【正文】 ， SonicWALL UTM 設(shè)備讓用戶可通過 NetExtender（一種可推送到用戶設(shè)備的輕量級客戶端軟件）無縫、安全地訪問來自各種客戶端平臺的電子郵件、文件、內(nèi)聯(lián)網(wǎng)和應(yīng)用。升級許可證適用于各種規(guī)模的用戶群，因此，企業(yè)可根據(jù)自身的發(fā)展進(jìn)行擴(kuò)展。該服務(wù)包括世界級的技術(shù)支持、關(guān)鍵的固件升級、擴(kuò)展性電子工具的使用以及即時的硬件更換，從而幫助企業(yè)獲得最大的 SonicWALL 投資收益。經(jīng)用戶許可后，技術(shù)人員可通過 Web瀏覽器及時訪問用戶計算機(jī)，更輕松地進(jìn)行遠(yuǎn)程診斷和問題修復(fù)，而無需預(yù)裝“肥”客戶端。 Virtual Assist）是一項遠(yuǎn)程技術(shù)支持工具。 ViewPoint 采用 Dashboard 和詳細(xì)總結(jié)的方式為各種機(jī)構(gòu)提供一系列歷史報告，從而幫助他們進(jìn)行 Inter 使用追蹤，滿足合規(guī)性要求并對其網(wǎng)絡(luò)的安全狀態(tài)進(jìn)行監(jiān)控。 內(nèi)容 過濾服務(wù)通過采用創(chuàng)新性的評級架構(gòu)，利用動態(tài)數(shù)據(jù)庫阻止 56 類令人討厭的 Web 內(nèi)容，從而實現(xiàn)保護(hù)及生產(chǎn)力策略的強制。應(yīng)用智能服務(wù)能提供一整套可配置的管理工具，這些工具是專為防止數(shù)據(jù)泄漏并且提供細(xì)粒度應(yīng)用層控制而設(shè)計的 。 NSA 系列所采用的平臺不僅易用性強，而且價格合理，便于在各種類型的企業(yè)、分支機(jī)構(gòu)和分布式網(wǎng)絡(luò)環(huán) 境中部署和管理。 SonicWALL NSA 網(wǎng)絡(luò)安全設(shè)備解決方案都采用了突破性多核硬件設(shè)計以及具有專利的免重組深度包檢測（ RFDPITM）技術(shù)，針對各種內(nèi)部和外部網(wǎng)絡(luò)保護(hù)，提供新一代統(tǒng)一威脅管理保護(hù)，而無需犧牲網(wǎng)絡(luò)性能。 SonicWALL Clean VPNT NSA 網(wǎng)絡(luò)安全設(shè)備系列包括了極富創(chuàng)造性的 SonicWALL Clean VPNTM技術(shù)，該技術(shù)讓遠(yuǎn)程移動用戶及分支機(jī)構(gòu)的信息進(jìn)入企業(yè)網(wǎng)絡(luò)之前，就對其漏洞利用及惡意代碼進(jìn)行清除，而無需用戶干預(yù)。SonicWALL UTM負(fù)載均衡技術(shù)將高速深度包檢測及流量分類引擎應(yīng)用到多個安全內(nèi)核上，并行掃描應(yīng)用程序 和文件，而不會對網(wǎng)絡(luò)性能或可擴(kuò)展性產(chǎn)生顯著影響。 NSA 網(wǎng)絡(luò)安全設(shè)備系列通過連續(xù)自動的安全更新提供動態(tài)的網(wǎng)絡(luò)保護(hù)，對新出現(xiàn)的及不斷演變的病毒進(jìn)行清除而無需請求管理員干預(yù)。 SonicWALL 免重組深度包檢測（ RFDPI）技術(shù)利用 SonicWALL 公司的多核架構(gòu)對數(shù)據(jù)包進(jìn)行實時檢測，而無需將信息流量緩存在內(nèi)存中。 同級別最佳的保護(hù) SonicWALL 深度包檢測保護(hù)能抵御網(wǎng)絡(luò)風(fēng)險，如病毒、蠕蟲、木馬、間諜軟件﹑釣魚式攻擊、新出現(xiàn)的威脅及 Inter 誤用。 