【正文】 .....15 防火墻策略與 NAT、PAT ..........................................................................15 流量控制 ................................................................................................................15 應(yīng)用層網(wǎng)關(guān) ...........................................................................................................16 TCP 重組和代理 ...........................................................................................163 / 30 VOIP 安全 .....................................................................................................16 關(guān)鍵字過濾 ...................................................................................................16 提供 COS/QOS（服務(wù)級別/服務(wù)質(zhì)量）服務(wù) .............................................16 標(biāo)準(zhǔn)、靈活的 VPN..............................................................................................17 VPN 技術(shù)介紹 ..............................................................................................17 HILLSTONE 的 PPTP L2TP............................................................................19 IPSEC VPN 的網(wǎng)關(guān)對網(wǎng)關(guān)模式 ...................................................................19 IPSEC VPN 的移動客戶端對網(wǎng)關(guān)模式 .......................................................19 部署方便的透明模式的 VPN 網(wǎng)關(guān) .............................................................20 雙機(jī)備份 HA........................................................................................................21 日志與集中管理 ...................................................................................................21 多種日志方式 ...............................................................................................21 SYSLOG 標(biāo)準(zhǔn)的日志分析軟件 FORTIREPORTER ..........................................21 硬件的日志分析系統(tǒng) FORTILOG..................................................................22 方便的管理體系 ...........................................................................................23第五章 HILLSTONE 優(yōu)勢 .......................................................................................23 創(chuàng)新的新一代網(wǎng)絡(luò)安全架構(gòu) ................................................................................23 強(qiáng)健的專用實時 64 位并行操作系統(tǒng) ..................................................................24 高可靠性和穩(wěn)定性（HIGH RELIABILITY AND STABILITY ） .................25 最低的總體擁有成本（LOWEST TCO） .........................................................254 / 30 HILLSTONE SA 系列安全產(chǎn)品解決方案特點 ..................................................26 競爭優(yōu)勢 ................................................................................................................26第六章 安全產(chǎn)品技術(shù)性能指標(biāo) ................................................................................28HILLSTONE NETWORK SECURITY APPLIANCE..........................................28第七章 技術(shù)支持與售后服務(wù) ....................................................................................345 / 30第一章 某公司網(wǎng)絡(luò)概述 概述 項目建設(shè)說明網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下：第二章 企業(yè)所面臨的網(wǎng)絡(luò)安全挑戰(zhàn)與風(fēng)險分析從某公司網(wǎng)絡(luò)的實際情況來看，我們認(rèn)為應(yīng)該從以下幾個方面進(jìn)行全面的分析：? 網(wǎng)絡(luò)層? 系統(tǒng)層? 應(yīng)用層? ARP? 策略和管理層下面將分別進(jìn)行詳細(xì)的闡述。 網(wǎng)絡(luò)層的安全分析網(wǎng)絡(luò)設(shè)備主要包括某公司網(wǎng)絡(luò)各節(jié)點上的路由器、交換機(jī)等設(shè)備，如： 路由器、交換機(jī)。由于大型網(wǎng)絡(luò)系統(tǒng)內(nèi)運行的TCP/IP 協(xié)議并非專為安全通訊而設(shè)計，所以網(wǎng)絡(luò)系統(tǒng)存在大量安全隱患和威脅。尤其在廣域網(wǎng)中存在著大量的黑客攻擊，他們常常針對 web 服務(wù)器和郵件服務(wù)器作為突破口，進(jìn)行網(wǎng)絡(luò)攻擊和滲透。黑客可以容易的在某公司網(wǎng)絡(luò)出口進(jìn)出，對系統(tǒng)進(jìn)行攻擊或非法訪問。如果加上安全管理上的不夠完善等因素，或者在已有的服務(wù)器與單機(jī)中存在著后門程序（木馬程序）話，攻擊者就可以很容易地取得網(wǎng)絡(luò)管理員權(quán)限，從而進(jìn)一步控制計算機(jī)系統(tǒng)，網(wǎng)絡(luò)中大量的數(shù)據(jù)就會被竊取和破壞。因此，在某公司網(wǎng)絡(luò)出口處應(yīng)配置應(yīng)用級防火墻來加強(qiáng)訪問控制，并部署入侵