【正文】 端口的連接。 可以對全部端口同時進行監(jiān)控，同時也可以忽略指定的端口。這樣就能滿足不同的需求方式。 . 可以防范 1000 余種攻擊方式 1. 檢測多種 DoS 攻擊 2. 檢測多種 DDoS 攻擊 3. 檢測保護子網中是否存在后門和木馬程序 4. 檢測多種針對 Finger 服務的攻擊 5. 檢測多種針對 FTP 服務的攻擊 6. 檢測基于 NetBIOS 的攻擊 7. 檢測緩沖區(qū)溢出類型攻擊 8. 檢測基于 RPC 的攻擊 9. 檢測基于 SMTP 的攻擊 10. 檢測基于 Tel 的攻擊 11. 檢測網絡上傳輸的病毒和蠕蟲 12. 檢測 CGI 攻擊 13. 檢測針對 WEB Server 的 FrontPage 擴展進行的攻擊 14. 檢測針對 WEB Server 的 ColdFusion 擴展進行的攻擊 15. 檢測針對 MicroSoft IIS server 進行的攻擊 16. 檢測利用 ICMP 進行的掃描和攻擊。 17. 檢測利用 Traceroute 對網絡的探測 18. 檢測 ActiveX， JaveApplet 的傳輸 19. 檢測對其他可能的網絡服務進行的攻擊 . 在線升級和實時報警 由于入侵檢測系統(tǒng)的庫文件是需 要不斷的更新，因此方正方御防火墻提供了非常方便的升級接口，可以通過我們的網站進行在線升級，而且我們提供了非常方便的用戶升級界面，使升級工作可以非常方便的完成。 報警是否能夠及時是衡量一個入侵檢測系統(tǒng)的重要因素之一，如果在黑客剛剛進行攻擊的時候就能夠做出響應，那么管理員會有足夠的時間進行防護。 方正方御防火墻的報警系統(tǒng)和入侵檢測系統(tǒng)的協(xié)調工作幾乎是一致的，一旦入侵檢測系統(tǒng)檢測到攻擊，報警系統(tǒng)會馬上做出反應，通過 Email 或 手機 通知管理員。同時會啟動自動防范系統(tǒng)進行防范。 . 入侵檢測和防火墻的互動 通過通信行為跟 蹤，防火墻能夠檢測到對網絡的多種掃描，檢測到對網絡的攻擊行為，并能夠對攻擊行為進行響應，包括自動防范及用戶自定義安全響應策略等。 . 雙機熱備 方正方御防火墻系統(tǒng)能夠在網絡中智能地尋找與其對等的備份機，并且使備份機自動進入等待狀態(tài)，而一旦備份機發(fā)現主工作機失效，可及時自動啟動，防止網絡中斷事故的發(fā)生。 其智能識別技術甚至可以支持多于兩臺以上的方正方御防火墻在網絡上互為備份，適用于對可靠性要求極高的場合。 . 強大的審計功能 審計功能是方正方御防火墻非常強大的一個部分，目前國內防火墻的審計功 能都非常不完善，方正方御防 火墻提供了大量的審計內容和對審計內容的查詢功能，由于日志可能對一般用戶比較難以理解，而我們將日志記錄分成了若干部分，而且就每一個部分都是可以進行查詢和管理的，這樣一來就可以使用戶對防火墻的情況有一個非常透徹的了解。 方正方御防火墻中審計功能有著非常完善的權限管理，有專門的審計員來對審計內容進行管理，在審計中又分成了若干級別的權限。這樣可以方便管理員管理審計內容。 . 基于 PKI的高級授權認證 PKI（ Public Key Infrastructure）是一種新的安全技術，它由公開密鑰密碼技術、數字證書、證書發(fā)放 機構（ CA）和關于公開密鑰的安全策略等基本成分共同組成的。 PKI 是利用公鑰技術實現電子商務安全的一種體系，是一種基礎設施，網絡通訊、網上交易是利用它來保證安全的。從某種意義上講， PKI 包含了安全認證系統(tǒng)，即安全認證系統(tǒng) CA/RA 系統(tǒng)是 PKI 不可缺的組成部分。網絡，特別是 Inter 網絡的安全應用已經離不開 PKI 技術的支持。網絡應用中的機密性、真實性、完整性、不可否認性和存取控制等安全需 求只有 PKI 技術才能滿足。PKI 在國外已經開始實際應用。在美國，隨著電 子商務的日益興旺，電子簽名、數字證書已經在 實際中得到了一定程度的應用，就連某些國家都已經開始接受電子簽名的檔案。 方正方御防火墻的授權認證是基于 PKI 基礎之上，因此完全性極高。有些防火墻的認證機制采用 OTP（ Once Time Password），或者采用了靜態(tài)口令機制。比如說，靜態(tài)密碼是用戶和機器之間共知的一種信息，而其他人不知道，這樣用戶若知道這個口令，就說明用戶是機器所認為的那個人，那么就很容易的控制防火墻。而一次性口令也一樣，用戶和機器之間必須共知一條通行短語，而這通行短語對外界是完全保密的。和靜態(tài)口令不同的是，這個通行短語并不在網絡上進行 傳輸，所以黑客通過網絡竊聽是不可能的。當時使用起來沒有使用證書認證方便。 因此方正方御防火墻基于 PKI 的高級授權認證機制在技術上面非常的先進，超越了大部分的防火墻產品。 . 