【正文】 網(wǎng)絡(luò)系統(tǒng)的防病毒工作已不再是簡單的、單臺計算機病毒的檢測及清除，而需要建立多層次的、立體的病毒防護體系，而且要具備完善的管理系統(tǒng)來設(shè)置和維護病毒防護策略。 這里的多層次病毒防護體系是指在企業(yè)的每個臺式機上安裝臺式機的反病毒軟件，在服務(wù)器上安裝基于服務(wù)器的反病毒軟件，在 Inter 網(wǎng)關(guān)上安裝基于 Inter 網(wǎng)關(guān)的反病毒軟件。因為對網(wǎng)絡(luò)系統(tǒng)來說，防止病毒的攻擊并不是保護某 一臺服務(wù)器或臺式機，而是從工作站到服務(wù)器到網(wǎng)關(guān)的全面保護，這樣才能保證整個企業(yè)網(wǎng)不受計算機病毒的侵害。 在大型廣域網(wǎng)內(nèi)，要保證整個廣域網(wǎng)安全無毒，首先要保證每一個局域網(wǎng)的安全無毒。也就是說，一個園區(qū)網(wǎng)的防病毒體系是建立在每個局域網(wǎng)的防病毒系統(tǒng)上的。應(yīng)該根據(jù)每個局域網(wǎng)的防病毒要求，建立局域網(wǎng)防病毒控制系統(tǒng)，分別設(shè)置有針對性的防病毒策略。從總部到分支機構(gòu)，由上到下，各個局域網(wǎng)的防病毒系統(tǒng)相結(jié)合，最終形成一個立體的、完整的廣域網(wǎng)病毒防護體系。 防火墻技術(shù) “防火墻”技術(shù)是通過對網(wǎng)絡(luò)作拓撲結(jié)構(gòu)和服務(wù)類型上的隔離來 加強網(wǎng)絡(luò)安全的手段。它所保護的對象是網(wǎng)絡(luò)中有明確閉合邊界的一個網(wǎng)塊，它的防范對象是來自被保護網(wǎng)塊外部的網(wǎng)絡(luò)安全的威脅。所謂“防火墻”則是綜合采用適當技術(shù)在被保護網(wǎng)絡(luò)周邊建立的用于分割被保護網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的系統(tǒng)。可見，“防火墻”技術(shù)最適合于在企業(yè)專網(wǎng)中使用，特別是在企業(yè)專網(wǎng)與公共網(wǎng)絡(luò)互連時的使用，一方面阻止外界對內(nèi)部網(wǎng)絡(luò)資源的非法訪問，另一方面也可以防止系統(tǒng)內(nèi)部對外部系統(tǒng)的不安全的訪問。實現(xiàn)防火墻的主要技術(shù)有：數(shù)據(jù)包過濾、應(yīng)用級網(wǎng)關(guān)和代理服務(wù)。 包過濾技術(shù)，即在網(wǎng)絡(luò)的適當位置對數(shù)據(jù)包實施有選擇的通過。選擇的依 漳州普通中學 校園 網(wǎng)解決方案 15 漳州當代科技發(fā)展有限公司 據(jù)是系統(tǒng)事先設(shè)定或隨時定義的過濾邏輯（即 Access Control List）。通過檢查數(shù)據(jù)流中的每個數(shù)據(jù)包，根據(jù)數(shù)據(jù)包的源地址、目標地址、端口號、 TCP 鏈路狀態(tài)等要素或組合來限制數(shù)據(jù)包。只有滿足過濾邏輯的數(shù)據(jù)包才被轉(zhuǎn)發(fā)，否則被拋棄。 應(yīng)用級網(wǎng)關(guān)技術(shù)是建立在網(wǎng)絡(luò)應(yīng)用層上的協(xié)議過濾、轉(zhuǎn)發(fā)技術(shù)，針對特別的網(wǎng)絡(luò)應(yīng)用協(xié)議指定數(shù)據(jù)過濾邏輯。該方法對每種應(yīng)用均應(yīng)該提供專門的用戶程序和用戶接口，工作量較大，而且不靈活。 代理服務(wù)是設(shè)置在 INTERNET 防火墻網(wǎng)關(guān)的專用應(yīng)用級編碼。包過濾和應(yīng)用網(wǎng)關(guān)技術(shù)僅僅依據(jù)特定的邏輯檢 查，一旦特定的網(wǎng)絡(luò)數(shù)據(jù)流滿足邏輯，則防火墻內(nèi)外的計算機系統(tǒng)便建立直接聯(lián)系，就導致了防火墻外部計算機系統(tǒng)直接了解系統(tǒng)內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)和運行狀態(tài)的可能。