安全的分布式無線 LAN 服務(wù)讓設(shè)備能夠起到安全無線交換機(jī)及控制器的作用，它能夠自動 偵別并配置 SonicPointsTM， SonicWALL 無線訪問點保障了分布式網(wǎng)絡(luò)環(huán)境中的遠(yuǎn)程訪問安全。 先進(jìn)的路由服務(wù)及網(wǎng)絡(luò)功能結(jié)合了先進(jìn)的網(wǎng)絡(luò)安全技術(shù) ，包括 VLAN、 WAN/WAN容錯功能、基于域和對象的管理、負(fù)載均衡、先進(jìn)的 NAT 模式及更多技術(shù)，為您提供靈活的細(xì)粒度配置及全面的安全防護(hù)能力。 SonicOS 增強版 具有的全狀態(tài)高可用性及負(fù)載均衡功能可充分利用網(wǎng)絡(luò)帶寬，保證最大的網(wǎng)絡(luò)正常運行時間，讓您隨時能訪問關(guān)鍵業(yè)務(wù)資源，并且確保 VPN 隧道及其它網(wǎng)絡(luò)流量在故障切換時不會中斷。 可擴(kuò)展多核硬件及免重組深度包檢測掃描并清除任意大小文件中的威脅，對并發(fā)連接 沒有限制而且網(wǎng)速不減。 NSA 系列利用先進(jìn)的路 由、全狀態(tài)高可用性以及高速 IPSec 和 SSL VPN 技術(shù)讓您的分支機(jī)構(gòu)、中央?yún)^(qū)域及分布式中小型企業(yè)網(wǎng)絡(luò)倍添安全性、可靠性、功能性及生產(chǎn)力，同時還將成本及復(fù)雜程度降到最低。依靠高速多核處理平臺， NSA 系列能執(zhí)行深度包檢測功能，同時不會影響關(guān)鍵網(wǎng)絡(luò)及應(yīng)用的性能。 SonicWALL EClass NSA 系列首次采用了該平臺，如今該平臺也適用于中型企業(yè)。 SonicWALL174。 惡意攻擊通過利用更高的網(wǎng)絡(luò)層穿透過時的狀態(tài)包檢測防火墻。 11 四、 設(shè)備 選用 介紹 1． SonicWall NSA2400 防 火 墻 各種規(guī)模的企業(yè)都通過企業(yè)網(wǎng)絡(luò)來訪問內(nèi)部和外部關(guān)鍵 業(yè)務(wù)應(yīng)用。目前貴公司機(jī)房實際鋪設(shè)防靜電地板的面積，為可使用面積的一半左右。 有了 SSL VPN 設(shè)備 外網(wǎng)訪問公司內(nèi)部的核心數(shù)據(jù) 可以大大提高安全性，大大減少公司核心業(yè)務(wù)數(shù)據(jù)被竊取、惡意破壞的可能性，增加企業(yè)的競爭力。 SSL VPN是應(yīng)用級 VPN，能對加密隧道進(jìn)行細(xì)分，從而使得終端用戶能夠同時接入 Inter 和訪問內(nèi)部企業(yè)網(wǎng)資源。 SSL VPN提供智能的安全管理功能。 任何安裝瀏覽器的機(jī)器都可以使用 SSL VPN，它不需要像傳統(tǒng) IPSec VPN 一樣必須為每一臺客戶機(jī)安裝客戶端軟件。它正成為企業(yè)應(yīng)用、無線接入、 Web服務(wù)安全遠(yuǎn)程管理的關(guān)鍵產(chǎn)品。 SSL VPN設(shè)備可以幫助企業(yè)用戶在這些方面解決很多直接面對的問題。貴公司業(yè)務(wù)人員很多時間將會需要在外網(wǎng)直接連接本公司的業(yè)務(wù)系統(tǒng) ， 那么公司核心 業(yè)務(wù) 數(shù)據(jù) 在公網(wǎng)上傳輸完全沒有保障。 10 2． SSL VPN 設(shè)備 隨著貴公司 ERP項目的上馬，固態(tài) IP線路及專有后臺服務(wù)器的使用。 有了企業(yè)版防病毒軟件，結(jié)合貴公司現(xiàn)有的桌面管理軟件，可以實現(xiàn)全面的身份驗證和企業(yè)用戶安全管理。這類軟件技術(shù)發(fā)展往往是被動的，帶有滯后性。 清除病毒技術(shù) 計算機(jī)病毒的清除技術(shù)是計算機(jī)病毒檢測技術(shù)發(fā)展的必然結(jié)果，是計算機(jī)病毒傳染程序的一種逆過程。