【正文】 譬如 網(wǎng)控中心所采用的防火墻均實(shí)施了雙機(jī)熱備，以防止單點(diǎn)故障。216。 不同的用戶權(quán)限方正數(shù)碼的防火墻產(chǎn)品安裝國標(biāo)的要求將用戶分為了管理員、策略員和審計(jì)員三種。確保使用的方便性和安全性。序列號(hào)技術(shù)問題描述主要技術(shù)原因7. 方案整體優(yōu)勢(shì)方正數(shù)碼為藥監(jiān)局一期網(wǎng)絡(luò)安全系統(tǒng)涉及的安全方案考慮到了藥監(jiān)局一期網(wǎng)絡(luò)安全系統(tǒng)的實(shí)際情況，均衡了性能價(jià)格比，從整個(gè)系統(tǒng)的可靠性，穩(wěn)定性，安全性和可擴(kuò)展性多方面進(jìn)行了考慮，有如下優(yōu)勢(shì)：216。安裝現(xiàn)場(chǎng)基本信息用戶下屬機(jī)構(gòu)名稱安裝環(huán)境負(fù)責(zé)人名：辦公室電話：通信地址：安裝用戶基本信息用戶下屬機(jī)構(gòu)名稱負(fù)責(zé)人名（1）：辦公室電話：通信地址： 負(fù)責(zé)人名（2）：辦公室電話：通信地址：安裝工程師基本信息用戶下屬機(jī)構(gòu)名稱安裝工程師名：辦公室電話：通信地址：. 用戶驗(yàn)收清單最終用戶 〖 用戶全稱〗對(duì)整體系統(tǒng)試運(yùn)行 驗(yàn)收，該驗(yàn)收起始于 ____ 結(jié)束于 _______ 下列技術(shù)問題在整體系統(tǒng)試運(yùn)行期間曾經(jīng)發(fā)生，但這些問題并不對(duì)系統(tǒng)的 正常運(yùn)行產(chǎn)生重要影響。運(yùn)抵日期： ，開箱日期： 由買賣雙方表確認(rèn)，下列產(chǎn)品出現(xiàn)短缺和損壞：序 列 號(hào)產(chǎn) 品 型 號(hào)短 缺 數(shù) 量損 壞 數(shù) 量說 明除了上述所列產(chǎn)品以外，其它合同產(chǎn)品均被買方接收。. 機(jī)房環(huán)境機(jī)房設(shè)計(jì)的環(huán)境如下表：No.項(xiàng)目參考值1房間尺寸請(qǐng)參照所附的規(guī)劃書2空氣條件塵埃，3振動(dòng)4有害氣體氣體濃度不能高于危害操作員健康和機(jī)器壽命的限度.5地板強(qiáng)度大于等于500kg/m2(相當(dāng)于一般寫字樓地面)6地板表面防靜電材料防塵封材料7樓層高度8墻壁和天花板防靜電材料防塵封材料阻燃材料吸音和隔音材料9窗戶為防止陽光對(duì)設(shè)備損害, 應(yīng)加窗簾防塵和防止鹽類與有害氣體的腐蝕10門, 11保安能防火、防洪水與地震和操作員及設(shè)備安全12衛(wèi)生條件能防鼠患和昆蟲13防火安裝自動(dòng)火警裝置和滅火器14電場(chǎng)強(qiáng)度≤120dB(1V/m)，頻率范圍從10KHZ到1GHZ15磁場(chǎng)強(qiáng)度≤50 Oe（ Oe）16靜電≤6KV（試驗(yàn)設(shè)備的要求為150PF/330Ohm）17照明300到700流明（luX）高于地頓85cmC 推薦500流明18溫度15~28攝氏度，每小時(shí)變化不超過10%。216。216。216。216。216。216。. 設(shè)備場(chǎng)地、通信設(shè)備場(chǎng)地在每一處地點(diǎn)的設(shè)備包括如下內(nèi)容：216。216。