代理服務(wù)是針對該缺陷的挽救措施，防火墻內(nèi)部計算機系統(tǒng)與外部的“連接”由終止于代理服務(wù)的“連接”來實現(xiàn)，從而實現(xiàn)內(nèi)外部計算機系統(tǒng)的隔離。代理服務(wù)的優(yōu)點是：將被保護網(wǎng)絡(luò)的內(nèi)部結(jié)構(gòu)屏蔽起來，同時實現(xiàn)較強的數(shù)據(jù)流監(jiān)控、過濾、記錄和報告功能。 入侵檢測技術(shù) 入侵檢測系統(tǒng)是安全整體解決方案中的一種主動式網(wǎng)絡(luò)安全防護產(chǎn)品，它從系統(tǒng)內(nèi)部和各種網(wǎng)絡(luò)資源中主動采集信息，從中分析可能的網(wǎng) 絡(luò)入侵或攻擊，在網(wǎng)絡(luò)系統(tǒng)受到危害之前攔截和響應(yīng)入侵。網(wǎng)絡(luò)入侵檢測系統(tǒng)采用國際上先進的分布式入侵檢測系統(tǒng)構(gòu)架，反 IDS 欺騙技術(shù)、底層協(xié)議分析技術(shù)、智能規(guī)則技術(shù)、實時顯示技術(shù)和網(wǎng)絡(luò)數(shù)據(jù)監(jiān)控技術(shù)，全面監(jiān)視各個子網(wǎng)的通信情況，及時捕獲入侵和攻擊行為，并予以報警、記錄和實時響應(yīng)等，最大限度地保障系統(tǒng)安全。 數(shù)據(jù)加密技術(shù) 以數(shù)據(jù)加密和用戶確認為基礎(chǔ)的網(wǎng)絡(luò)安全保障技術(shù)具有普遍適用的特性，這一類技術(shù)的特征是利用現(xiàn)代的數(shù)據(jù)加密技術(shù)來保護網(wǎng)絡(luò)系統(tǒng)中包括用戶數(shù)據(jù)在內(nèi)的各種數(shù)據(jù)流，只有指定的的用戶或網(wǎng)絡(luò)設(shè)備才能夠解譯加密數(shù)據(jù)，從而 在不對網(wǎng)絡(luò)環(huán)境作特殊要求前提下，從根本上解決網(wǎng)絡(luò)的安全性問題。 從密碼體制方面而言，加密技術(shù)可分為對稱密鑰密碼體制和非對稱密鑰密碼體制。對稱密鑰密碼技術(shù)要求加密解密雙方擁有相同的密鑰。而非對稱密鑰密碼技術(shù)是加密解密雙方擁有不同的密鑰，在不知道特定信息的情況下，加密密鑰和解密密鑰在計算機上是不能相互算出的。 基于以上考慮，我們將推薦采用 美國網(wǎng)件 (NETGEAR)安全防火墻。 全球中小規(guī)模網(wǎng)絡(luò)與無線網(wǎng)絡(luò)的先驅(qū)和領(lǐng)導者美國網(wǎng)件（ NETGEAR）于1996 年 1 月創(chuàng)立，長期致力于為中小規(guī)模企業(yè)用戶與 SOHO 用戶提供簡 便易用并 漳州普通中學 校園 網(wǎng)解決方案 16 漳州當代科技發(fā)展有限公司 具有強大功能的網(wǎng)絡(luò)綜合解決方案。網(wǎng)件總部設(shè)在美國加州硅谷圣克拉拉市，業(yè)務(wù)遍及世界多個國家和地區(qū)，是美國硅谷連續(xù)六年增長速度最快的 50 家企業(yè)之一。同時，美國網(wǎng)件與多家業(yè)內(nèi)知名廠商保持著長期的良好合作。 美國網(wǎng)件 (NETGEAR)一直致力于網(wǎng)絡(luò)的技術(shù)創(chuàng)新，追求品質(zhì)與應(yīng)用并重的理念，為全球企業(yè)用戶提供使用簡便的高質(zhì)量網(wǎng)絡(luò)解決方案。特別是在中小規(guī)模企業(yè)與無線網(wǎng)絡(luò)領(lǐng)域，擁有著無人能及的技術(shù)研發(fā)力量，也正因為如此，網(wǎng)件在這兩個市場領(lǐng)域中保持著絕對的領(lǐng)先優(yōu)勢。