【正文】 用戶提出的意見和建議是推動(dòng)我們前進(jìn)的動(dòng)力之一，為此我們會及時(shí)、快速地處理用戶的意見和建議，將其分類、匯總并記入我們的數(shù)據(jù)庫，以便于我們不斷地對產(chǎn)品進(jìn)行改進(jìn)和完善。用戶可通過免費(fèi)熱線8008101353(未開通800免費(fèi)業(yè)務(wù)的地區(qū)請撥打01068425375)反映意見和建議。. 2．售后維修服務(wù)流程. 方御防火墻部分用戶名單政府/軍隊(duì)： 銀行： 中國武警總部及全國武警總隊(duì) 中國人民銀行總行國家藥監(jiān)局 中國人民銀行上海分行 國家中紀(jì)委 中國人民銀行浙江分行 空軍氣象局 中國人民銀行福建分行北京工商局 中國人民銀行湖南分行 上海海關(guān) 中國人民銀行湖北分行云南國土資源廳 中國人民銀行安徽分行 四川國土資源廳 中國人民銀行江西分行四川交警總隊(duì) 中國人民銀行廣西分行重慶計(jì)生委 中國人民銀行海南分行 南京財(cái)政局 山西農(nóng)行包頭工商局 沈陽建行溫州國稅 合肥商行上海浦東財(cái)政局 遼寧鞍山商行南海市勞動(dòng)局 遼寧葫蘆島商行鎮(zhèn)江供電局 溫州建行溫州氣象局 河南新鄉(xiāng)隧道局 企業(yè)： 電信：方正科技 中國電信總公司 方正電子 北京電信方正數(shù)碼 上海電信 南京普天 中國網(wǎng)通 深圳人保 北京網(wǎng)通河南許繼集團(tuán) 河北電信河北省電建二公司 遼寧移動(dòng)哈爾濱電機(jī)廠 山西移動(dòng)內(nèi)蒙通遼發(fā)電總廠 寧夏移動(dòng)北京安好網(wǎng)絡(luò)技術(shù)有限公司皖能集團(tuán)秦皇島國際信托公司教育及科研機(jī)構(gòu)： 網(wǎng)站：國家人類基因組北方研究中心 2008北京官方申奧網(wǎng)站山東財(cái)經(jīng)學(xué)院 YAHOO中國 浙江大學(xué) 中社網(wǎng)浙江武裝警察學(xué)校 香港珠寶網(wǎng)安徽中醫(yī)學(xué)院 方正網(wǎng)商承德醫(yī)學(xué)院 中國體育在線中國教育網(wǎng)河北師大節(jié)點(diǎn) 河北邢臺師專陜西校校通工程 華義游戲網(wǎng) 廣電報(bào)業(yè)：湖南經(jīng)濟(jì)電視臺合肥有線電視臺蕪湖有線電視臺山東濟(jì)南廣電局安徽蕪湖廣電局江蘇江陰廣電局廣西柳州廣電局山東聊城廣電寬帶網(wǎng)中國證券報(bào)網(wǎng)絡(luò)版安徽日報(bào)南京日報(bào)鄭州日報(bào)揚(yáng)子晚報(bào)沈陽晚報(bào)北方晨報(bào)浙江舟山日報(bào)合肥新安晚報(bào)7. 附錄A. 防火墻與入侵檢測的選型我們采用方正最新型方正方御防火墻。方正方御防火墻是一個(gè)很優(yōu)秀的防火墻，同時(shí)它集成強(qiáng)大的入侵檢測功能。方正方御防火墻是國內(nèi)第一個(gè)通過公安部公共信息網(wǎng)絡(luò)安全監(jiān)督局新防火墻認(rèn)證標(biāo)準(zhǔn)的包過濾級防火墻產(chǎn)品，同時(shí)通過了XX單位解放軍安全測評認(rèn)證中心、國家保密局和中國國家信息安全測評認(rèn)證中心的嚴(yán)格認(rèn)證。. 方正數(shù)碼公司簡介作為方正集團(tuán)互聯(lián)網(wǎng)戰(zhàn)略的實(shí)施者，方正數(shù)碼將自身定位于電子商務(wù)的“賦能者”，其業(yè)務(wù)涉及互聯(lián)網(wǎng)與電子商務(wù)的技術(shù)研究應(yīng)用與系統(tǒng)集成、網(wǎng)絡(luò)市場營銷服務(wù)、空間信息應(yīng)用、無線互聯(lián)以及電子商務(wù)的咨詢服務(wù)等方向，以幫助政府、行業(yè)、企業(yè)、網(wǎng)站、電子商務(wù)的運(yùn)營者在互聯(lián)網(wǎng)時(shí)代健康成功的發(fā)展為己任。要給電子商務(wù)運(yùn)營者賦能，先要給安全賦能。