防火墻安全解決方案建議書-文庫(kù)吧資料
2025-06-13 05:28本頁(yè)面
【正文】 過(guò)濾針對(duì)動(dòng)態(tài)協(xié)議（包括但不限于 、FTP、 TFTP 、Oracle TNS、SIP 等通信協(xié)議），提供基于協(xié)議分析的智能化動(dòng)態(tài)包過(guò)濾功能，實(shí)時(shí)開閉應(yīng)用程序動(dòng)態(tài)協(xié)商的 TCP/UDP 端口，最大程度地提升防火墻的安全性。智能便捷的配置向?qū)Ш凸芾矸绞綖榘踩芾韱T提供智能便捷的配置向?qū)В屇p松完成復(fù)雜的安全配置！并提供豐富的管理方式，包括本地 Console，撥號(hào) PPP 接入，基于Web（HTTPS）瀏覽器，遠(yuǎn)程 SSH 登錄，以及強(qiáng)大的 SecFox 集中安全管理方式。硬件抽象層SecOS 安全協(xié)議?？刂平涌谂渲霉芾響?yīng)用軟件圖 SecGate 3600F 防火墻體系架構(gòu)圖獨(dú)創(chuàng)的智能高效搜索算法采用獨(dú)創(chuàng)的分段直接尋址搜索算法 MSDAL（MultiStage Direct Addressing Lookup Algorithm），解決了傳統(tǒng)防火墻隨著安全策略數(shù)的增加其性能逐漸下降的問(wèn)題，確保您在大量安全策略數(shù)目情況下仍能獲取最高的網(wǎng)絡(luò)性能！深度的網(wǎng)絡(luò)行為關(guān)聯(lián)分析采用數(shù)據(jù)包內(nèi)容的深度網(wǎng)絡(luò)行為關(guān)聯(lián)分析技術(shù)，讓您不再為各種專有動(dòng)態(tài)協(xié)議如 、FTP、 等的控制“愁眉不展”！并且增強(qiáng)了您的網(wǎng)絡(luò)對(duì)廣西 XX 單位安全解決方案建議書 網(wǎng)御神州科技（北京）有限公司第 9 頁(yè)/共 14 頁(yè)于各種 DDoS 攻擊的防范能力！全面的連接狀態(tài)監(jiān)控和實(shí)時(shí)阻斷全面的連接狀態(tài)監(jiān)控，讓您及時(shí)掌握網(wǎng)絡(luò)運(yùn)行狀態(tài)，配合豐富的連接限制，方便您對(duì) BT/電驢等 P2P 應(yīng)用的控制，以及對(duì)感染網(wǎng)絡(luò)蠕蟲病毒的主機(jī)進(jìn)行快速定位和實(shí)時(shí)阻斷！強(qiáng)大的網(wǎng)絡(luò)拓?fù)渥赃m應(yīng)性適應(yīng)于各種復(fù)雜網(wǎng)絡(luò)拓?fù)?，包括透明橋接、路由以及橋和路由完全自適應(yīng)識(shí)別模式。同時(shí)也減少了因?yàn)橛布脚_(tái)的更換帶來(lái)的重復(fù)開發(fā)問(wèn)題。支持外部攻擊防范、內(nèi)網(wǎng)安全、網(wǎng)絡(luò)訪問(wèn)權(quán)限控制、網(wǎng)絡(luò)流量監(jiān)控和帶寬管理、網(wǎng)頁(yè)內(nèi)容過(guò)濾、郵件內(nèi)容過(guò)濾等功能，能夠有效地保證網(wǎng)絡(luò)的安全；產(chǎn)品提供靈活的網(wǎng)絡(luò)路由/橋接能力，支持策略路由，多出口鏈路聚合；提供多種智能分析和管理手段，支持郵件告警，支持日志審計(jì)，提供全面的網(wǎng)絡(luò)管理監(jiān)控，協(xié)助網(wǎng)絡(luò)管理員完成網(wǎng)絡(luò)的安全管理。2. 利用網(wǎng)御神州防火墻的 IP+MAC 地址綁定的功能，避免內(nèi)部用戶通過(guò)盜用 IP 地址獲得其他高級(jí)用戶的權(quán)限，一旦出現(xiàn)用戶私自改動(dòng) IP 地址，將斷掉該用戶與互聯(lián)網(wǎng)的連接。XX 單位防火墻配置部署的網(wǎng)絡(luò)示意圖如下：廣西 XX 單位安全解決方案建議書 網(wǎng)御神州科技（北京）有限公司第 6 頁(yè)/共 14 頁(yè)I N T E R N E TW E B 服 務(wù) 器病 毒 服 務(wù) 器文 件 服 務(wù) 器網(wǎng) 御 神 州 防 火 墻S e c g a t e 3 6 0 0 F 3路 由 器交 換 機(jī)應(yīng) 用 終 端應(yīng) 用 終 端廣 西 X X 單 位 網(wǎng) 絡(luò) 安 全 拓 撲 圖 根據(jù)用戶的需求，可在防火墻上設(shè)置如下安全策略：1. 利用網(wǎng)御神州防火墻的智能過(guò)濾技術(shù)，實(shí)現(xiàn)基于協(xié)議、源/目的地址、端口、時(shí)間、訪問(wèn)控制。 網(wǎng)絡(luò)邊界防護(hù)安全方案在網(wǎng)絡(luò)邊界部署硬件防火墻。(5) 安全性必須建立可靠的安全體系，以防止對(duì)信息系統(tǒng)的非法侵入和攻擊。(3) 先進(jìn)性無(wú)論對(duì)業(yè)務(wù)系統(tǒng)的設(shè)計(jì)還是對(duì)信息系統(tǒng)和網(wǎng)絡(luò)的設(shè)計(jì)，都要采用成熟先進(jìn)的技術(shù)、手段、方法和設(shè)備。設(shè)計(jì)方案中遵守的設(shè)計(jì)原則為：(1) 統(tǒng)一性系統(tǒng)必須統(tǒng)一規(guī)范、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一接口，使用國(guó)際標(biāo)準(zhǔn)、國(guó)家標(biāo)準(zhǔn)，廣西 XX 單位安全解決方案建議書 網(wǎng)御神州科技（北京）有限公司第 5 頁(yè)/共 14 頁(yè)采用統(tǒng)一的系統(tǒng)體系結(jié)構(gòu)，以保持系統(tǒng)的統(tǒng)一性和完整性。保障辦公網(wǎng)用戶安全便捷的訪問(wèn)互聯(lián)網(wǎng)在訪問(wèn)互聯(lián)網(wǎng)的同時(shí)，保證辦公網(wǎng)內(nèi)部用戶不受到來(lái)自 Inter 的非法訪問(wèn)或惡意入侵，保證網(wǎng)絡(luò)的安全性與私密性。內(nèi)部辦公網(wǎng)絡(luò)部分與外部辦公網(wǎng)絡(luò)部分是物理隔離的，因此當(dāng)內(nèi)部辦公用機(jī)需要訪問(wèn)互聯(lián)網(wǎng)的時(shí)候，必須手工切換到外部網(wǎng)絡(luò)。廣西 XX 單位安全解決方案建議書 網(wǎng)御神州科技（北京）有限公司第 4 頁(yè)/共 14 頁(yè)2 網(wǎng)絡(luò)現(xiàn)狀分析 網(wǎng)絡(luò)現(xiàn)狀描述目前 XX 單位已經(jīng)采用快速
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1