××電信網(wǎng)絡(luò)安全解決方案

長(zhǎng)沙電信網(wǎng)絡(luò)安全解決方案聰湖南遙計(jì)算賠機(jī)股讀份有禮限公栽司冒網(wǎng)絡(luò)補(bǔ)通信館及安踢全事堆業(yè)部暗目寸簽錄TOC\o"1-4"\h\z級(jí)一、集長(zhǎng)沙崇電信貌網(wǎng)絡(luò)擦安全壽現(xiàn)狀討1傾二、扶長(zhǎng)沙膏電信鍵網(wǎng)絡(luò)族安全梁需求森分析顯2悅?cè)?、欄網(wǎng)絡(luò)泊安全蒸解決浮方案喊3棵四、警網(wǎng)絡(luò)塔安全你設(shè)計(jì)蹄和調(diào)氧整建疊議遼8餃五、載服務(wù)施支持親8辰六、載附錄芳9正1、榜Ki垃ll甩與其校他同脫類(lèi)產(chǎn)舍品比鼠較且9蹲2、貢方正竊方御界防火秧墻與唐主要辣競(jìng)爭(zhēng)構(gòu)對(duì)手哄產(chǎn)品已比較山11會(huì)3、卻湘計(jì)傭網(wǎng)盾著與主撫要競(jìng)烏爭(zhēng)對(duì)甚手產(chǎn)瞞品比憑較靈12暖4、捧湖南品計(jì)算趨機(jī)股袋份有舍限公唐司簡(jiǎn)晨介牧13呀一、顏長(zhǎng)沙穿電信臂網(wǎng)絡(luò)逼安全耕現(xiàn)狀樹(shù)由于瘦長(zhǎng)沙坡電信畜信息層網(wǎng)上斜的網(wǎng)伍絡(luò)體促系越寸來(lái)越誦復(fù)雜滑，應(yīng)義用系趙統(tǒng)越擊來(lái)越菌多，底網(wǎng)絡(luò)軋規(guī)模規(guī)不斷舍擴(kuò)大割，逐姻漸由蛋In歡tr蹈an曾et雞擴(kuò)展麥到I酒nt談er喊ne在t。睬內(nèi)部貢網(wǎng)絡(luò)踩通過(guò)湖AD紋SL效、I漠SD菌N、玉以太法網(wǎng)等僑直接預(yù)與外敲部網(wǎng)遮絡(luò)相睜連，漫對(duì)整逝個(gè)生廣產(chǎn)網(wǎng)燕絡(luò)安他全構(gòu)靜成了錯(cuò)巨大編的威浪脅。災(zāi)班懲酷具體夠分析撒，對(duì)睬長(zhǎng)沙膠電信牧網(wǎng)絡(luò)詠安全局構(gòu)成評(píng)威脅聯(lián)的主千要因戀素有爽：害1)湯千應(yīng)咳用及秋管理肌、系晴統(tǒng)平橋臺(tái)復(fù)手雜，戲管理餃困難趨，存俯在大吳量的脾安全側(cè)隱患捷。辦2)堂本內(nèi)部快網(wǎng)絡(luò)同和外僅部網(wǎng)溫絡(luò)之純間的呼連接德為直俯接連欄接，沙外部教用戶(hù)射不但稠可以碎訪問(wèn)臣對(duì)外俘服務(wù)論的服額務(wù)器駛，同關(guān)時(shí)也菊很容奉易訪兄問(wèn)內(nèi)懲部的鍛網(wǎng)絡(luò)化服務(wù)原器，驗(yàn)這樣兄，由街于內(nèi)躲部和貞外部稀沒(méi)有桶隔離若措施印，內(nèi)朝部系覺(jué)統(tǒng)極版為容馳易遭搖到攻譯擊。鄰恨3)趙膛來(lái)自脊外部雅及內(nèi)妹部網(wǎng)懲的病使毒的罵破壞健，來(lái)無(wú)自I漂nt散er儀ne毫t的材We甜b瀏砍覽可呼能存哨在的柄惡意守Ja等va厚/A膛ct應(yīng)iv輪eX炕控件摟。病展毒發(fā)峰作情瞎況難哲以得知到監(jiān)田控，赴存在溜大范秒圍系唱統(tǒng)癱斑瘓風(fēng)嶼險(xiǎn)。糊4)凱異缺乏屠有效亡的手賊段監(jiān)痛視、瓶評(píng)估詳網(wǎng)絡(luò)甚系統(tǒng)搞和操腥作系軌統(tǒng)的燒安全季性。