方正數(shù)碼首先推出的就是方正方御互聯(lián)網(wǎng)安全解決方案。方正方御是在經(jīng)過一年多的大量投入和深入的研究后，提出的一套基于中國國情、全部自主開發(fā)、具有領(lǐng)先優(yōu)勢的解決方案。它是一套整體的集群平臺，可以解決互聯(lián)網(wǎng)運(yùn)營商最為關(guān)切的安全性、高可靠性、可擴(kuò)展性和易于遠(yuǎn)程管理的問題。目前這套方案已經(jīng)得到國家有關(guān)部門的大力支持，被國家經(jīng)貿(mào)委列為國家創(chuàng)新計(jì)劃項(xiàng)目之一。另外，還得到了國家”863”計(jì)劃的支持。在立身自主開發(fā)外，方正數(shù)碼還與眾多國際知名的安全公司保持著良好的合作關(guān)系，并集成了國內(nèi)外最優(yōu)秀的公司安全產(chǎn)品，為國內(nèi)Internet的安全建設(shè)保駕護(hù)航。. 方正方御防火墻（100M）. 產(chǎn)品概述方御防火墻是方正方御中的主要安全產(chǎn)品之一。由于防火墻技術(shù)的針對性很強(qiáng)，它已成為實(shí)現(xiàn)網(wǎng)絡(luò)安全的重要保障之一。方御防火墻是通過對國外防火墻產(chǎn)品的綜合分析，針對我們國家的具體應(yīng)用環(huán)境，結(jié)合國內(nèi)外防火墻領(lǐng)域里的最新發(fā)展，在面向IDC和中小企業(yè)的防火墻的基礎(chǔ)上，提出的一種具有強(qiáng)大的信息分析功能、高效包過濾功能、多種反電子欺騙手段、多種安全措施綜合運(yùn)用的安全可靠的專用防火墻系統(tǒng)。方正方御防火墻不僅僅是一個(gè)包過濾的防火墻，而且包括了大量的實(shí)用模塊，可以為用戶提供多方面的服務(wù)。方御防火墻保護(hù)如下模塊：. 系統(tǒng)特點(diǎn)一體化的硬件設(shè)計(jì)方正方御防火墻采用了一體化的硬件設(shè)計(jì)，采用了自己的操作系統(tǒng)，無需其他操作系統(tǒng)的支持，這樣能夠發(fā)揮硬件的最大性能，同時(shí)也提高了系統(tǒng)的安全性。雙機(jī)熱備份通過雙機(jī)熱備份，本系統(tǒng)提供可靠的容錯(cuò)/熱待機(jī)功能。備份防火墻服務(wù)器中存有主防火墻服務(wù)器的設(shè)置鏡像，當(dāng)主防火墻因?yàn)槟承┰虿荒苷＿\(yùn)作，備份服務(wù)器可以在12秒鐘內(nèi)取代主服務(wù)器運(yùn)作，充分保證整個(gè)網(wǎng)絡(luò)系統(tǒng)運(yùn)作的穩(wěn)定性。完善的訪問控制方正方御防火墻符合國家最新防火墻安全標(biāo)準(zhǔn)，采用了三級權(quán)限機(jī)制，分為管理員，策略員和審計(jì)員。管理員負(fù)責(zé)防火墻的開關(guān)及日常維護(hù)，策略員負(fù)責(zé)配置防火墻的包過濾和入侵檢測規(guī)則，審計(jì)員負(fù)責(zé)日志的管理和審計(jì)中的授權(quán)機(jī)制。這樣他們共同地負(fù)責(zé)起一個(gè)安全的管理平臺。多種工作模式方正方御防火墻可以工作在網(wǎng)橋路由兩種模式下，這樣可以方便用戶使用。使用在網(wǎng)橋模式時(shí)在IP層透明，使用路由模式時(shí)可以作為三個(gè)區(qū)之間的路由器，同時(shí)提供內(nèi)網(wǎng)到外網(wǎng)、DMZ到外網(wǎng)的網(wǎng)絡(luò)地址轉(zhuǎn)換。防御DOS，DDOS攻擊普通的防火墻都是采用限制每一網(wǎng)絡(luò)地址單位時(shí)間內(nèi)通過的SYN包數(shù)量來抵御DDOS攻擊，但是通常網(wǎng)絡(luò)攻擊者都會隨機(jī)的偽造網(wǎng)絡(luò)地址，因此這種方法防范的效果非常差，不能從根本上抵御DDOS攻擊。方正方御防火墻修改了TCP/IP堆棧的算法，使得新的syn連接包可以正常通過，避免了由于大量的攻擊SYN包造成網(wǎng)絡(luò)的阻塞。