216。216。216。216。216。216。. 機(jī)房電源、地線及同步要求216。我們將調(diào)度最近的服務(wù)商在第一時(shí)間提供專為大客戶設(shè)計(jì)的更優(yōu)質(zhì)的服務(wù)。目前方正數(shù)碼有限公司總部在北京，已在上海、廣州開設(shè)辦事處，并在北京、上海、廣州分別設(shè)技術(shù)支持中心，在全國范圍內(nèi)簽有多家授權(quán)服務(wù)提供商。有組建簡(jiǎn)單TCP/IP網(wǎng)絡(luò)的能力。培訓(xùn)課程：TCP/IP基礎(chǔ)網(wǎng)絡(luò)安全基礎(chǔ)防火墻的實(shí)施和使用防火墻規(guī)則配置分析VPN產(chǎn)品的實(shí)施和使用培訓(xùn)方式：理論授課、上機(jī)實(shí)習(xí)培訓(xùn)時(shí)長(zhǎng)：3工作日培訓(xùn)地點(diǎn)：北京方正數(shù)碼有限公司培訓(xùn)教室培訓(xùn)人數(shù)：35人入學(xué)要求：計(jì)算機(jī)使用熟練：熟悉windows系統(tǒng)具有基本網(wǎng)絡(luò)知識(shí)：熟悉路由器、交換機(jī)、集線器等基本網(wǎng)絡(luò)設(shè)備。. 培訓(xùn)安排為保證用戶對(duì)系統(tǒng)的熟練掌握，方正數(shù)碼公司為用戶提供完善的培訓(xùn)課程。如果您沒有進(jìn)行用戶注冊(cè)，維修時(shí)，您需要出示原始購買憑證。此保修條款僅適用于原始購買人享有。 磨損或損耗. 保修期的確認(rèn)保修期始于購買之日。 人為原因（有可見的物理性損壞等）造成的硬件損壞216。 因使用網(wǎng)絡(luò)安全產(chǎn)品不當(dāng)造成的任何間接損失216。 地震、火災(zāi)等自然災(zāi)害及意外事故所造成的損壞216。. 保修范圍方正數(shù)碼提供的保修服務(wù)不適用于向非授權(quán)代理商處購買的任何網(wǎng)絡(luò)安全產(chǎn)品。但如果是某些特殊的故障，經(jīng)客戶同意，方正數(shù)碼授權(quán)工程師會(huì)將產(chǎn)品帶回維修，并提供一臺(tái)備機(jī)以保證用戶網(wǎng)絡(luò)的正常運(yùn)行，在修復(fù)后將原產(chǎn)品送還客戶，并取回備機(jī)。工程師判斷故障類型后，由客戶決定是否維修。. 保修方正數(shù)碼有限公司對(duì)其防火墻產(chǎn)品承諾如下保修服務(wù)：產(chǎn)品一年免費(fèi)保修，隨機(jī)資料及光盤、軟盤、電源線、串口線、網(wǎng)線、包裝材料等不屬于保修范圍。216。216。216。216。 保修服務(wù)：方正數(shù)碼對(duì)本公司的網(wǎng)絡(luò)安全產(chǎn)品制訂了為期一年的免費(fèi)保修期，在此期間，方正數(shù)碼將對(duì)本公司產(chǎn)品進(jìn)行免費(fèi)維修。 現(xiàn)場(chǎng)支持(周一至周五9:0018:00，節(jié)假日除外)：對(duì)于通過電話無法解決的問題，方正數(shù)碼或授權(quán)代理服務(wù)中心將派出工程師到用戶現(xiàn)場(chǎng)為用戶提供現(xiàn)場(chǎng)產(chǎn)品調(diào)試服務(wù)，保證網(wǎng)絡(luò)安全產(chǎn)品在藥監(jiān)局一期的網(wǎng)絡(luò)安全系統(tǒng)上正常運(yùn)行。