更引人注目的是，網(wǎng)件以強勁的發(fā)展勢頭成為目 前所有網(wǎng)絡(luò)廠商中增長最為迅速的公司，全球業(yè)績增長連續(xù)多年名列第一。 2020 年，在業(yè)界普遍低迷的情況下，網(wǎng)件實現(xiàn)了 30％的業(yè)績增長，達到 億美元的銷售業(yè)績。這是對其作為先驅(qū)，多年來開拓中小企業(yè)網(wǎng)絡(luò)市場和家庭網(wǎng)絡(luò)市場的豐厚回報。至此，美國網(wǎng)件已穩(wěn)居 SOHO/Home 市場銷售額的前三名，在整個無線局域網(wǎng)市場銷售額居第四位。 美國網(wǎng)件 (NETGEAR)將在中國銷售業(yè)界領(lǐng)先的全線產(chǎn)品，包括：千兆局域網(wǎng)系列、智能堆疊局域網(wǎng)系列、無線網(wǎng)絡(luò)產(chǎn)品系列、防火墻系列、寬帶接入路由產(chǎn)品系列、 VPN安全 產(chǎn)品系列以及專為中小規(guī)模網(wǎng)絡(luò)用戶設(shè)計的多功能產(chǎn)品系列，同時這些產(chǎn)品配以網(wǎng)件精心設(shè)計的高性價比解決方案。無論是產(chǎn)品還是解決方案都將最先進的網(wǎng)絡(luò)技術(shù)融入其中，在同類產(chǎn)品中居于全球領(lǐng)先地位。 美國網(wǎng)件 (NETGEAR)在中國市場以 “品質(zhì)網(wǎng)絡(luò)輕松建 ”之理念，致力于推動企業(yè)網(wǎng)絡(luò)構(gòu)建與應(yīng)用，為中國網(wǎng)絡(luò)用戶提供使用簡便的高質(zhì)量網(wǎng)絡(luò)解決方案。努力塑造 “中小規(guī)模企業(yè)網(wǎng)絡(luò)安全先鋒 ”與 “無線網(wǎng)絡(luò)先鋒 ”形象。將最新的產(chǎn)品與技術(shù)帶給中國的網(wǎng)絡(luò)用戶。 美國網(wǎng)件 (NETGEAR)對中國市場抱有很大信心，并已經(jīng)在中國制定了長期 的發(fā)展策略。 2020 年，美國網(wǎng)件將在香港設(shè)立國際操作總部，在國內(nèi)設(shè)立研發(fā)中心，并于 2020 年設(shè)立美國網(wǎng)件中國公司。 產(chǎn)品型號 ： FVL328 類 型 ： VPN 產(chǎn)品 簡 介 ： 具 100 路 VPN 功能的防火墻 NETGEAR 的 FVL328 ProSafe VPN 防火墻是一款真正的防火墻，它利用 SPI、 URL 訪問和內(nèi)容過 濾、日志記錄、匯報及實時告警提供最高的安全性 拒絕服務(wù) (DoS)攻擊保護和入侵檢測。 主要特點 企業(yè)級安全性： 同時啟動多達 100 個 VPN 隧道，允許對分支機構(gòu)和“出差”移動工作人員的連接進行保 漳州普通中學 校園 網(wǎng)解決方案 17 漳州當代科技發(fā)展有限公司 護。網(wǎng)絡(luò)地址轉(zhuǎn)換路由支持共享寬帶連接，透明路由允許定制網(wǎng)絡(luò)規(guī)則。包含 Web 頁、URL、內(nèi)容過濾、真正 SPI 的防火墻和 168 位的 3DES IPSec 加密能力。能提供實時的電子郵件通知及實時告警設(shè)置，確保安全的及時性。 配置強大： 具有實現(xiàn)最大安全覆蓋面所需的一切：使用 SPI 和入侵檢測特性的真正防火墻、拒絕 服務(wù) (DoS) 攻擊保護，并通過 VPN 通道提供額外的安全性。通過免費提供的 Freedom? 防病毒和隱私保護軟件， FVL328 ProSafe VPN 防火墻可針對網(wǎng)絡(luò)安全威脅提供最優(yōu)的價值和最佳的防御。端口轉(zhuǎn)發(fā)功能可以讓你的多媒體應(yīng)用如 NetMeeting 以及 Web 服務(wù)主機、Inter 游戲等應(yīng)用自如。 用戶友好： 即使你沒有任何的網(wǎng)絡(luò)經(jīng)驗，你也可以十分容易地安裝并使用它。智能的安裝向?qū)茏詣訖z測互聯(lián)網(wǎng) ISP 的連接類型，圖形化的安裝助手將引導你一步一步地完成整個安裝過程，并和其他特性一 起簡化了非專業(yè)用戶的安裝、配置和管理工作。