【正文】 攻擊10. 檢測基于Telnet的攻擊11. 檢測網(wǎng)絡(luò)上傳輸?shù)牟《竞腿湎x12. 檢測CGI攻擊13. 檢測針對WEB Server的FrontPage擴展進行的攻擊14. 檢測針對WEB Server的ColdFusion擴展進行的攻擊15. 檢測針對 MicroSoft IIS server進行的攻擊16. 檢測利用ICMP進行的掃描和攻擊。17. 檢測利用Traceroute對網(wǎng)絡(luò)的探測18. 檢測ActiveX，JaveApplet的傳輸19. 檢測對其他可能的網(wǎng)絡(luò)服務(wù)進行的攻擊. 在線升級和實時報警由于入侵檢測系統(tǒng)的庫文件是需要不斷的更新，因此方正方御防火墻提供了非常方便的升級接口，可以通過我們的網(wǎng)站進行在線升級，而且我們提供了非常方便的用戶升級界面，使升級工作可以非常方便的完成。報警是否能夠及時是衡量一個入侵檢測系統(tǒng)的重要因素之一，如果在黑客剛剛進行攻擊的時候就能夠做出響應(yīng)，那么管理員會有足夠的時間進行防護。 方正方御防火墻的報警系統(tǒng)和入侵檢測系統(tǒng)的協(xié)調(diào)工作幾乎是一致的，一旦入侵檢測系統(tǒng)檢測到攻擊，報警系統(tǒng)會馬上做出反應(yīng)，通過Email或手機通知管理員。同時會啟動自動防范系統(tǒng)進行防范。. 入侵檢測和防火墻的互動通過通信行為跟蹤，防火墻能夠檢測到對網(wǎng)絡(luò)的多種掃描，檢測到對網(wǎng)絡(luò)的攻擊行為，并能夠?qū)粜袨檫M行響應(yīng)，包括自動防范及用戶自定義安全響應(yīng)策略等。. 雙機熱備方正方御防火墻系統(tǒng)能夠在網(wǎng)絡(luò)中智能地尋找與其對等的備份機，并且使備份機自動進入等待狀態(tài)，而一旦備份機發(fā)現(xiàn)主工作機失效，可及時自動啟動，防止網(wǎng)絡(luò)中斷事故的發(fā)生。 其智能識別技術(shù)甚至可以支持多于兩臺以上的方正方御防火墻在網(wǎng)絡(luò)上互為備份，適用于對可靠性要求極高的場合。. 強大的審計功能審計功能是方正方御防火墻非常強大的一個部分，目前國內(nèi)防火墻的審計功能都非常不完善，方正方御防火墻提供了大量的審計內(nèi)容和對審計內(nèi)容的查詢功能，由于日志可能對一般用戶比較難以理解，而我們將日志記錄分成了若干部分，而且就每一個部分都是可以進行查詢和管理的，這樣一來就可以使用戶對防火墻的情況有一個非常透徹的了解。方正方御防火墻中審計功能有著非常完善的權(quán)限管理，有專門的審計員來對審計內(nèi)容進行管理，在審計中又分成了若干級別的權(quán)限。這樣可以方便管理員管理審計內(nèi)容。. 基于PKI的高級授權(quán)認證PKI（Public Key Infrastructure）是一種新的安全技術(shù)，它由公開密鑰密碼技術(shù)、數(shù)字證書、證書發(fā)放機構(gòu)（CA）和關(guān)于公開密鑰的安全策略等基本成分共同組成的。PKI是利用公鑰技術(shù)實現(xiàn)電子商務(wù)安全的一種體系，是一種基礎(chǔ)設(shè)施，網(wǎng)絡(luò)通訊、網(wǎng)上交易是利用它來保證安全的。從某種意義上講，PKI包含了安全認證系統(tǒng)，即安全認證系統(tǒng)CA/RA系統(tǒng)是PKI不可缺的組成部分。網(wǎng)絡(luò)，特別是Internet網(wǎng)絡(luò)的安全應(yīng)用已經(jīng)離不開 PKI技術(shù)的支持。網(wǎng)絡(luò)應(yīng)用中的機密性、真實性、完整性、不可否認性和存取控制等安全需 求只有PKI技術(shù)才能滿足。PKI在國外已經(jīng)開始實際應(yīng)用。在美國，隨著電 子商務(wù)的日益興旺，電子簽名、數(shù)字證書已經(jīng)在實際中得到了一定程度的應(yīng)用，就連某些國家都已經(jīng)開始接受電子簽名的檔案。方正方御防火墻的授權(quán)認證是基于PKI基礎(chǔ)之上，因此完全性極高。