【正文】 V3 系列產(chǎn)品包括保護您的。 防病毒的選型設(shè)計原則針對開發(fā)區(qū)醫(yī)院的復(fù)雜的網(wǎng)絡(luò)環(huán)境和高要求的網(wǎng)絡(luò)病毒的安全管理， 廣州市經(jīng)濟開發(fā)區(qū)醫(yī)院網(wǎng)絡(luò)安全解決方案Add: 廣州市天河軟件園華景園區(qū) C 棟 708 Tel:02085566556 Web: 第 23 頁 共 42 頁 我們采用了當(dāng)前世界先進的安博士 V3 系列防病毒產(chǎn)品。7. 跨平臺和操作系統(tǒng) 防病毒軟件基本要覆蓋已有各種機器和操作系統(tǒng)，在開發(fā)區(qū)醫(yī)院轄區(qū)有Microsoft 系列產(chǎn)品。而 中的客戶端防病毒軟件 V3 VirusScan 能夠自動對病毒實時檢測、清除和報告，簡化了使用的復(fù)雜度，結(jié)合統(tǒng)一的控制臺，用戶幾乎不需要知道有防病毒軟件的存在。6. 易用性在一個開發(fā)區(qū)醫(yī)院這樣的客戶較多組織機構(gòu)中，大部分的使用人員并非計算機專業(yè)人員，而且由于業(yè)務(wù)繁忙，不可能系統(tǒng)學(xué)習(xí)每一個工具軟件。5. 可管理性對于像開發(fā)區(qū)醫(yī)院這樣一個客戶端較多組織機構(gòu)，IT 管理員時間是非常寶貴和繁忙的，要管理防病毒軟件的分發(fā)、升級、配置和支持是一個非常難的事，這就要求提供一個方便管理的平臺。另外，管理員還可以設(shè)置計劃（Schedule） ，讓客戶端和服務(wù)器的防病毒軟件在管理員指定的時間進行升級。AVD 實現(xiàn)機制將病毒樣本文件和引擎分離，并向用戶提供多種病毒特征文件和病毒引擎的升級方式。AHNLAB APC 的 AVD 能夠?qū)σ延胁《揪哂?100%的檢測率，另外還具有獨特的啟發(fā)式技術(shù)，可以檢測病毒變體和未知病毒。我們會積極配合開發(fā)區(qū)醫(yī)院轄區(qū)的安全技術(shù)人員對整個病毒防御體系進行合理建設(shè)，盡量滿足各種需求。AHNLAB APC 的網(wǎng)絡(luò)防病毒產(chǎn)品正是成熟而且經(jīng)受大量考驗的防病毒產(chǎn)品，在學(xué)院使用的各種操作系統(tǒng)平臺和服務(wù)器平臺上都有相應(yīng)的病毒防范軟件的版本并且能夠和操作系統(tǒng)緊密結(jié)合。服務(wù)器病毒防護：對服務(wù)器、數(shù)據(jù)庫等的病毒掃描和清除。? INTERNET 病毒防護：主要針對 Inter EMAIL、Inter Download(信息下載)等集中進行病毒掃描。該服務(wù)管理控制端可以管理到 5001000 個節(jié)點。 廣州市經(jīng)濟開發(fā)區(qū)醫(yī)院網(wǎng)絡(luò)安全解決方案Add: 廣州市天河軟件園華景園區(qū) C 棟 708 Tel:02085566556 Web: 第 20 頁 共 42 頁 防病毒軟件一、部署為了保證網(wǎng)絡(luò)整體安全，本方案在廣州市經(jīng)濟開發(fā)區(qū)醫(yī)院內(nèi)部每臺電腦都安裝安博士的防病毒客戶端軟件，另外，針對服務(wù)器，再安裝服務(wù)器端軟件，另外我們可以在醫(yī)院網(wǎng)絡(luò)中心安裝一臺 安博士 APC 的管理服務(wù)器，作為總的服務(wù)管理器。⒂性能出眾——支持各種苛刻的網(wǎng)絡(luò)結(jié)構(gòu)和系統(tǒng)應(yīng)用超級連接最大支持 1600 個分支和移動用戶同時接入到總部網(wǎng)絡(luò)中，支持最大100M 帶寬的數(shù)據(jù)流量，對比起現(xiàn)有客戶網(wǎng)絡(luò)狀況和系統(tǒng)應(yīng)用狀況有比較大的冗余空間，對于客戶公司規(guī)模和應(yīng)用系統(tǒng)升級都有提供了更廣泛的支持。