該款設(shè)備可以和多種操作系統(tǒng) Macintosh， Linux O/S 和 UNIX 兼容。清晰的 LED 指示燈標明了網(wǎng)絡(luò)狀態(tài)。免費提供一條網(wǎng)絡(luò)電纜。遠程管理功能可使您輕而易舉地連接多個站點。 靈活： 即可與其它 FVL328 或 FVS318 設(shè)備建立 LAN to LAN 的 VPN連接，也可通過客戶機軟件 *實現(xiàn) PC to LAN 的接入服務(wù)。 DHCP（客戶機和服務(wù)器）及 PPPoE 允許進行簡便、廣泛的部署。 *需另外購買 經(jīng)濟： 將您的所有計算機共享一個寬帶賬號安全地訪問 Inter，可以讓多達 253 臺計算機同時共享快速的 Web 沖浪、共享文件以及分發(fā) Email、 MP3 文件、數(shù)字電影和圖片等。比其他流行的路由器提供更強的路由能力。強大的 IP尋址和認證功能提供真正的路由器特性，而價格卻極具吸引力 技術(shù)指標 協(xié)議支持： 路由： RIP RIP 網(wǎng)絡(luò)： IP 路由、 TCP/IP、 PPPoE、 UDP、 ICMP、 DHCP(Clientamp。Server) VPN/安全： IPSec (ESP， AH)、 MD SHA DES、 3DES、 IKE 應(yīng)用程序支持： IPSec 通道、 、 Quake、 Halflife、 Star Craft Unreal Tournament、 PPTP、 MIRC、ICQ、 Instant Messenger、 RealPlayer、 VDO Live、 Quick Time、 Dial Pad 安全特性： 防火墻： SPI 可防止拒絕服務(wù) (DoS) 攻擊（ Syn 溢流、 ICMP 溢流、 UDP 溢流、“ ping of death”、 IP 哄騙、陸地攻擊、淚珠攻擊、 IP 地址掃描攻擊、 Win Nuke 攻擊）；入侵檢 漳州普通中學 校園 網(wǎng)解決方案 18 漳州當代科技發(fā)展有限公司 測系統(tǒng) (IDS) 包括日志記錄、匯報和電子郵件告警，地址、服務(wù)和協(xié)議， Web URL 內(nèi)容過濾。 VPN 功能： 100個專用 VPN 隧道、手動密鑰和 IKE Security Association (SA) 分配、56 位 (DES) 或 168 位 (3DES) IPsec 加密算法、 MD5 或 SHA 1 鑒別算法、預共享密鑰、完全正向機密性（ DiffieHelman 和 Oakley 客戶機支持 )、密鑰壽命和 IKE 壽命時間設(shè)置、防止重放攻擊、遠程接入 VPN（客戶機到站點）、站點到站點 VPN、 IPSec NAT 遍歷（ VPN 通道）。 操作模式：網(wǎng)絡(luò)地址轉(zhuǎn)換、靜態(tài)路由、每端口不限用戶數(shù) IP 地址分配：靜態(tài) IP 地址分配、局域網(wǎng)上的內(nèi)部 DHCP 服務(wù)器、廣域網(wǎng)上的 DHCP 客戶機、 PPPoE 客戶機支持。 吞吐量： 50+M WAN 到 LAN 的吞吐量， 15+M 3DES VPN 通道。 管理特性： 管理界面： Web 圖形用戶界面，用戶名和口令保護。智能向?qū)Ш桶惭b助手可用于基本參數(shù)設(shè)置。通過 IP 地址或 IP 地址范圍和口令進行認證的遠程管理支持。 配置和升級：上載和下 載配置設(shè)置，現(xiàn)場可升級的快閃內(nèi)存和 DRAM 功能： 自動檢測 ISP 的地址類型 (靜態(tài)、動態(tài)、 PPPOE)、 DHCP 服務(wù)器（信息和顯示表）、端口距離轉(zhuǎn)發(fā)、 Exposed Host (DMZ)、啟用 /禁用 WAN Ping、 DNS 代理、 PPPoE 登錄客戶機支持、 WAN DHCP 客戶機、 MAC 地址復制、 NTP 支持、 URL 內(nèi)容過濾（ URL 和 URL 關(guān)鍵字） LAN 的最