Website每天更新，藥監(jiān)局一期的網(wǎng)絡(luò)安全系統(tǒng)管理中心可以通過Internet實(shí)時(shí)讀取有關(guān)信息。216。一旦接到藥監(jiān)局一期的網(wǎng)絡(luò)安全系統(tǒng)管理中心請(qǐng)求電話，方正數(shù)碼技術(shù)人員將在規(guī)定時(shí)間內(nèi)通過電話解決或回答藥監(jiān)局一期的網(wǎng)絡(luò)安全系統(tǒng)管理中心的問題。. 售后服務(wù)內(nèi)容為了保證藥監(jiān)局一期網(wǎng)絡(luò)安全系統(tǒng)的安全暢通，方正數(shù)碼有限公司對(duì)其網(wǎng)絡(luò)安全產(chǎn)品承諾如下售后服務(wù)：216。對(duì)藥監(jiān)局一期的網(wǎng)絡(luò)安全系統(tǒng)這樣的大型項(xiàng)目，專門提供了完整的服務(wù)解決方案，使客戶無后顧之憂。 各網(wǎng)絡(luò)設(shè)備相應(yīng)速度216。 實(shí)際數(shù)據(jù)傳輸?shù)臏y(cè)試. 性能測(cè)試性能測(cè)主要是檢驗(yàn)所完成的網(wǎng)絡(luò)系統(tǒng)的性能優(yōu)劣，主要有：216。 各應(yīng)用系統(tǒng)功能的實(shí)現(xiàn)216。初驗(yàn)測(cè)試所需要進(jìn)行的工作有：. 功能測(cè)試功能測(cè)試主要是為了驗(yàn)證所完成的網(wǎng)絡(luò)系統(tǒng)是否具有合同所描述的或超過合同要求的各項(xiàng)功能，主要有：216。(3)終驗(yàn)通過的條件：沒有出現(xiàn)雙方認(rèn)可的由于安全產(chǎn)品設(shè)備造成全網(wǎng)不可恢復(fù)的癱瘓沒有出現(xiàn)雙方認(rèn)可的由于安全產(chǎn)品設(shè)備造成單點(diǎn)不可恢復(fù)的癱瘓?jiān)谠囘\(yùn)行期間解決了初驗(yàn)遺留的有關(guān)賣方設(shè)備的主要技術(shù)問題及試運(yùn)行期間出現(xiàn)的有關(guān)賣方設(shè)備的主要技術(shù)問題。詳細(xì)的測(cè)試方案將和用戶協(xié)商后確定。下面是這三個(gè)驗(yàn)收通過的描述：(1)單點(diǎn)驗(yàn)收通過的條件：設(shè)備數(shù)量與合同相符完成上機(jī)、加電、連接網(wǎng)絡(luò)及配置(2)移交(初驗(yàn))測(cè)試的定義：買方技術(shù)人員按各方商定好的測(cè)試項(xiàng)目及方法對(duì)系統(tǒng)進(jìn)行測(cè)試?？梢酝ㄟ^一個(gè)控制機(jī)對(duì)多臺(tái)方正方御防火墻進(jìn)行集中式的管理。. 集中管理根據(jù)美國財(cái)經(jīng)雜志統(tǒng)計(jì)資料表明，30%的入侵發(fā)生在有防火墻的情況下，這些入侵的主要原因并非是防火墻無用，而是由于一般的防火墻的管理及配置相當(dāng)復(fù)雜，要想成功的維護(hù)防火墻，要求防火墻管理員對(duì)網(wǎng)絡(luò)安全攻擊的手段及其與系統(tǒng)配置的關(guān)系有相當(dāng)深刻的了解，而且防火墻的安全策略無法進(jìn)行集中管理，這些都造成了網(wǎng)絡(luò)安全的失敗。當(dāng)時(shí)使用起來沒有使用證書認(rèn)證方便。