集中管理 根據美國財經雜志統(tǒng)計資料表明， 30%的入侵發(fā)生在有防火墻的情況下 ，這些入侵的主要原因并非是防火墻無用，而是由于一般的防火墻的管理及配置相當復雜，要想成功的維護防火墻，要求防火墻管理員對網絡安全攻擊的手段及其與系統(tǒng)配置的關系有相當深刻的了解，而且防火墻的安全策略無法進行集中管理，這些都造成了網絡安全的失敗。而方正方御防火墻采用基于 Windows GUI 的用戶界面進行遠程集中式管理，配置管理界面直觀，易于操作?？梢酝ㄟ^一個控制機對多臺方正方御防火墻進行集中式的管理。 4. 工程實施方案 . 測試及驗收 . 測試及驗收描述 在整個項目實施過程中，有 3 個重要的驗收，它們是單點驗收、初驗和終驗。下面是這三個驗收通過的描述： (1)單點驗收通過的條件： 設備數量與合同相符 完成上機、加電、連接網絡及配置 (2)移交 (初驗 )測試的定義 ：買方技術人員按各方商定好的測試項目及方法對系統(tǒng)進行測試。此測試的目的是使整個網絡系統(tǒng)具有開放業(yè)務的條件。詳細的測試方案將和用戶協(xié)商后確定。 移交 (初驗 )測試通過的條件 ：買方按測試計劃完成并通過網絡測試或買方開通業(yè)務。 (3)終驗通過的條件： 沒有出現雙方認可的由于安全產品設備造成全網不可恢復的癱瘓 沒有出現雙方認可的由于安全產品設備造成單點不可恢復的癱瘓 在試運行期間解決了初驗遺留的有關賣方設備的主要技術問題及試運行期間出現的 有關賣方設備的主要技術問題。 . 系統(tǒng)初驗 初驗測試是對網絡驗收所必須進行的一項工作 ,是驗證網絡與應用系統(tǒng)是否達到合同所規(guī)定的要求的必要的手段。初驗測試所需要進行的工作有： . 功能測試 功能測試主要是為了驗證所完 成的網絡系統(tǒng)是否具有合同所描述的或超過合同要求的各項功能，主要有： ? 網絡的連通性測試 ? 各應用系統(tǒng)功能的實現 ? 網絡管理功能的實現 ? 實際數據傳輸的測試 . 性能測試 性能測主要是檢驗所完成的網絡系統(tǒng)的性能優(yōu)劣，主要有： ? 網絡的承載能力 ? 各網絡設備相應速度 ? 各應用系統(tǒng)的服務提供功能和能力 5. 售后服務和技術支持 方正數碼有限公司一貫以來遵行服務至上的觀念，既為客戶提供高效可靠的網絡安全產品，也為客戶提供優(yōu)質及時的售后服務。對 XXX 電信分公司網絡安全系統(tǒng)這樣的大型項目，專門提供了完整的服務解決方案，使客戶無后顧之憂。服務 解決方案由熱線支持、服務網站、安裝調試、現場維護、產品保修和用戶培訓等模塊組成，用戶也可以根據實際情況靈活選擇模塊，獲得量身定作的服務。 . 售后服務內容 為了保證 XXX 電信分公司網絡安全系統(tǒng)的安全暢通，方正數碼有限公司對其網絡安全產品承諾如下售后服務： ? 電話支持 (周一至周五 9:0018:00，節(jié)假日除外 )： XXX 電信分公司網絡安全系統(tǒng)管理中心在使用本公司網絡安全產品時如遇到問題，無論是軟件，硬件或是網絡，都可以從方正數碼得到電話支持（ 01068419468），XXX 電信分公司網絡安全系統(tǒng)管理中心可以指定一 名主要聯系人及兩名替補聯系人與方正數碼技術支持中心聯系。一旦接到 XXX 電信分公司網絡安全系統(tǒng)管理中心請求電話，方正數碼技術人員將在規(guī)定時間內通過電話解決或回答 XXX 電信分公司網絡安全系統(tǒng)管理中心的問題。對于非工作日接到的故障電話，最遲將在下一個工作日響應。 ? 在線支持 ： 是一個網絡安全專題網站，其中包括方正數碼的網絡安全系列產品信息、網絡安全的各種攻防信息、最新的網絡安全資料、 XXX 電信分公 司網絡安全系統(tǒng)管理中心提出的問題及解答、網絡安全產品版本內升級程序、補丁程序以及其它對用戶解決技術問題有幫助的信息。 Website 每天更新， XXX 電信分公司網絡安全系統(tǒng)管理中心可以通過 Inter 實時讀取有關信息。 ? 現場支持 (周一至周五 9:0018:00，節(jié)假日除外 )：對于通過電話無法解決的問題，方正數碼或授權代理服務中心將派出工程師到用戶現場為用戶提供現場產品調試服務，保證網絡安全產品在 XXX 電信分公司網絡安全系統(tǒng)上正常運行。 ? 保修服務 ：方正數碼對本公司的網絡安全產品制訂了為期 一年 的免費保修期， 在此期間，方正數碼將對本公司產品進行免費維修。免費保修期后，方正數碼仍然提供完善的服務來保證 XXX 電信分公司網絡安全系統(tǒng)的正常運行。 ? 安裝服務 ：由于網絡安全產品涉及到較多的網絡知識和安全知識，如果XXX 電信分公司網絡安全系統(tǒng)管理人員無法自行安裝、配置購買的方正數碼網絡安全產品，方正數碼或授權代理服務中心可以派出工程師到用戶現場為用戶提供現場產品安裝服務。 ? 版本升級 ：我們會通知 XXX 電信分公司網絡安全系統(tǒng)管理人員所購產品的版本最新更新信息和最新的黑客攻防情況，確定用戶是否升級。 ? 保駕服務 ：為了保證 XXX 電信分公司網絡安全系統(tǒng)購買的方正數碼網絡安全產品長期正常運