⒁適用面廣——支持點對點專線接入 VPN 服務(wù)傳統(tǒng)的 VPN 產(chǎn)品都是基于 Inter 公網(wǎng)的服務(wù)，當(dāng)客戶使用的是點對點的專線互連方式，又急需解決訪問安全性和速度問題時，便不能有效支持客戶的網(wǎng)絡(luò)狀況。為了解決企業(yè)用戶的這些問題，速通 VPN 創(chuàng)造性的提出了 Qos 功能，通過自定義企業(yè)內(nèi)部服務(wù)，為不同的應(yīng)用服務(wù)指定帶寬，從而保證了重要的服務(wù)總是能得到有效的響應(yīng)。⑿提高數(shù)據(jù)傳輸?shù)姆?wù)質(zhì)量——增強的 Qos 功能現(xiàn)代企業(yè)為了提高企業(yè)管理的效率，越來越趨向于通過更多的應(yīng)用管理系統(tǒng)來管理企業(yè)經(jīng)營的各個方面，CRM、OA、ERP、視頻會議、語音電話、MIS 等各種應(yīng)用系統(tǒng)組合式的出現(xiàn)企業(yè)經(jīng)營的不同領(lǐng)域。⑾用戶管理平臺——更靈活的分組管理方式支持自定義客戶端的接入級別，通過分組形式組合成集分支用戶、公司內(nèi)部移動辦公人員、經(jīng)銷商、合作伙伴甚至是客戶為一體的用戶管理平臺。⑼信使服務(wù)——企業(yè)內(nèi)部即時通訊的橋梁系統(tǒng)還集成了即時通訊系統(tǒng)——信使服務(wù)，可以讓客戶的總部于分支之間通過信使服務(wù)進行即時通訊，節(jié)省客戶絡(luò)通信上的費用，也可以讓協(xié)同辦公的意識深入每個員工的心中。⑺權(quán)限設(shè)置——安全的 VPN 網(wǎng)絡(luò)保障系統(tǒng)提供了端口禁用級別的內(nèi)部權(quán)限設(shè)置功能，通過對客戶自身服務(wù)的定義和相應(yīng)端口訪問權(quán)限的分配，實現(xiàn)遠程不同身份的用戶獲得不同的訪問權(quán)限，達到安全互連的目的。⑸虛擬 IP 技術(shù)——隔絕于客戶現(xiàn)有網(wǎng)絡(luò)之外安裝 VPN 軟件的用戶會在自己的 PC 上虛擬一塊網(wǎng)卡，此虛擬網(wǎng)卡是獨立存在的，使訪問 VPN 網(wǎng)絡(luò)的路徑于客戶本身訪問局域網(wǎng)的路徑隔絕，不會互相之間產(chǎn)生影響和干擾，提高了網(wǎng)絡(luò)傳輸?shù)姆€(wěn)定性和效率。⑶SSL 128 位隧道協(xié)議——保證客戶傳輸隧道安全建立 VPN 隧道采用 SSL 128 位級別的隧道協(xié)議，保障安全互連的同時方便了客戶，由于隧道本身不用安裝客戶端，因此提高了客戶端的系統(tǒng)兼容性。對比于其他第三方服務(wù)的產(chǎn)品（例如：花生殼或服務(wù)器托管） ，客戶的網(wǎng)絡(luò)運營不再依賴于服務(wù)提供商提供的服務(wù)器，客戶可以選擇講該腳本文件放置于自己的網(wǎng)站或自己信賴的公網(wǎng)服務(wù)器上，實現(xiàn)隔絕于外界其他網(wǎng)絡(luò)的互連網(wǎng)絡(luò)。依據(jù)業(yè)務(wù)的需要，我公司推出了高安全強度和高可靠性的 VPN 系統(tǒng)模塊，其系統(tǒng)可有效保護信息的傳輸安全和阻止對企業(yè)內(nèi)部網(wǎng)的非法訪問和攻擊，如偵聽破譯、篡改報文、重發(fā)或少發(fā)報文，冒名頂替、非法訪問、旁路攻擊、黑客攻擊等等。虛擬專網(wǎng)（VPN）技術(shù)是采用密碼技術(shù)，使用 IP 隧道封裝加密數(shù)據(jù)，進行信息加密傳輸，保證信息完整，并結(jié)合網(wǎng)絡(luò)訪問控制技術(shù)，抵抗各種外來攻擊。如果用戶不想完全封鎖，也可以限制 BT 的下載流量的方式限制 BT 下載?？梢酝ㄟ^一個控制機對多臺國恒速通防火墻進行集中式的管理。完全中國化的設(shè)計 國恒速通防火墻是由國恒聯(lián)合公司自行設(shè)計和制作的，界面、幫助文檔、使用說明完全中文化方便管理員配置防火墻。