防火墻安全解決方案建議書(參考版)
2025-06-10 05:28本頁面
【正文】 包括用戶對服務(wù)支持的要求、產(chǎn)品類別型號、使用情況、每次服務(wù)支持解決問題的情況等信息，都將保存在檔案中，以便網(wǎng)御神州更有針對性地提供咨詢、技術(shù)支持等服務(wù)和監(jiān)督自身服廣西 XX 單位安全解決方案建議書 網(wǎng)御神州科技（北京）有限公司第 14 頁/共 14 頁務(wù)狀況。 現(xiàn)場服務(wù)網(wǎng)御神州的專業(yè)服務(wù)隊伍，保證了 XX 單位可以就近獲得及時快捷的服務(wù)，在系統(tǒng)設(shè)備試運行期間和保修期間最大限度的滿足客戶的技術(shù)需求并且根據(jù)需要派資深專家現(xiàn)場維護(hù)。 快速響應(yīng)服務(wù)保修期內(nèi)當(dāng)客戶系統(tǒng)發(fā)生故障后，網(wǎng)御神州保證在 2 小時內(nèi)做出響應(yīng)，并承諾在 24 小時內(nèi)（當(dāng)天）排除故障，恢復(fù)系統(tǒng)正常。4 項目實施與產(chǎn)品服務(wù)體系XX 單位安全項目建設(shè)建設(shè)后，提供產(chǎn)品的安全繼承商必須有能力提供后續(xù)優(yōu)質(zhì)的產(chǎn)品服務(wù)，網(wǎng)御神州針對用戶特有的服務(wù)需求，制定了更加完善、更加廣西 XX 單位安全解決方案建議書 網(wǎng)御神州科技（北京）有限公司第 13 頁/共 14 頁貼近用戶的服務(wù)保障制度，以期更好的滿足用戶在服務(wù)方面的要求。對非 IP 協(xié)議的數(shù)據(jù)幀，根據(jù)非 IP 協(xié)議過濾策略（允許或禁止，在網(wǎng)口時配置指定）進(jìn)行處理。管理口和 HA 口不支持 VLAN 協(xié)議。支持 STP 協(xié)議和 BPDU 協(xié)議。支持 vlan trunk 協(xié)議，并可以對 trunk 口中的 VLANID 進(jìn)行過濾。滿足復(fù)雜網(wǎng)絡(luò)環(huán)境的要求（防火墻冗余、防火墻旁路、防火墻跨接）。適應(yīng)多種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和 VLAN 環(huán)境（支持 協(xié)議、Trunk 協(xié)議和VLAN 間訪問控制等）。支持每個網(wǎng)絡(luò)接口設(shè)定多個 IP 地址，支持網(wǎng)絡(luò)接口模式的設(shè)定。廣西 XX 單位安全解決方案建議書 網(wǎng)御神州科技（北京）有限公司第 12 頁/共 14 頁功能分類 功能概要通過 SecGateManager 安全管理系統(tǒng)能夠?qū)Ψ阑饓顟B(tài)信息進(jìn)行實時監(jiān)控與統(tǒng)計分析。在防火墻本地能夠靈活地設(shè)置監(jiān)測的時間間隔和顯示方式。提供用戶在線狀況監(jiān)控，顯示用戶名、登錄 IP、登錄時間、在線時間、流入流量和流出流量，可根據(jù)安全策略實時中斷某用戶的連接。提供當(dāng)前 CPU 和內(nèi)存利用率監(jiān)控。提供恢復(fù)防火墻出廠配置功能。通過管理員身份認(rèn)證（電子鑰匙認(rèn)證或證書認(rèn)證）、管理員級授權(quán)（包括超級管理員、配置管理員、策略管理員、審計管理員）、管理主機限制、防火墻管理 IP 限制、防火墻管理方式定義（web 管理/命令行管理/SSH 方式/PPP+SSH 連接）、配置信息加密（支持 SSL 協(xié)議和 SSH 協(xié)議），提供方便且安全的配置管理。提供全中文 web 界面和專業(yè)化的命令行界面管理方式。策略路由 提供目的路由和源地址路由功能以及目的路由負(fù)載均衡。配合防火墻上的 IDS 功能，可以抵抗更多種類的攻擊。地址綁定提供 IP/MAC 自動探測功能?？梢栽O(shè)置綁定的默認(rèn)策略，提供 IP/MAC 對的唯一性檢查。帶寬管理支持帶寬優(yōu)先級的設(shè)定。支持基于用戶的帶寬管理（通過身份認(rèn)證的用戶，可以指定帶寬）。時間控制支持一次性與周期性時間調(diào)度規(guī)則。支持安全規(guī)則時間調(diào)度。支持 PAP 和 S/Key 認(rèn)證協(xié)議。提供與標(biāo)準(zhǔn) radius 服務(wù)器(PAP) 聯(lián)動的用戶認(rèn)證。提供基于電子鑰匙的用戶身份認(rèn)證。也可以應(yīng)用此功能對使用 BT/電驢等連接數(shù)目過大嚴(yán)重影響網(wǎng)絡(luò)流量的用戶加以限制。保護(hù)服務(wù)器或服務(wù)器上提供的某項服務(wù)，限制對服務(wù)器過于頻繁的訪問。內(nèi)容過濾在狀態(tài)包過濾方式下，支持 URL 過濾和特殊代碼剝離，并支持黑/白名單過濾策略。針對 HTTP，對網(wǎng)頁中 java、javascrip、activeX 進(jìn)行過濾。端口映射支持對內(nèi)部鏡像服務(wù)器訪問的負(fù)載均衡廣西 XX 單位安全解決方案建議書 網(wǎng)御神州科技（北京）有限公司第 10 頁/共 14 頁功能分類 功能概要提供基于 TCP 的 HTTP 代理、SMTP 代理、FTP 代理、TELNET 代理、POP3 代理以及基于策略的通用代理。地址轉(zhuǎn)換支持基于下一跳路由的地址轉(zhuǎn)換，滿足多出口網(wǎng)絡(luò)地址轉(zhuǎn)換負(fù)載均衡的要求。支持靜態(tài)地址轉(zhuǎn)換，包括對內(nèi)部服務(wù)器提供一對一的地址轉(zhuǎn)換。智能
公司管理相關(guān)推薦
鄂ICP備17016276號-1