狀態(tài)檢測方正方御防火墻可以根據(jù)數(shù)據(jù)包的地址、協(xié)議和端口進(jìn)行訪問控制，同時(shí)還對任何網(wǎng)絡(luò)連接和會話的當(dāng)前狀態(tài)進(jìn)行分析和監(jiān)控。傳統(tǒng)的防火墻的包過濾只是根據(jù)規(guī)則表進(jìn)行匹配，而方正方御防火墻對每個(gè)連接，作為一個(gè)數(shù)據(jù)流，通過規(guī)則表與連接表共同配合來對網(wǎng)絡(luò)狀態(tài)進(jìn)行控制。代理服務(wù)用戶可以設(shè)置代理服務(wù)器端口來啟動(dòng)代理服務(wù)器功能，而且通過設(shè)置使用代理服務(wù)器用戶帳號密碼和訪問控制來維護(hù)安全性。代理服務(wù)的訪問控制非常的完善，可以對時(shí)間、協(xié)議、方法、地址、DNS域、目的端口和URL來進(jìn)行控制。用戶完全可以通過設(shè)置一定的條件來符合自己的要求。雙向網(wǎng)絡(luò)地址轉(zhuǎn)換系統(tǒng)支持動(dòng)態(tài)、靜態(tài)、雙向的NAT。當(dāng)用戶需要從內(nèi)部IP訪問Internet時(shí)，NAT系統(tǒng)會從IP池里取出一個(gè)合法的Internet IP，為該用戶建立映射。如果需要在Intranet提供讓外部訪問的服務(wù)（如WWW、FTP等），NAT系統(tǒng)可以為Intranet里的服務(wù)器建立靜態(tài)映射，外部用戶可以直接訪問該服務(wù)器。雙向網(wǎng)絡(luò)地址轉(zhuǎn)換為企業(yè)用戶連接到Internet提供了良好的網(wǎng)絡(luò)地址隱蔽，并且能減少IP占用，替用戶節(jié)省費(fèi)用。提供DMZ區(qū)除了內(nèi)部網(wǎng)絡(luò)界面和外部網(wǎng)絡(luò)界面，系統(tǒng)還可以再增加一個(gè)網(wǎng)絡(luò)界面，讓管理員靈活應(yīng)用。如建立DMZ（軍事獨(dú)立區(qū)），在其中放置公共應(yīng)用服務(wù)器。帶寬管理和流量統(tǒng)計(jì)方正方御防火墻系統(tǒng)使用流量統(tǒng)計(jì)與控制策略，可方便的根據(jù)網(wǎng)段和主機(jī)等對流量進(jìn)行統(tǒng)計(jì)與控制管理。用戶可以通過設(shè)置源地址到目的地址單位在時(shí)間內(nèi)允許通過的流量以及協(xié)議和端口來進(jìn)行帶寬控制。日志審計(jì)審計(jì)功能是方正方御防火墻非常強(qiáng)大的一個(gè)部分，目前國內(nèi)防火墻的審計(jì)功能都非常不完善，方正方御防火墻提供了大量的審計(jì)內(nèi)容和對審計(jì)內(nèi)容的查詢功能，由于日志可能對一般用戶比較難以理解，而我們將日志記錄分成了若干部分，而其中每一部分都可以進(jìn)行查詢和管理，這樣用戶就能對防火墻的情況有一個(gè)非常透徹的了解。入侵檢測方正方御防火墻入侵檢測系統(tǒng)采用了可擴(kuò)展的檢測庫方法，目前可以抵御1000多種攻擊方法，而且可以通過升級檢測庫的方法來不斷的抵御新的攻擊方法。用戶還可以自定義攻擊檢測庫來符合自己的要求。自動(dòng)報(bào)警和防范系統(tǒng)方正方御防火墻一旦檢測到有黑客進(jìn)行攻擊，會在第一時(shí)間內(nèi)在控制機(jī)上進(jìn)行報(bào)警，而且同時(shí)會自動(dòng)封禁掉攻擊者的IP地址，這樣可以做到防火墻的防范完全自動(dòng)化，而不象普通的防火墻那樣需要人工干預(yù)。基于PKI的授權(quán)認(rèn)證方正方御防火墻的授權(quán)認(rèn)證是基于PKI基礎(chǔ)之上，因此完全性極高。PKI是一種新的安全技術(shù)，它由公開密鑰密碼技術(shù)、數(shù)字證書、證書發(fā)放機(jī)構(gòu)（CA）和關(guān)于公開密鑰的安全策略等基本成分共同組成的?？焖侔惭b配置方正方御防火墻的安裝和配置非常方便，管理員只要設(shè)定好網(wǎng)絡(luò)設(shè)備的IP地址，然后使用系統(tǒng)提供的一些典型配置模板，適當(dāng)?shù)男薷囊恍┮?guī)則來符合要求。