某集團(tuán)公司整體網(wǎng)絡(luò)架構(gòu)方案(fortigate)-閱讀頁(yè)
2024-11-16 08:17本頁(yè)面
【正文】 各分公司也使用 IPSec VPN 功能 ,采用加密技術(shù)來對(duì)于移動(dòng)辦公人員于公司內(nèi)部服務(wù)器數(shù)據(jù)傳輸之間的加密及安全防護(hù) 上海軟盛信息技術(shù)有限公司 Tel： 02152916000 上海市中山北路 2020 號(hào)中星經(jīng)貿(mào)大廈 19 樓 Fax： 02152949018 ? 采用相關(guān)的訪問控制及控制技術(shù)來管理內(nèi)部網(wǎng)絡(luò)上網(wǎng)瀏覽權(quán)限 ,網(wǎng)站訪問的限制 ,并且可以進(jìn)行根據(jù)客戶端的流量管控 ,避免由于使用 P2P或其它軟件進(jìn)行大量下載而使得公司網(wǎng)絡(luò)無法正常運(yùn)行 ? 采用安全檢測(cè)技術(shù)來實(shí)時(shí)檢查進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)流，動(dòng)態(tài)防范各種來自內(nèi)外網(wǎng)絡(luò)的惡意攻擊，在產(chǎn)生任何有威脅的安全行為時(shí)，要及時(shí)通知網(wǎng)絡(luò)管理人員，盡可能在初期就把安全的隱患消滅掉，尤其是在病毒大規(guī)模爆發(fā)以前就提出詳細(xì)的解決辦法 ，并提供安全策略。 在內(nèi)部 DDN 專網(wǎng)上使用 Fortigate 200,Fortigate 100 等設(shè)備來進(jìn)行安全防護(hù)接入。 Forti 公司的FortiGate 800 和 Fortigate 200 提供以下功能和好處： ? 集成關(guān)鍵安全組件的 狀態(tài)檢測(cè)防火墻。 ? IDS 和 IPS 預(yù)置 3100 個(gè)以上的攻擊特征，并提供用戶定制特征的機(jī)制。 上海軟盛信息技術(shù)有限公司 Tel： 02152916000 上海市中山北路 2020 號(hào)中星經(jīng)貿(mào)大廈 19 樓 Fax： 02152949018 ? 反垃圾郵件具備多種用戶自定義的阻擋機(jī)制，包括黑白名單和實(shí)時(shí)黑名單（ RBL）等。 ? 帶寬管理防止帶寬濫用。 ? 動(dòng)態(tài)威脅防御提供先進(jìn)的威脅關(guān)聯(lián)技術(shù)。 ? 加固的操作系統(tǒng)，不含第三方組件，保證了物理上的安全。 三 附件 1 方案優(yōu)勢(shì) ? Forti 的 UTM 安全解決方案提供更全面的安全性。 ? FortiGate 基于 ASIC 芯片的安全加速能極大的提高整個(gè)安全系統(tǒng)的性能，真正實(shí)現(xiàn)實(shí)時(shí)內(nèi)容保護(hù)。 ? FortiGate 提供的多種工作模式、動(dòng)態(tài)路由、策略路由、鏈路冗余等機(jī)制能靈活的適應(yīng)各種網(wǎng)絡(luò)環(huán)境。 ? 全中文的管理界面、圖形化日志分析處理系統(tǒng)、集中管理系統(tǒng)等提供簡(jiǎn)單方便卻專業(yè)的管理手段，最大程度的發(fā)揮安全產(chǎn)品的保護(hù) 能力。 FortiGate 的 8 項(xiàng) ICSA 認(rèn)證 FortiGate 還通過了國(guó)際權(quán)威的 NSS IDS 認(rèn)證和 Virus Bulletin（病毒公告）評(píng)選的 VB 100%大獎(jiǎng)，以及 EAL4+認(rèn)證。 公安部銷售許可證 國(guó)家信息安全認(rèn)證 3 產(chǎn)品技術(shù)參數(shù) FortiGate 200 FortiGate 病毒防火墻是專用的基于 ASIC 的硬件產(chǎn)品，在網(wǎng)絡(luò)邊界處提供了實(shí)時(shí)的保護(hù)。并且提供了高性價(jià)比、方便的和強(qiáng)有力的解決方案來檢測(cè)、阻止攻擊，防止不正常使用和改善關(guān)鍵網(wǎng)絡(luò)應(yīng)用的服務(wù)。