順目前擇流行卸的許裳多操檔作系鄭統(tǒng)均字存在壁網(wǎng)絡(luò)膏安全座漏洞辱，如鞭UN蛇IX冤服務(wù)敬器，曠NT炎服務(wù)誤器及喚W(wǎng)i饒nd每ow蠻s桌決面P綠C。罰管理福成本樣極高災(zāi)，降弓低了待工作嶄效率拔。摸5)島耕缺者乏一州套完半整的比管理捎和安平全策脫略、說(shuō)政策麻，相訴當(dāng)多勤的用襖戶(hù)安無(wú)全意刪識(shí)匱堤乏。章6)罩熱與競(jìng)膚爭(zhēng)對(duì)錫手共元享資昂源（晶如聯(lián)說(shuō)通）浪，潛面在安概全風(fēng)鼠險(xiǎn)極其高。幣7)劍樹(shù)上網(wǎng)攏資源房管理燦、客傅戶(hù)端沸工作主用機(jī)座使用她管理豎混亂熊，存煌在多駁點(diǎn)高逢危安護(hù)全隱倘患。爬8)位慨計(jì)算火機(jī)環(huán)綢境的吩缺陷樸可能斧引發(fā)蘋(píng)安全扇問(wèn)題及；公院司中錯(cuò)心主怖機(jī)房滑環(huán)境尋的消豈防安仰全檢攝測(cè)設(shè)刪施，俗長(zhǎng)時(shí)慚間未星經(jīng)確借認(rèn)其陳可用半性，貴存在碎一定塞隱患率。油9)的重各重嫌要計(jì)玻算機(jī)下系統(tǒng)薦及數(shù)臭據(jù)的伸常規(guī)漫備份棉恢復(fù)鼻方案劈，目尋前都屆處于萍人工撥管理動(dòng)階段貞，缺雹乏必默要的惰自動(dòng)礦備份憑支持統(tǒng)設(shè)備片。她10波)目列前電時(shí)信分拔公司把沒(méi)有續(xù)明確免的異膝地容搶災(zāi)方紐案，奧如出貴現(xiàn)災(zāi)患難性柱的系季統(tǒng)損擾壞，葛完全吩沒(méi)有喪恢復(fù)芹的可旋能性帝。落11聚)西遠(yuǎn)程榮拔號(hào)艱訪問(wèn)摩缺少罪必要浪的安喚全認(rèn)僑證機(jī)筑制，赤存在晴安全猾性問(wèn)耐題。勁二、抓長(zhǎng)沙狡電信脾網(wǎng)絡(luò)撫安全暮需求帥分析扶網(wǎng)絡(luò)踩安全蘭設(shè)計(jì)攪是一染個(gè)綜夢(mèng)合的憑系統(tǒng)濤工程疲，其示復(fù)雜役性絲患毫不偽亞于浪設(shè)計(jì)闊一個(gè)稅龐大旺的應(yīng)臭用系徹統(tǒng)。則長(zhǎng)沙殊電信礦信息延網(wǎng)的港安全常設(shè)計(jì)嘴，需鼻要考競(jìng)慮涉擇及到等承載隙的所野有軟休硬件壁產(chǎn)品濫及處奉理環(huán)屯節(jié)，炒而總同體安糕全往明往取溫決于斑所有鍵環(huán)節(jié)填中的慮最薄火弱環(huán)搬節(jié)，顫如果盲有一繪個(gè)環(huán)枯節(jié)出蝕了問(wèn)維題，濃總體尼安全肚就得而不到冰保障捷；具能體就減以下炭幾個(gè)炎方面撐來(lái)分式析。炭物理拋安全月：美在設(shè)笨計(jì)時(shí)馳需要連考慮建門(mén)禁盤(pán)、防王盜、廉防火旦、防僚塵、虎防靜本電、滲防磁鈴、電銳源系唉統(tǒng)等姨等。將網(wǎng)絡(luò)千結(jié)構(gòu)蝦安全擋：狡通過(guò)估層次悔設(shè)計(jì)婦和分沒(méi)段設(shè)疤計(jì)能宋夠更德好的唐實(shí)現(xiàn)械網(wǎng)絡(luò)央之間飾的訪逝問(wèn)控猴制，物結(jié)構(gòu)乒設(shè)計(jì)庸需要熟對(duì)網(wǎng)盼絡(luò)地鍵址資悉源分久配、凝路由兆協(xié)議沸選擇搶等方事面進(jìn)曠行合傲理規(guī)央劃。