另一種是不針對具體病毒程序的自身校驗技術(shù)。 檢測病毒技術(shù) 計算機(jī)病毒的檢測技術(shù)是指通過一定的技術(shù)手段判定出特定計算機(jī)病毒的一種技術(shù)。計算機(jī)病毒的預(yù)防應(yīng)用包括對已知病毒的預(yù)防和對未知病毒的預(yù)防兩個部分。例如，大家所熟悉的防病毒卡，其主要功能是對磁盤提供寫保護(hù)，監(jiān)視在計算機(jī)和驅(qū)動器之間產(chǎn)生的信號。具體來說，計算機(jī)病毒的預(yù)防是通過阻止計算機(jī)病毒進(jìn)入系統(tǒng)內(nèi)存或阻止計算機(jī)病毒對磁盤的操作，尤其是寫操作。實際上這是一種動態(tài)判定技術(shù)，即一種行為規(guī)則判定技術(shù)。本產(chǎn)品方便管理，不影響網(wǎng) 絡(luò)運作，是企業(yè)進(jìn)行多通訊端口的安全防護(hù)， 及內(nèi)容資產(chǎn)管理的最佳工具。 CONTENT SQR 是全方位的網(wǎng)絡(luò)內(nèi)容安全解決方案，具有 EMAIL、 WEBMAIL、 WEB、 IM、 P2P、FTP 及延伸 VOIP..等應(yīng)用層 (LAYER 7)延伸服務(wù)的內(nèi)容管理與使用分析，過濾分析技 術(shù)能涵蓋網(wǎng)絡(luò)層到應(yīng)用層，以提供網(wǎng)絡(luò)內(nèi)容安全的縱衡防御服 務(wù)。并可配合網(wǎng)絡(luò)管理或公司策略，對常用網(wǎng) 絡(luò)應(yīng)用的使用情況與內(nèi)容，進(jìn)行記錄備案以及彈性的策 略管控。 CONTENT SQR是一款多功能的網(wǎng)絡(luò)信息安全管理審計系統(tǒng)。上網(wǎng)行為管理 設(shè)備 無疑對企業(yè)網(wǎng)絡(luò)訪問的制度化管理起到了良好的輔助作用 。 S5500SI 系列千兆以太網(wǎng)交換機(jī)定位為企業(yè)網(wǎng)和城域網(wǎng)的匯聚或接入，同時還可以用于數(shù)據(jù)中心服務(wù)器群的連接。 H3C S5500SI 系列交換機(jī)是 H3C 公司自主開發(fā)的全千兆三層以太網(wǎng)交換機(jī)產(chǎn)品，具備豐富的業(yè)務(wù)特性，提供 IPv6 轉(zhuǎn)發(fā)功能以及最多 4 個 10GE 擴(kuò)展接口。 核心交換機(jī)： 根據(jù)需求我們選用 H3C LS550028CSI 交換機(jī)作為網(wǎng)絡(luò)的核心設(shè)備。 核心交換層 是網(wǎng)絡(luò)的 核心交換節(jié)點，它將多個邊緣 匯聚層連接起來，提供穿透服務(wù)，進(jìn)行數(shù)據(jù)的高速轉(zhuǎn)發(fā)，同時實現(xiàn)與骨干網(wǎng)絡(luò)的互聯(lián)，提供 高速 IP 數(shù)據(jù)出口。 NSA系列利用先進(jìn)的路由、全狀態(tài)同步高可用性以及高速 VPN 技術(shù)讓您的分支機(jī)構(gòu)、中 央?yún)^(qū)域及分布式中小型企業(yè)網(wǎng)絡(luò)倍添安全性、可靠性、功能性及生產(chǎn)力，同時還將成本及復(fù)雜程度降到最低。 網(wǎng)絡(luò)安全防火墻設(shè)備： 網(wǎng)絡(luò)安全設(shè)備采用 SonicWall 防 火 墻 。 病毒攻擊：目前絕大多數(shù)蠕蟲、病毒均可通過互聯(lián)網(wǎng)進(jìn)行傳播，蠕蟲、病毒一旦爆發(fā)，就會侵占網(wǎng)絡(luò)資源，最終可導(dǎo)致網(wǎng)絡(luò)癱瘓。 網(wǎng)絡(luò)安全防火墻設(shè)備選擇： 安全 是最大的網(wǎng)絡(luò)安全隱患。