設(shè)備包 上海軟盛信息技術(shù)有限公司 Tel： 02152916000 上海市中山北路 2020 號(hào)中星經(jīng)貿(mào)大廈 19 樓 Fax： 02152949018 括 3 個(gè) 10/100M 自適應(yīng)的以太網(wǎng)接口， FortiGate 200 提供了高性能的基于網(wǎng)絡(luò)的防病毒，內(nèi)容過濾，防火墻， VPN， IDS 和流量控制功能。內(nèi)部包括高容量的專用硬盤提供日志管理。 FortiGate 200 可以自動(dòng)實(shí)現(xiàn)攻擊數(shù)據(jù)庫(kù)的更新，通過 Forti 公司的實(shí)時(shí)響應(yīng)服務(wù)器提供了持續(xù)的更新以保護(hù)網(wǎng)絡(luò)不受病毒，蠕蟲，木馬及其他攻擊，隨時(shí)隨地的安全保護(hù)。掃 描進(jìn)出的 EMAIL 附件(SMTP,POP3,IMAP) 和 WEB流量 在網(wǎng)絡(luò)的邊界處消除了危險(xiǎn)的入侵 VPN 病毒防御 檢測(cè)和清除 VPN 數(shù)據(jù)內(nèi)的 病毒和蠕蟲 防止遠(yuǎn)程用戶及分支辦公室網(wǎng)絡(luò)的病毒傳播 防火墻 （ ICSA 認(rèn)證） 業(yè)界標(biāo)準(zhǔn)的狀態(tài)檢測(cè)防火墻 安全可靠的系統(tǒng)防御，良好的性能和穩(wěn)定性 WEB 內(nèi)容過濾 處理所有的 WEB 內(nèi)容，可以屏蔽有害的 WEB 頁(yè)面和代碼，支持 URL 和關(guān)鍵字 提高企業(yè)的生產(chǎn)力，有效利用網(wǎng)絡(luò)資源，提供了完善的管理和監(jiān)控能力 VPN （ ICSA 認(rèn)證） 業(yè)界標(biāo)準(zhǔn)的 PPTP， L2TP 和ICSA 認(rèn)證的 IPSEC 支持 極大降低的運(yùn)營(yíng)及管理成本，使企業(yè)可以在 Inter 上構(gòu)筑 上海軟盛信息技術(shù)有限公司 Tel： 02152916000 上海市中山北路 2020 號(hào)中星經(jīng)貿(mào)大廈 19 樓 Fax： 02152949018 自己的私有網(wǎng)絡(luò) IPS（入侵 檢測(cè)與防御 ） （ ICSA 認(rèn)證） 可選擇的數(shù)據(jù)庫(kù)（ 3100） 監(jiān)控外部的攻擊 透明模式 提供網(wǎng)橋模式下的病毒防御，WEB 內(nèi)容過濾，策略控制等應(yīng)用 適應(yīng)復(fù)雜的網(wǎng)絡(luò)環(huán)境，簡(jiǎn)化配置和管理 遠(yuǎn)程訪問 支持遠(yuǎn)程用戶的加密訪問，提供了 IPSEC 客戶端軟件 提供了廉價(jià)的無處不在的網(wǎng)絡(luò)服務(wù)和安全控制 系統(tǒng)規(guī)格 規(guī)格說明 FortiGate 200 FortiGate 200 接口 Email通知病毒 /攻擊 √ 10/100M 3 VPN通道監(jiān)控 √ 系統(tǒng)性能 HA（高可用） √ 并發(fā)會(huì)話 400K 狀態(tài)檢測(cè) √ 新會(huì)話 /秒 4K 設(shè)備失敗檢測(cè) /通知 √ 防火墻性能（ Mbps） 120 冗余電源支持 168bit3DES加密（ Mbps） 50 鏈路監(jiān)控 √ 無用戶數(shù)限制 √ 網(wǎng)絡(luò)功能 策略數(shù) 2k 多個(gè)廣域網(wǎng)口支持 √ 調(diào)度 256 PPPoE客戶端 √ 病毒，蠕蟲清除 √ DHCP客戶端 √ 基于策略控制 √ DHCP服務(wù)器（ Internal) √ 自動(dòng)病毒更新 √ 系統(tǒng)管理 FortiResponse響應(yīng) √ 控制接口（ RS232） √ 掃描 smtp,imap,pop3, 和 VPN數(shù)據(jù)流 √ WebUI () √ 防火墻模式和特性 多語(yǔ)言支持 √ NAT， PAT 透明（橋模式） √ 命令行接口 √ 狀態(tài)檢測(cè)， VIP √ 安全命令行（ SSH） √ 路由模式（支持 RIP、 OSPF、BGP） √ FortiManager系統(tǒng) √ 基于策略的 NAT √ 管理 策略路由 √ 多管理員和用戶級(jí)別 √ 基于 用戶認(rèn)證的策略 √ Web
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1