圖形管理界面 用戶可以通過圖形界面對防火墻進行配置和管理?？焖侔惭b配置 國恒速通防火墻的安裝和配置非常方便，管理員只要設(shè)定好網(wǎng)絡(luò)設(shè)備的 IP 地址，然后使用系統(tǒng)提供的一些典型配置模板，適當(dāng)?shù)男薷囊恍┮?guī)則來符合要求。基于 PKI 的授權(quán)認(rèn)證 國恒速通防火墻的授權(quán)認(rèn)證是基于 PKI 基礎(chǔ)之上，因此完全性極高。網(wǎng)頁過濾 隨著互聯(lián)網(wǎng)的普及，網(wǎng)絡(luò)濫用的情況也日益 廣州市經(jīng)濟開發(fā)區(qū)醫(yī)院網(wǎng)絡(luò)安全解決方案Add: 廣州市天河軟件園華景園區(qū) C 棟 708 Tel:02085566556 Web: 第 16 頁 共 42 頁 突出。多媒體支持?jǐn)U展 隨著寬帶的普及，語音、視頻會議、網(wǎng)絡(luò)電視等多媒體業(yè)務(wù)正以指數(shù)形式增長。蠕蟲阻斷和報警 蠕蟲，具有破壞性大、傳播迅速的特點，僅2022 年的沖擊波一例， 就帶來了超過 12 億美金的損失。入侵檢測 國恒速通防火墻入侵檢測系統(tǒng)采用了可擴展的檢測庫方法，目前可以抵御 2022 多種攻擊方法，而且可以通過升級檢測庫的方法來不斷的抵御新的攻擊方法。用戶可以通過設(shè)置源地址到目的地址單位在時間內(nèi)允許通過的流量以及協(xié)議和端口來進行帶寬控制。 速通防火墻由于其獨特的 NP 架構(gòu)，加解密由專用硬件完成，不占用 CPU 資源， 因此，可以對 VPN 內(nèi)的數(shù)據(jù)包做進一步的包過濾， 大大提高了 VPN 的可管理性和安全系數(shù)。同時支持服務(wù)器到服務(wù)器和服務(wù)器到客戶端模式。 廣州市經(jīng)濟開發(fā)區(qū)醫(yī)院網(wǎng)絡(luò)安全解決方案Add: 廣州市天河軟件園華景園區(qū) C 棟 708 Tel:02085566556 Web: 第 15 頁 共 42 頁 ADSL 支持 支持 ADSL 撥號功能，同時支持 ADSL 自動重新?lián)芴?在斷線后保證防火墻在 ADSL 線路上可以自動重新?lián)芴栠B通網(wǎng)絡(luò)。提供多接口支持 除了內(nèi)部網(wǎng)絡(luò)界面和外部網(wǎng)絡(luò)界面，系統(tǒng)還可以再增加一個或多個網(wǎng)絡(luò)界面，讓管理員靈活應(yīng)用。如果需要在 Intra 提供讓外部訪問的服務(wù)（如 WWW、FTP 等） ，NAT 系統(tǒng)可以為 Intra里的服務(wù)器建立靜態(tài)映射，外部用戶可以直接訪問該服務(wù)器。雙向網(wǎng)絡(luò)地址轉(zhuǎn)換 系統(tǒng)支持動態(tài)、靜態(tài)、雙向的 NAT。 有鑒于此，速通防火墻提供了更深層的用戶、內(nèi)容的鑒別能力，同時還可與傳統(tǒng)的 IP、協(xié)議、端口時間等過濾條件進行自由組合，提供強大而靈活的過濾能力?；谟脩舻慕M合過濾 傳統(tǒng)防火墻，僅能根據(jù) IP、協(xié)議、端口等包頭數(shù)據(jù)進行過濾。狀態(tài)檢測 國恒速通防火墻可以根據(jù)數(shù)據(jù)包的地址、協(xié)議和端口進行訪問控制，同時還對任何網(wǎng)絡(luò)連接和會話的當(dāng)前狀態(tài)進行分析和監(jiān)控。防御 DOS，DDOS 攻擊 普通的防火墻都是采用限制每一網(wǎng)絡(luò)地址單位時間內(nèi)通過的 SYN 包數(shù)量來抵御 DDOS 攻擊，但是通常網(wǎng)絡(luò)攻擊者都會隨機的偽造網(wǎng)絡(luò)地址，因此這種方法防范的效果非常差，不能從根本上抵御 DDOS 攻擊。多種工作模式 國恒速通防火墻可以工作在網(wǎng)橋、路由和混雜三種模式下，這樣可以方便用戶使用。管理員負責(zé)防火墻的開關(guān)及日