而一次性口令也一樣，用戶和機(jī)器之間必須共知一條通行短語，而這通行短語對(duì)外界是完全保密的。有些防火墻的認(rèn)證機(jī)制采用OTP（Once Time Password），或者采用了靜態(tài)口令機(jī)制。在美國，隨著電 子商務(wù)的日益興旺，電子簽名、數(shù)字證書已經(jīng)在實(shí)際中得到了一定程度的應(yīng)用，就連某些國家都已經(jīng)開始接受電子簽名的檔案。網(wǎng)絡(luò)應(yīng)用中的機(jī)密性、真實(shí)性、完整性、不可否認(rèn)性和存取控制等安全需 求只有PKI技術(shù)才能滿足。從某種意義上講，PKI包含了安全認(rèn)證系統(tǒng)，即安全認(rèn)證系統(tǒng)CA/RA系統(tǒng)是PKI不可缺的組成部分。. 基于PKI的高級(jí)授權(quán)認(rèn)證PKI（Public Key Infrastructure）是一種新的安全技術(shù)，它由公開密鑰密碼技術(shù)、數(shù)字證書、證書發(fā)放機(jī)構(gòu)（CA）和關(guān)于公開密鑰的安全策略等基本成分共同組成的。方正方御防火墻中審計(jì)功能有著非常完善的權(quán)限管理，有專門的審計(jì)員來對(duì)審計(jì)內(nèi)容進(jìn)行管理，在審計(jì)中又分成了若干級(jí)別的權(quán)限。 其智能識(shí)別技術(shù)甚至可以支持多于兩臺(tái)以上的方正方御防火墻在網(wǎng)絡(luò)上互為備份，適用于對(duì)可靠性要求極高的場(chǎng)合。. 入侵檢測(cè)和防火墻的互動(dòng)通過通信行為跟蹤，防火墻能夠檢測(cè)到對(duì)網(wǎng)絡(luò)的多種掃描，檢測(cè)到對(duì)網(wǎng)絡(luò)的攻擊行為，并能夠?qū)粜袨檫M(jìn)行響應(yīng)，包括自動(dòng)防范及用戶自定義安全響應(yīng)策略等。 方正方御防火墻的報(bào)警系統(tǒng)和入侵檢測(cè)系統(tǒng)的協(xié)調(diào)工作幾乎是一致的，一旦入侵檢測(cè)系統(tǒng)檢測(cè)到攻擊，報(bào)警系統(tǒng)會(huì)馬上做出反應(yīng)，通過Email或手機(jī)通知管理員。17. 檢測(cè)利用Traceroute對(duì)網(wǎng)絡(luò)的探測(cè)18. 檢測(cè)ActiveX，JaveApplet的傳輸19. 檢測(cè)對(duì)其他可能的網(wǎng)絡(luò)服務(wù)進(jìn)行的攻擊. 在線升級(jí)和實(shí)時(shí)報(bào)警由于入侵檢測(cè)系統(tǒng)的庫文件是需要不斷的更新，因此方正方御防火墻提供了非常方便的升級(jí)接口，可以通過我們的網(wǎng)站進(jìn)行在線升級(jí)，而且我們提供了非常方便的用戶升級(jí)界面，使升級(jí)工作可以非常方便的完成。這樣就能滿足不同的需求方式。方正方御防火墻入侵檢測(cè)系統(tǒng)根據(jù)配置文件監(jiān)控任何和TCP、UDP端口的連接。 方正方御防火墻入侵檢測(cè)系統(tǒng)能夠在黑客掃描網(wǎng)站的時(shí)候就能檢測(cè)到并報(bào)警，這樣就能提前將黑客拒之于門外。其他的防火墻大多采用傳統(tǒng)的規(guī)則表的匹配方法，隨著安全規(guī)則的增加，勢(shì)必會(huì)使防火墻的性能大幅度的減少