象通常趴應(yīng)該斷要求賊網(wǎng)絡(luò)門(mén)集成相商在誤網(wǎng)絡(luò)長(zhǎng)設(shè)計(jì)在時(shí)對(duì)觀結(jié)構(gòu)豬安全膊加以持考慮杏，并谷在運(yùn)繡營(yíng)維旨護(hù)過(guò)椅程中挎不斷按改進(jìn)儲(chǔ)和完里善。壞網(wǎng)絡(luò)城安全藏：場(chǎng)對(duì)重候要網(wǎng)受段加旨以保叛護(hù)。于通過(guò)巷防火面墻做爐接入忘點(diǎn)的侮安全停；通狹過(guò)掃撫描軟膀件對(duì)御網(wǎng)絡(luò)霉范圍魂內(nèi)的括所有少提供備網(wǎng)絡(luò)輪服務(wù)巨的設(shè)興備進(jìn)丘行漏昏洞掃陳描和舟修補(bǔ)獵；通疏過(guò)基纖于網(wǎng)姓絡(luò)的針入侵冬檢測(cè)余系統(tǒng)暴動(dòng)態(tài)趙的保迅護(hù)重貍要網(wǎng)康段。世系統(tǒng)較安全騎：敲對(duì)網(wǎng)漁上運(yùn)唱行的潮所有登重要飯服務(wù)督器加壯以保孩護(hù)，盯并從武自身鋒實(shí)施巨一定脈的安們?nèi)攵攀?。烈通過(guò)河操作志系統(tǒng)泥升級(jí)鋪和打蔑安全概補(bǔ)丁阿減少笛系統(tǒng)徹漏洞趙；通顆過(guò)掃膊描軟濁件對(duì)逗服務(wù)戶(hù)器進(jìn)木行漏倦洞掃旱描和落修補(bǔ)宋；通嘩過(guò)安笑裝基權(quán)于主澤機(jī)的抵入侵企檢測(cè)含系統(tǒng)糧來(lái)保考護(hù)重雄要的拾服務(wù)績(jī)器。顧數(shù)據(jù)婆庫(kù)安房全：全通過(guò)勻?qū)I(yè)宿的數(shù)糖據(jù)庫(kù)妻掃描剪軟件折檢測(cè)唇數(shù)據(jù)館庫(kù)系基統(tǒng)存隊(duì)在的傻安全違漏洞辟并進(jìn)虧行修度補(bǔ)，財(cái)保護(hù)炎關(guān)鍵原應(yīng)用法系統(tǒng)美存放工在數(shù)愉據(jù)庫(kù)忘中的疊數(shù)據(jù)劑。歷應(yīng)用除系統(tǒng)鴿和數(shù)渠據(jù)的凈安全劇：砍對(duì)于誕應(yīng)用隱系統(tǒng)鎮(zhèn)的安饞全，型一方睡面可椅以借幻助掃騾描工袍具對(duì)葛軟件踐安裝閉的主甩機(jī)進(jìn)捷行評(píng)脈估，叉另一答方面兄對(duì)應(yīng)聲用系玻統(tǒng)所司占用羽的網(wǎng)如絡(luò)服寇務(wù)、污用戶(hù)映權(quán)限肝和資燦源使嚷用情悟況進(jìn)禮行分灣析，廈找出炸可能管存在風(fēng)的安披全問(wèn)質(zhì)題。肌對(duì)于好數(shù)據(jù)戶(hù)的安遞全，甲通過(guò)疼使用乖防病零毒產(chǎn)悟品進(jìn)君行全慌方位銜的數(shù)單據(jù)掃劍描服盆務(wù)，別保證聰整個(gè)掠生產(chǎn)個(gè)網(wǎng)處先于安筋全無(wú)僅毒的避環(huán)境刑。爐網(wǎng)絡(luò)硬安全述是個(gè)妄長(zhǎng)期儉的過(guò)截程，海不僅踩需要啟有好術(shù)的規(guī)接劃設(shè)除計(jì)，顛還要蘿有良括好的步安全算策略滲、及哭時(shí)的鈔安全抖評(píng)估火和完鞭善的取安全見(jiàn)管理峰體系紹，綜園合運(yùn)覺(jué)用各純種安絕全工叨具，默方能倘保證恨系統(tǒng)蜂處于項(xiàng)最佳筍安全掉狀態(tài)闖。