有些防火墻的認證機制采用OTP（Once Time Password），或者采用了靜態(tài)口令機制。比如說，靜態(tài)密碼是用戶和機器之間共知的一種信息，而其他人不知道，這樣用戶若知道這個口令，就說明用戶是機器所認為的那個人，那么就很容易的控制防火墻。而一次性口令也一樣，用戶和機器之間必須共知一條通行短語，而這通行短語對外界是完全保密的。和靜態(tài)口令不同的是，這個通行短語并不在網(wǎng)絡(luò)上進行傳輸，所以黑客通過網(wǎng)絡(luò)竊聽是不可能的。當時使用起來沒有使用證書認證方便。因此方正方御防火墻基于PKI的高級授權(quán)認證機制在技術(shù)上面非常的先進，超越了大部分的防火墻產(chǎn)品。. 集中管理根據(jù)美國財經(jīng)雜志統(tǒng)計資料表明，30%的入侵發(fā)生在有防火墻的情況下，這些入侵的主要原因并非是防火墻無用，而是由于一般的防火墻的管理及配置相當復(fù)雜，要想成功的維護防火墻，要求防火墻管理員對網(wǎng)絡(luò)安全攻擊的手段及其與系統(tǒng)配置的關(guān)系有相當深刻的了解，而且防火墻的安全策略無法進行集中管理，這些都造成了網(wǎng)絡(luò)安全的失敗。而方正方御防火墻采用基于Windows GUI的用戶界面進行遠程集中式管理，配置管理界面直觀，易于操作?？梢酝ㄟ^一個控制機對多臺方正方御防火墻進行集中式的管理。4. 工程實施方案. 測試及驗收. 測試及驗收描述在整個項目實施過程中，有3個重要的驗收，它們是單點驗收、初驗和終驗。下面是這三個驗收通過的描述：(1)單點驗收通過的條件：設(shè)備數(shù)量與合同相符完成上機、加電、連接網(wǎng)絡(luò)及配置(2)移交(初驗)測試的定義：買方技術(shù)人員按各方商定好的測試項目及方法對系統(tǒng)進行測試。此測試的目的是使整個網(wǎng)絡(luò)系統(tǒng)具有開放業(yè)務(wù)的條件。詳細的測試方案將和用戶協(xié)商后確定。移交(初驗)測試通過的條件：買方按測試計劃完成并通過網(wǎng)絡(luò)測試或買方開通業(yè)務(wù)。(3)終驗通過的條件：沒有出現(xiàn)雙方認可的由于安全產(chǎn)品設(shè)備造成全網(wǎng)不可恢復(fù)的癱瘓沒有出現(xiàn)雙方認可的由于安全產(chǎn)品設(shè)備造成單點不可恢復(fù)的癱瘓在試運行期間解決了初驗遺留的有關(guān)賣方設(shè)備的主要技術(shù)問題及試運行期間出現(xiàn)的有關(guān)賣方設(shè)備的主要技術(shù)問題。. 系統(tǒng)初驗初驗測試是對網(wǎng)絡(luò)驗收所必須進行的一項工作,是驗證網(wǎng)絡(luò)與應(yīng)用系統(tǒng)是否達到合同所規(guī)定的要求的必要的手段。初驗測試所需要進行的工作有：. 功能測試功能測試主要是為了驗證所完成的網(wǎng)絡(luò)系統(tǒng)是否具有合同所描述的或超過合同要求的各項功能，主要有：216。 網(wǎng)絡(luò)的連通性測試216。 各應(yīng)用系統(tǒng)功能的實現(xiàn)216。 網(wǎng)絡(luò)管理功能的實現(xiàn)216。 實際數(shù)據(jù)傳輸?shù)臏y試. 性能測試性能測主要是檢驗所完成的網(wǎng)絡(luò)系統(tǒng)的性能優(yōu)劣，主要有：216。 網(wǎng)絡(luò)的承載能力216。 各網(wǎng)絡(luò)設(shè)備相應(yīng)速度216。 各應(yīng)用系統(tǒng)的服務(wù)提供功能和能力5. 售后服務(wù)和技術(shù)支持方正數(shù)碼有限公司一貫以來遵行服務(wù)至上的觀念，既為客戶提供高效可靠的網(wǎng)絡(luò)安全產(chǎn)品，也為客戶提供優(yōu)質(zhì)及時的售后服務(wù)。對石家莊電信分公司網(wǎng)絡(luò)安全系統(tǒng)這樣的大型項目，專門提供了完整的服務(wù)解決方案，使客戶無后顧之憂。服務(wù)解決方案由熱線支持、服務(wù)網(wǎng)站、安裝調(diào)試、現(xiàn)場維護、產(chǎn)品保修和用戶培訓等模塊組成，用戶也可以根據(jù)實際情況靈活選擇模塊，獲得量身定作的服務(wù)。. 