除此以外還可以添加系統(tǒng)提供的一些子模板來實(shí)現(xiàn)一些特定的功能。圖形管理界面用戶可以通過圖形界面對防火墻進(jìn)行配置和管理。而且也可以通過圖形界面來管理審計(jì)內(nèi)容，而不象有些防火墻是通過命令行方式進(jìn)行配置。完全中國化的設(shè)計(jì)方正方御防火墻是由方正數(shù)碼自行設(shè)計(jì)和制作的，充分考慮了中國國情，除了界面、幫助文檔、使用說明完全中文化外，還加入了一些小型模板用戶給管理員配置防火墻。集中管理方正方御防火墻采用基于Windows GUI的用戶界面進(jìn)行遠(yuǎn)程集中式管理，配置管理界面直觀，易于操作?？梢酝ㄟ^一個(gè)控制機(jī)對多臺方正方御防火墻進(jìn)行集中式的管理。. 方御防火墻（百兆）的性能項(xiàng)目指標(biāo)最大并發(fā)連接數(shù)=200,000內(nèi)核處理速度=750M100M端口吞吐量97M百條規(guī)則下平均吞吐量(fps)94M延時(shí)10ms丟包率（百條規(guī)則）0%MTBF=30000小時(shí)最大規(guī)則數(shù)=1400條. 方正方御防火墻功能說明. 多種工作模式方正方御網(wǎng)絡(luò)安全產(chǎn)品可以工作在交換和路由兩種模式下：A： 交換模式：3個(gè)端口構(gòu)成一個(gè)以太網(wǎng)交換機(jī)，產(chǎn)品本身沒有IP地址，在IP層透明。可以將任意三個(gè)物理網(wǎng)絡(luò)連接起來構(gòu)成一個(gè)互通的物理網(wǎng)絡(luò)。當(dāng)產(chǎn)品工作在交換模式時(shí)，內(nèi)網(wǎng)、DMZ區(qū)和路由器的內(nèi)部端口構(gòu)成一個(gè)統(tǒng)一的交換式物理子網(wǎng)，內(nèi)網(wǎng)和DMZ區(qū)還可以有自己的第二級路由器，這種模式不需要改變原有的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和各主機(jī)和設(shè)備的網(wǎng)絡(luò)設(shè)置。B： 路由模式：產(chǎn)品本身構(gòu)成3個(gè)網(wǎng)絡(luò)間的路由器，3個(gè)界面分別具有不同的IP地址。三個(gè)網(wǎng)絡(luò)中的主機(jī)通過該路由進(jìn)行通信。當(dāng)產(chǎn)品工作在路由模式時(shí)，可以作為三個(gè)區(qū)之間的路由器，同時(shí)提供內(nèi)網(wǎng)到外網(wǎng)、DMZ到外網(wǎng)的網(wǎng)絡(luò)地址轉(zhuǎn)換，也就是說，內(nèi)網(wǎng)和DMZ都可以使用保留地址，內(nèi)網(wǎng)用戶通過地址轉(zhuǎn)換訪問Internet，同時(shí)隔絕Internet對內(nèi)網(wǎng)的訪問，DMZ區(qū)通過反向地址轉(zhuǎn)換對Internet提供服務(wù)。在沒有安裝方御網(wǎng)絡(luò)安全產(chǎn)品的時(shí)候典型網(wǎng)絡(luò)結(jié)構(gòu)圖如下:在安裝了方御網(wǎng)絡(luò)安全產(chǎn)品的時(shí)候網(wǎng)絡(luò)結(jié)構(gòu)圖如下:. 包過濾防火墻方御防火墻的主要功能是對指定IP包進(jìn)行包過濾，并且按照設(shè)定策略對IP包進(jìn)行入侵或流量等活動(dòng)的統(tǒng)計(jì)，并記入日志中，供用戶察看。主要根據(jù)IP包的如下信息進(jìn)行過濾：IP包的源IP地址IP包的目的IP地址IP包的協(xié)議類型（包括IP、ICMP、TCP、UDP等協(xié)議）IP包的源TCP/UDP端口IP包的目的TCP/UDP端口ICMP報(bào)文類型域和代碼域碎片包IP包的其它標(biāo)志位，如SYN，ACK位等. 高效包過濾有些防火墻在安裝上以后對WEB服務(wù)器的吞吐能力影響很大，造成性能的降低。由