保障業(yè)務(wù)系統(tǒng)數(shù)據(jù)的安全，降低因為數(shù)據(jù)丟失或損壞所帶來的不必要的損失。同時豐富的日志報告功能，對于上網(wǎng)記錄進(jìn)行 審核 ，利于發(fā)現(xiàn)網(wǎng)絡(luò)的潛在威脅。 基于提升網(wǎng)絡(luò)試用效率的考慮，采用 SoftNext 公司的 CSQR200 上網(wǎng)行為管理設(shè)備， 審核網(wǎng)絡(luò)應(yīng)用，優(yōu)化網(wǎng)絡(luò)帶寬 。 核心交換機(jī)選用 LS550028CSI 為全千兆 3 層設(shè)備，提供強大的網(wǎng)絡(luò)交換功能，滿足 公司 內(nèi)部網(wǎng)絡(luò)交換需求。 NSA2400同時開啟網(wǎng)絡(luò)防毒功能模塊，對于流量可以進(jìn)行實時掃描，針對 間諜軟件 、 惡意網(wǎng)頁病毒 等可有效防護(hù)， 保證業(yè)務(wù)系統(tǒng)以及內(nèi)部用戶的網(wǎng)絡(luò)安全。 將服務(wù)器、交換機(jī)等設(shè)備合理放置到機(jī)柜上，便利操作； UPS 等設(shè)備安裝到位，進(jìn)行斷電測試 。 三 、網(wǎng)絡(luò)改造總體設(shè)計 檢查設(shè)備安裝場地是否符合電氣和環(huán)境標(biāo)準(zhǔn)。企業(yè)著眼于未來，對網(wǎng)絡(luò)的多媒體支持是有很多需求的。思科通過模塊化的網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計和模塊化的網(wǎng)絡(luò)產(chǎn)品，能為用戶的網(wǎng)絡(luò)提供很強的擴(kuò)展和升級能力。 F) 網(wǎng)絡(luò)建設(shè)為未來的發(fā)展提供良好的擴(kuò)展接口是非常理智的選擇。良好的網(wǎng)絡(luò)管理要重視網(wǎng)絡(luò)管理人力和財力的事先投入，主動控制網(wǎng)絡(luò)，不僅能夠進(jìn)行定性管理，而且還能夠定量分析網(wǎng)絡(luò)流量，了解網(wǎng)絡(luò)健康狀況。在很多企業(yè)在局域網(wǎng)和廣域網(wǎng)絡(luò)中傳遞的數(shù)據(jù)都是相當(dāng)重要的信息，因此一定要 保證數(shù)據(jù)安全保密，防止非法竊聽和惡意破壞，在網(wǎng)絡(luò)建設(shè)的開始就考慮采用嚴(yán)密的網(wǎng)絡(luò)安全措施。 C) 許多現(xiàn)有網(wǎng)絡(luò)在初始建設(shè)時不僅要考慮到如何實現(xiàn)數(shù)據(jù)傳輸，還要充分考慮網(wǎng)絡(luò)的冗余與可靠，否則一旦運行過程網(wǎng)絡(luò)發(fā)生故障，系統(tǒng)又不能很快恢復(fù)工作，所帶來的后果便是企業(yè)的經(jīng)濟(jì)損失，影響企業(yè)的聲譽和形象。 二、 網(wǎng)絡(luò)建設(shè)目標(biāo) 根據(jù)實際考察和相互交流，本次網(wǎng)絡(luò)設(shè)計的目標(biāo)為： A) 盡量保留用戶現(xiàn)有網(wǎng)絡(luò)中的 設(shè)備 ，在 確保用戶正常業(yè)務(wù)使用的前提下 減少 用戶 投資 。 應(yīng)用軟件流量分析 （日期 2021 年 5 月 19 日 —— 2021 年 5 月 24 日） 協(xié)議類別 內(nèi)對外 (上傳 )(GB) 外對內(nèi) (下載 )(GB) 內(nèi)對內(nèi) (內(nèi)網(wǎng) )(GB) 總流量 (GB) P2P_XUNLEI 0 P2P_BT 0 HTTP P2P_PPStream 0 SKYPE 0 P2P_PPLive 0 P2P_EDONKEY 0 SMB 0 0 RTMPT 0 RTSP 0 P2P_Live 0 MMSH 0 HTTPS 0 STOCK