防火墻安全解決方案建議書-閱讀頁(yè)
2025-06-22 05:28本頁(yè)面
【正文】 安全協(xié)議棧，消除了因操作系統(tǒng)漏洞帶來(lái)的安全性問(wèn)題，以及操作系統(tǒng)升級(jí)、維護(hù)對(duì)防火墻功能的影響。由于采用先進(jìn)的設(shè)計(jì)理念，使該 SecOS 具有更高的安全性、開放性、擴(kuò)展性和可移植性。支持 VLAN 和 VLAN TRUNK 處理；支持多網(wǎng)絡(luò)出口的鏈路聚合和策略路由；支持生成樹和每 VLAN 生成樹協(xié)議（STP/PVST+）和虛擬路由冗余協(xié)議（VRRP），提供全面可靠的二層鏈路備份和三層路由備份。主要功能列表：功能分類 功能概要狀態(tài)檢測(cè)針對(duì) TCP/IP 協(xié)議的 TCP/UDP/ICMP 數(shù)據(jù)包，實(shí)現(xiàn)完整的狀態(tài)包過(guò)濾，完全達(dá)到 GB/T18019《包過(guò)濾防火墻技術(shù)要求》的要求。支持動(dòng)態(tài)地址轉(zhuǎn)換，包括多對(duì)一的地址轉(zhuǎn)換，多對(duì)多的地址轉(zhuǎn)換。支持雙向地址轉(zhuǎn)換，滿足對(duì)等網(wǎng)絡(luò)間雙方隱藏內(nèi)部 IP 地址的要求。支持將內(nèi)部提供不同服務(wù)的多個(gè)服務(wù)器地址映射成外部相同地址下的不同端口，在端口映射狀態(tài)下，可同時(shí)提供多種安全的網(wǎng)絡(luò)服務(wù)。應(yīng)用代理支持在透明代理下基于 HTTP、FTP、SMTP、POP3 協(xié)議的內(nèi)容過(guò)濾。針對(duì) SMTP、POP3，基于發(fā)信人地址、收信人地址、收信人數(shù)、文件大小、郵件主題、正文內(nèi)容、發(fā)件人姓名、收件人姓名、附件文件名、附件內(nèi)容等進(jìn)行關(guān)鍵字匹配過(guò)濾。連接管理提供保護(hù)主機(jī)、保護(hù)服務(wù)、限制主機(jī)、限制服務(wù)。在規(guī)定的時(shí)間內(nèi)，如果某臺(tái)主機(jī)訪問(wèn)服務(wù)器超過(guò)了所限制的次數(shù)，則會(huì)對(duì)該主機(jī)實(shí)行阻斷，在阻斷時(shí)間段內(nèi)，拒絕其對(duì)服務(wù)器的所有訪問(wèn)。支持網(wǎng)絡(luò)協(xié)議層用戶認(rèn)證，可以為包過(guò)濾、雙向 NAT、代理等訪問(wèn)控制提供用戶認(rèn)證功能。支持用戶和組管理，支持用戶策略控制（源 IP 綁定、可訪問(wèn)目的 IP 和服務(wù)），支持對(duì)用戶帳號(hào)的流量控制和時(shí)間控制。提供本地認(rèn)證庫(kù)實(shí)現(xiàn)基于角色的用戶策略，并與安全規(guī)則策略配合完成強(qiáng)訪問(wèn)控制。用戶認(rèn)證提供在線用戶監(jiān)控功能。支持用戶策略時(shí)間調(diào)度。支持基于 IP 地址、應(yīng)用協(xié)議的帶寬管理。支持最小保證帶寬和最大限制帶寬設(shè)置。廣西 XX 單位安全解決方案建議書 網(wǎng)御神州科技（北京）有限公司第 11 頁(yè)/共 14 頁(yè)功能分類 功能概要提供 IP/MAC 地址綁定檢查功能，可有效解決網(wǎng)絡(luò)管理中 IP 地址盜用問(wèn)題。提供地址對(duì)與網(wǎng)口的綁定功能，可以及時(shí)定位盜用合法 IP/MAC 地址對(duì)的非法用戶?？?DoS 攻擊支持對(duì)拒絕服務(wù)攻擊的防范，可以防范 syn_flood 、ping flood、 udp flood 、teardrop 、 sweep、 land、 ping of death、 smurf、碎片攻擊、WINNUKE、圣誕樹攻擊等。入侵聯(lián)動(dòng)支持與網(wǎng)御神州、啟明星晨、中科網(wǎng)威、北方計(jì)算中心等主流入侵檢測(cè)系統(tǒng)的聯(lián)動(dòng)。安全管理 提供遠(yuǎn)程安全管理和本地管理功能。提供專用帶外管理口。配置備份支持配置的本地下載和上載。模塊升級(jí)提供靈活的軟件升級(jí)方式，適應(yīng)安全需求的快速響應(yīng)。提供 HA 高可用狀態(tài)監(jiān)控。提供連接數(shù)量和流量監(jiān)控。日志審計(jì)日志審計(jì)功能提供對(duì)防火墻系統(tǒng)事件和網(wǎng)絡(luò)事件的統(tǒng)計(jì)、查詢、分析。網(wǎng)絡(luò)適應(yīng)性具有多個(gè)自適應(yīng)網(wǎng)絡(luò)接口，網(wǎng)口數(shù)目可擴(kuò)展，在保證網(wǎng)絡(luò)高度安全和數(shù)據(jù)完整的前提下，同時(shí)具有線速或接近線速的網(wǎng)絡(luò)處理性能。支持 ADSL 撥號(hào)連接，自動(dòng)以 ADSL 獲得的地址為公網(wǎng)地址，用此地址對(duì)內(nèi)部 IP 做地址轉(zhuǎn)換。支持多種工作模式（包括透明模式、純路由模式、混合模式）。VLAN 支持支持 IEEE 協(xié)議。支持 VTP 鏈路聚合協(xié)議。在路由模式和橋模塊下均支持 VLAN 間路由。對(duì) TCP/UDP/ICMP 協(xié)議的數(shù)據(jù)幀，根據(jù)安全規(guī)則建立狀態(tài)檢測(cè)，完成動(dòng)態(tài)包過(guò)濾。多協(xié)議支持只能做透?jìng)魈幚淼姆?IP 協(xié)議包括：DHCP、 ADSL、IPX、RIP、ISL、DEC、NETBEUI、IPSEC 、PPTP 、AppleTalk、BOOTP、VOD、RIP、OSPF、BGPIPX 等。為此，網(wǎng)御神州針對(duì)本項(xiàng)目，特制定以下服務(wù)承諾：4. 1 一年硬件免費(fèi)保修網(wǎng)御神州信息安全產(chǎn)品在工程實(shí)施完畢試用期后，享受一年的免費(fèi)保修服務(wù)。 免費(fèi)咨詢服務(wù)XX 單位的計(jì)算機(jī)管理人員可以隨時(shí)撥打熱線 4006108220，每天 24 小時(shí)免費(fèi)技術(shù)咨詢，包括硬件使用和維護(hù)方法、軟件使用方法和解決用戶使用中發(fā)生的各種疑難問(wèn)題。 建立檔案在網(wǎng)御神州建立針對(duì) XX 單位的服務(wù)支持檔案
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1