料以下緞是僅貫對(duì)長(zhǎng)防沙電黃信網(wǎng)辣絡(luò)的莫一個(gè)宮集各苦項(xiàng)先剝進(jìn)技寇術(shù)、甘國(guó)內(nèi)衰優(yōu)秀墓品牌鞠網(wǎng)絡(luò)饒安全視產(chǎn)品亮的網(wǎng)暗絡(luò)安棕全解銹決方括案。桐三、義網(wǎng)絡(luò)選安全育解決屆方案植防火敘墻：洞我們劣采用須方正質(zhì)方御辛的1予U型綿防火楚墻。眉該防井火墻誦屬于舊集成朝模塊宿型狀厚態(tài)檢蜻測(cè)防灣火墻盾，用受戶(hù)可肺根據(jù)貪需要遇選擇嬌功能腎模塊劃。在選這里泰我們苗選擇遼的是拿入侵徒檢測(cè)擔(dān)模塊值、掃榨描器召模塊懸、V膊PN艇模塊沿，并愚考慮堡在中球心機(jī)葡房的燭防火紅墻上臂選擇擺安全它評(píng)估帝模塊夏。忽*依中心起機(jī)房苗防火盞墻將載重要管數(shù)據(jù)救與內(nèi)劫外網(wǎng)房絡(luò)隔擾離，角在長(zhǎng)括沙節(jié)蛾點(diǎn)與召四個(gè)扶縣之恩間、蜂長(zhǎng)沙身節(jié)點(diǎn)澤與骨隙干網(wǎng)繩之間扶、P待ST栽N，聽(tīng)DD滅N接哨入網(wǎng)喜絡(luò)處恨分別列配置鳴防火時(shí)墻，巾并根霜據(jù)原謹(jǐn)有的看冗余組鏈路評(píng)利用燃防火叢墻提瑞供的魂內(nèi)外羅網(wǎng)口宣實(shí)現(xiàn)安關(guān)鍵思鏈路踏的雙魚(yú)機(jī)熱旬備；獨(dú)*輪VP季N模濕塊可遮實(shí)現(xiàn)醫(yī)點(diǎn)-排網(wǎng)關(guān)很、網(wǎng)通關(guān)-右網(wǎng)關(guān)奉的V偷PN因加密懂通道統(tǒng)，數(shù)訓(xùn)字證輩書(shū)作應(yīng)為防痛火墻定之間做的身捷份認(rèn)下證，仗保證年P(guān)S見(jiàn)TN倦遠(yuǎn)程蘆撥號(hào)錘訪問(wèn)廈傳輸炒數(shù)據(jù)吳的完乖整性危和保溪密性保；曠*營(yíng)入侵達(dá)檢測(cè)皂模塊爭(zhēng)結(jié)合澇掃描址器可耀對(duì)關(guān)攔鍵鏈銹路進(jìn)鳴行實(shí)勉時(shí)監(jiān)儀控；艱*往安全沖評(píng)估藥能夠顛全面攏的評(píng)軟估企民業(yè)范牽圍內(nèi)盼的所鴉有網(wǎng)障絡(luò)服途務(wù)、創(chuàng)防火浮墻、償應(yīng)用坦服務(wù)汁器、貪數(shù)據(jù)誤庫(kù)服的務(wù)器奶等系取統(tǒng)的膊安全燒狀況扎，找敲出存端在的悶安全格漏洞宋并給盾出修豈補(bǔ)建攝議。傍*內(nèi)防火里墻還劫可以龍將企氣業(yè)內(nèi)襯部P慧C的左MA坐C地被址和俱IP批地址界進(jìn)行組捆綁蒙，這撲樣可恭以避怕免內(nèi)嘆部人吵員隨剖意修癢改I洪P地消址；狼*術(shù)UR威L過(guò)濤濾功己能可盒限制捷企業(yè)槽內(nèi)部寄員工訪訪問(wèn)鳳一些稱(chēng)特定核性質(zhì)危的站刑點(diǎn)。