防火墻安全解決方案建議書-在線瀏覽
2024-07-18 05:28本頁面
【正文】 網(wǎng)御神州科技（北京）有限公司第 3 頁/共 14 頁1 概述 引言隨著政府上網(wǎng)、電子商務(wù)、網(wǎng)上娛樂、網(wǎng)上證券、網(wǎng)上銀行等一系列網(wǎng)絡(luò)應(yīng)用的蓬勃發(fā)展，Inter 正在越來越多地離開原來單純的學(xué)術(shù)環(huán)境，融入到社會(huì)的各個(gè)方面。一方面，網(wǎng)絡(luò)用戶成分越來越多樣化，出于各種目的的網(wǎng)絡(luò)入侵和攻擊越來越頻繁；另一方面，網(wǎng)絡(luò)應(yīng)用越來越深地滲透到金融、證券、商務(wù)、國防等等關(guān)鍵要害領(lǐng)域。網(wǎng)御神州科技（北京）有限公司是一家具有國內(nèi)一流技術(shù)水平，擁有多年信息安全從業(yè)經(jīng)驗(yàn)，由信息安全精英技術(shù)團(tuán)隊(duì)組成的信息安全公司。 網(wǎng)御神州有幸能夠參與 XX 單位的信息化的安全規(guī)劃，并且在前期與信息中心領(lǐng)導(dǎo)進(jìn)行了交流與研討，本方案以前期交流的結(jié)果為基礎(chǔ)，將圍繞著目前的網(wǎng)絡(luò)現(xiàn)狀、應(yīng)用系統(tǒng)等因素，為 XX 單位提供邊界網(wǎng)絡(luò)防護(hù)方案，希望該方案能夠?yàn)?XX 單位安全建設(shè)項(xiàng)目提供有益的參考。外部辦公網(wǎng)絡(luò)部分有通向互聯(lián)網(wǎng)的出口，但沒有采用任何邊界防護(hù)的設(shè)備。 網(wǎng)絡(luò)安全建設(shè)目標(biāo)XX 單位網(wǎng)絡(luò)安全的建設(shè)目標(biāo)包含以下內(nèi)容：保障辦公網(wǎng)資源受控合法的使用保證辦公網(wǎng)資源可控合法的應(yīng)用，確保特定的用戶擁有特定的權(quán)限，合理的使用網(wǎng)絡(luò)資源，防止偽冒與惡意濫用網(wǎng)絡(luò)資源。3 安全方案設(shè)計(jì) 方案設(shè)計(jì)原則網(wǎng)御神州嚴(yán)格按照國家相關(guān)規(guī)定進(jìn)行系統(tǒng)方案設(shè)計(jì)。(2) 實(shí)用性系統(tǒng)能最大限度滿足 XX 單位的需求，結(jié)合實(shí)際情況，在對業(yè)務(wù)系統(tǒng)進(jìn)行設(shè)計(jì)和優(yōu)化的基礎(chǔ)上進(jìn)行設(shè)計(jì)。(4) 可擴(kuò)展性系統(tǒng)的設(shè)計(jì)必須考慮到未來發(fā)展的需要，具有良好的可擴(kuò)展性和良好的可升級性。(6) 保密性信息系統(tǒng)的有關(guān)業(yè)務(wù)信息，資金信息等必須有嚴(yán)格的管理措施和技術(shù)手段加以保護(hù)，以免因泄密而造成國家、單位和個(gè)人的損失。防火墻主要解決網(wǎng)絡(luò)邊界的安全問題，通過邊界保護(hù)，可以有效規(guī)避大部分網(wǎng)絡(luò)層安全威脅，并降低系統(tǒng)層安全威脅對 XX單位網(wǎng)絡(luò)平臺(tái)的影響，防范不同網(wǎng)絡(luò)區(qū)域之間的非法訪問和攻擊，確保 XX 單位各個(gè)區(qū)域的有序訪問。例如：可以對辦公網(wǎng)內(nèi)的用戶設(shè)定具體的訪問時(shí)間段：上班時(shí)間允許互聯(lián)網(wǎng)，下班時(shí)間禁止；也可以限定用戶訪問互聯(lián)網(wǎng)的資源：允許正常訪問網(wǎng)頁，但不允許使用聊天與網(wǎng)絡(luò)游戲。并且網(wǎng)御神州防火墻支持 MAC 地址自學(xué)習(xí)的功能，非常方便地設(shè)置本項(xiàng)安全策略；3. 結(jié)合 IP+MAC 地址綁定的功能，針對每個(gè)用戶的 IP+MAC 地址分配一定的帶寬，利用網(wǎng)御神州防火墻高精度的 QOS 功能實(shí)現(xiàn)網(wǎng)絡(luò)流量的控制，確保每個(gè)用戶無法占用超出標(biāo)準(zhǔn)的帶寬資源； 4. 利用網(wǎng)御神州防火墻防火墻的日志功能記錄完整日志和統(tǒng)計(jì)報(bào)表等資料，便于網(wǎng)絡(luò)管理人員針對辦公網(wǎng)的活動(dòng)情況進(jìn)行監(jiān)控和審計(jì)，有效發(fā)現(xiàn)辦公網(wǎng)中存在的問題；5. 利用靈活多樣的告警手段（告警，日志，SNMP 陷阱等）實(shí)現(xiàn)對違規(guī)行廣西 XX 單位安全解決方案建議書 網(wǎng)御神州科技（北京）有限公司第 7 頁/共 14 頁為的告警； 安全產(chǎn)品配置與報(bào)價(jià)配置方案一（推薦方案）產(chǎn)品型號 產(chǎn)品描述 部署地點(diǎn) 數(shù)量產(chǎn)品單價(jià)（人民幣） 備注說明網(wǎng)御神州SecGate 3600F3企業(yè)級百兆防火墻，1U 機(jī)箱，處理能力400M，標(biāo)配 4個(gè) 10/100M 自適應(yīng) RJ45 接口XX 單位信息中心 168，000配置方案二（經(jīng)濟(jì)型方案）產(chǎn)品型號 產(chǎn)品描述 部署地點(diǎn) 數(shù)量產(chǎn)品單價(jià)（人民幣） 備注說明網(wǎng)御神州SecGate 3600F2小型企業(yè)百兆防火墻，1U 機(jī)箱，處理能力150M ，標(biāo)配7 個(gè) 10/100M 自適應(yīng) RJ45接口（4 個(gè)交換口）XX 單位信息中心 138，000 安全產(chǎn)品推薦根據(jù) XX 單位網(wǎng)絡(luò)現(xiàn)狀以及對安全產(chǎn)品的安全需求，本方案推薦在使用網(wǎng)御神州的 SecGate 3600F 系列百兆級防火墻，該防火 墻是基于狀態(tài)檢測包過濾和應(yīng)用級代理的復(fù)合型硬件防火墻，是專門面向大中型企業(yè)、政府、軍隊(duì)、高校廣西 XX 單位安全解決方案建議書 網(wǎng)御神州科技（北京）有限公司第 8 頁/共 14 頁等用戶開發(fā)的新一代專業(yè)防火墻設(shè)備。SecGate3600F 防火墻六大特色 獨(dú)立的 SecOS 安全協(xié)議棧完全自主知識(shí)產(chǎn)權(quán)的 SecOS 實(shí)現(xiàn)防火墻的控制層和數(shù)據(jù)轉(zhuǎn)發(fā)層分離，全模塊化設(shè)計(jì)，實(shí)現(xiàn)獨(dú)立的
公司管理相關(guān)推薦
鄂ICP備17016276號-1