售后服務(wù)內(nèi)容為了保證石家莊電信分公司網(wǎng)絡(luò)安全系統(tǒng)的安全暢通，方正數(shù)碼有限公司對其網(wǎng)絡(luò)安全產(chǎn)品承諾如下售后服務(wù)：216。 電話支持(周一至周五9:0018:00，節(jié)假日除外)：石家莊電信分公司網(wǎng)絡(luò)安全系統(tǒng)管理中心在使用本公司網(wǎng)絡(luò)安全產(chǎn)品時如遇到問題，無論是軟件，硬件或是網(wǎng)絡(luò)，都可以從方正數(shù)碼得到電話支持（01068419468），石家莊電信分公司網(wǎng)絡(luò)安全系統(tǒng)管理中心可以指定一名主要聯(lián)系人及兩名替補聯(lián)系人與方正數(shù)碼技術(shù)支持中心聯(lián)系。一旦接到石家莊電信分公司網(wǎng)絡(luò)安全系統(tǒng)管理中心請求電話，方正數(shù)碼技術(shù)人員將在規(guī)定時間內(nèi)通過電話解決或回答石家莊電信分公司網(wǎng)絡(luò)安全系統(tǒng)管理中心的問題。對于非工作日接到的故障電話，最遲將在下一個工作日響應(yīng)。216。 在線支持： 是一個網(wǎng)絡(luò)安全專題網(wǎng)站，其中包括方正數(shù)碼的網(wǎng)絡(luò)安全系列產(chǎn)品信息、網(wǎng)絡(luò)安全的各種攻防信息、最新的網(wǎng)絡(luò)安全資料、石家莊電信分公司網(wǎng)絡(luò)安全系統(tǒng)管理中心提出的問題及解答、網(wǎng)絡(luò)安全產(chǎn)品版本內(nèi)升級程序、補丁程序以及其它對用戶解決技術(shù)問題有幫助的信息。Website每天更新，石家莊電信分公司網(wǎng)絡(luò)安全系統(tǒng)管理中心可以通過Internet實時讀取有關(guān)信息。216。 現(xiàn)場支持(周一至周五9:0018:00，節(jié)假日除外)：對于通過電話無法解決的問題，方正數(shù)碼或授權(quán)代理服務(wù)中心將派出工程師到用戶現(xiàn)場為用戶提供現(xiàn)場產(chǎn)品調(diào)試服務(wù)，保證網(wǎng)絡(luò)安全產(chǎn)品在石家莊電信分公司網(wǎng)絡(luò)安全系統(tǒng)上正常運行。216。 保修服務(wù)：方正數(shù)碼對本公司的網(wǎng)絡(luò)安全產(chǎn)品制訂了為期一年的免費保修期，在此期間，方正數(shù)碼將對本公司產(chǎn)品進行免費維修。免費保修期后，方正數(shù)碼仍然提供完善的服務(wù)來保證石家莊電信分公司網(wǎng)絡(luò)安全系統(tǒng)的正常運行。216。 安裝服務(wù)：由于網(wǎng)絡(luò)安全產(chǎn)品涉及到較多的網(wǎng)絡(luò)知識和安全知識，如果石家莊電信分公司網(wǎng)絡(luò)安全系統(tǒng)管理人員無法自行安裝、配置購買的方正數(shù)碼網(wǎng)絡(luò)安全產(chǎn)品，方正數(shù)碼或授權(quán)代理服務(wù)中心可以派出工程師到用戶現(xiàn)場為用戶提供現(xiàn)場產(chǎn)品安裝服務(wù)。216。 版本升級：我們會通知石家莊電信分公司網(wǎng)絡(luò)安全系統(tǒng)管理人員所購產(chǎn)品的版本最新更新信息和最新的黑客攻防情況，確定用戶是否升級。216。 保駕服務(wù)：為了保證石家莊電信分公司網(wǎng)絡(luò)安全系統(tǒng)購買的方正數(shù)碼網(wǎng)絡(luò)安全產(chǎn)品長期正常運轉(zhuǎn)，如石家莊電信分公司網(wǎng)絡(luò)安全系統(tǒng)管理人員需要時，我們可以安排工程師對產(chǎn)品及石家莊電信分公司網(wǎng)絡(luò)安全系統(tǒng)產(chǎn)品進行定期巡檢服務(wù)，包括定期回訪、設(shè)備檢測、設(shè)備調(diào)試服務(wù)。216。