請(qǐng)撥打（010）68425375178。 售后服務(wù)部向用戶提供問題解答、軟件升級(jí)、網(wǎng)絡(luò)安全培訓(xùn)等服務(wù)。 技術(shù)支持部向用戶提供產(chǎn)品培訓(xùn)，協(xié)助用戶掌握產(chǎn)品信息、產(chǎn)品特性以及產(chǎn)品的實(shí)施和使用。全國授權(quán)服務(wù)商大區(qū)平臺(tái)（北京，上海）方正數(shù)碼用戶技術(shù)支持技術(shù)支持技術(shù)支持技術(shù)培訓(xùn)技術(shù)培訓(xùn)技術(shù)支持方正數(shù)碼有限公司安全產(chǎn)品技術(shù)支持中心（Technical Support Center）是售后服務(wù)體系的服務(wù)管理中心和技術(shù)支持核心。為此，方正數(shù)碼有限公司在推出網(wǎng)絡(luò)安全解決方案之初就同步構(gòu)建了完善的服務(wù)體系，方正數(shù)碼有限公司服務(wù)的競(jìng)爭(zhēng)力正是來源于對(duì)技術(shù)領(lǐng)域的不斷投入和對(duì)客戶需求的正確理解。利用先進(jìn)的產(chǎn)品和完善的服務(wù)協(xié)助用戶保證網(wǎng)絡(luò)的正常運(yùn)行方正數(shù)碼有限公司在強(qiáng)化自身網(wǎng)絡(luò)安全產(chǎn)品性能和質(zhì)量?jī)?yōu)勢(shì)的同時(shí)，還與方正電腦強(qiáng)強(qiáng)聯(lián)合建立了遍布全國各省、自治區(qū)、直轄市的售后服務(wù)全國聯(lián)保體系，為用戶提供真正的無處不在的“方御全程服務(wù)”。第一天上午：TCP/IP基礎(chǔ)概述第一天下午：網(wǎng)絡(luò)安全基礎(chǔ)概述第二天上午：方正方御信息安全產(chǎn)品介紹第二天下午：防火墻基本知識(shí)第三天上午：防火墻軟硬件安裝配置第三天下午：上機(jī)實(shí)習(xí)第四天上午：防火墻配置方法（一）第四天下午：上機(jī)實(shí)習(xí)第五天上午：防火墻配置方法（二）第五天下午：上機(jī)實(shí)習(xí)第六天上午：防火墻規(guī)則分析與日志分析（一）第六天下午：上機(jī)實(shí)習(xí)第七天上午： 防火墻規(guī)則分析與日志分析（二）第七天下午：上機(jī)實(shí)習(xí)第八天上午：故障排除第八天下午：技術(shù)答疑注：以上培訓(xùn)內(nèi)容和時(shí)間安排，按照具體情況和寧波市政府的統(tǒng)一安排，可以作相應(yīng)調(diào)整. 培訓(xùn)講師馬玉書現(xiàn)任方正數(shù)碼網(wǎng)絡(luò)安全技術(shù)培訓(xùn)中心負(fù)責(zé)人、高級(jí)講師曾經(jīng)負(fù)責(zé)中國人民銀行網(wǎng)絡(luò)安全培訓(xùn)中國武裝警察部隊(duì)網(wǎng)絡(luò)安全培訓(xùn)中國人民解放軍總參網(wǎng)絡(luò)安全培訓(xùn)方正數(shù)碼網(wǎng)絡(luò)安全工程師認(rèn)證培訓(xùn)等. 入學(xué)要求計(jì)算機(jī)使用熟練：熟悉windows系統(tǒng)具有基本網(wǎng)絡(luò)知識(shí)：熟悉路由器、交換機(jī)、集線器等基本網(wǎng)絡(luò)設(shè)備。初驗(yàn)測(cè)試所需要進(jìn)行的工作有：. 功能測(cè)試功能測(cè)試主要是為了驗(yàn)證所完成的網(wǎng)絡(luò)系統(tǒng)是否具有合同所描述的或超過合同要求的各項(xiàng)功能，主要有：1. 網(wǎng)絡(luò)的連通性測(cè)試2. 各應(yīng)用系統(tǒng)功能的實(shí)現(xiàn)3. 網(wǎng)絡(luò)管理功能的實(shí)現(xiàn)4. 實(shí)際數(shù)據(jù)傳輸?shù)臏y(cè)試. 性能測(cè)試性能測(cè)主要是檢驗(yàn)所完成的網(wǎng)絡(luò)系統(tǒng)的性能優(yōu)劣，主要有：1. 網(wǎng)絡(luò)的承載能力2. 各網(wǎng)絡(luò)設(shè)備相應(yīng)速度3. 各應(yīng)用系統(tǒng)的服務(wù)提供功能和能力. 實(shí)施人員總調(diào)度人：馬虔資深網(wǎng)絡(luò)安全專家，現(xiàn)任方正數(shù)碼安全服務(wù)中心服務(wù)經(jīng)理曾任美國ISS（安氏）公司資深網(wǎng)絡(luò)安全工程師實(shí)施人：王輝現(xiàn)任方正數(shù)碼安全服務(wù)中心高級(jí)工程師實(shí)施人：賈爽現(xiàn)任方正