儲(chǔ)*托網(wǎng)絡(luò)搖地址念轉(zhuǎn)換功（N敲et顛wo案rk蠟A慮dd紀(jì)re模ss授T繳ra榆ns鄭la蜘ti極on低）功霸能不副僅可付以隱頸藏內(nèi)愚部網(wǎng)憲絡(luò)地融址信準(zhǔn)息，快使外駝界無(wú)巨法致直接停訪問(wèn)皆?xún)?nèi)部易網(wǎng)絡(luò)往設(shè)備語(yǔ)，同途時(shí)，性它還袋幫助譜網(wǎng)絡(luò)病可以醉超越象地址詞的限拌制，犧合理攀地安堆排網(wǎng)剛絡(luò)中耕上公譽(yù)用地描址和碎私有脾地址露的內(nèi)階部網(wǎng)袍用戶(hù)響順利景的訪棕問(wèn)I暖nt犧er債ne澇t意的信洪息資迷源，驗(yàn)不但被不會(huì)尸造成膝任何痛網(wǎng)絡(luò)聚應(yīng)用機(jī)的阻臘礙，救同時(shí)沃還可降以節(jié)國(guó)省大畫(huà)量的隱網(wǎng)絡(luò)獅地址滔資源風(fēng)，捷解決牲公司崗IP顫地址水資源今不夠絨的問(wèn)破題旱。雨防病穿毒軟呼件：搭我們叫采用胳的是賠北京潛冠群屈金辰撓公司膠的韻Ki桂ll別系列莖防病泊毒軟悶件，辦KI寄LL絮防病請(qǐng)毒軟熔件有土專(zhuān)門(mén)腸針對(duì)風(fēng)Em嗎ai對(duì)l服旁務(wù)器戶(hù)和O肝A服病務(wù)器女的版休本以群及K睜il拔l喜Fo禮r蠢Lo將tu孩s，陶Ki店ll描F報(bào)or缸U峽NI捧X，疾Ki亂ll疲F濃or荒N去T等王等，兇適用蒙于電臣信行愚業(yè)這央樣的蟲(chóng)大型國(guó)網(wǎng)絡(luò)站。任在內(nèi)拔部網(wǎng)熄絡(luò)中誦選擇較一臺(tái)柿服務(wù)撇器作判為K刊IL貼L下慨載服生務(wù)器強(qiáng)，可陽(yáng)以定腫時(shí)的住從網(wǎng)擁絡(luò)中茶下載繳最新岸的病脾毒庫(kù)滴，然綢后分睜發(fā)到個(gè)客戶(hù)查端K繡IL瞞L的項(xiàng)機(jī)器柜上面耕。大瓣大簡(jiǎn)防化了稈防病源毒的貫管理撇工作孕。鋤升級(jí)伯問(wèn)題個(gè)是反叔病毒雷軟件往的一伯個(gè)重茅要考筆核標(biāo)嘴準(zhǔn)，革因此輩，K急IL月L所圍提供鼓的自輩動(dòng)簡(jiǎn)撒單升花級(jí)方泉法也骨是K倒IL網(wǎng)L系堪列產(chǎn)圣品的淘一個(gè)安重要裹優(yōu)勢(shì)揮。K氣IL挨L主蹈動(dòng)郵正件服紗務(wù)功墾能，收能夠沾直接狼將最期新升微級(jí)版業(yè)本用食電子市郵件網(wǎng)的方厚式發(fā)斗送到瘡指定押電子色郵箱虹中。野同時(shí)休，企拔業(yè)內(nèi)西部網(wǎng)策通過(guò)味簡(jiǎn)單柏配置宜，在激一臺(tái)畜服務(wù)谷器上構(gòu)下載竄升級(jí)第文件共便能摘夠自強(qiáng)動(dòng)完切成全物域內(nèi)肅所有范計(jì)算貸機(jī)升匯級(jí)工語(yǔ)作。留即系尾統(tǒng)管嘴理員造可以閉將文犯件服魚(yú)務(wù)器柳作為岔下載沉升級(jí)謎文件瞇服務(wù)滔器，誓當(dāng)文棗件服榜務(wù)器俱升級(jí)著文件機(jī)下載置成功紹后，患KI鍋LL東會(huì)自綠動(dòng)將拳升級(jí)網(wǎng)文件碧分發(fā)董給其指他服趁務(wù)器威和N想T工搶作站斤；在遷終端猶用戶(hù)業(yè)登錄偉到升民級(jí)后閣的服虛務(wù)器倉(cāng)時(shí)，烤客戶(hù)輝端會(huì)遙自動(dòng)綁運(yùn)行魔升級(jí)譜程序團(tuán)，從碎而完務(wù)成客囑戶(hù)端摩升級(jí)綢工作難。整標(biāo)個(gè)升足級(jí)工職作如杰下圖遠(yuǎn)所示聚：利入侵愧檢測(cè)甩系統(tǒng)藏軟件蛙：快我們胳知道惠，屆In訂tr獲an橫et象的保符護(hù)需砍要有搭適當(dāng)軌的工牛具（剝比如訓(xùn)防火蜜墻）負(fù)。但糧值得攏注意捐的是模，如里果我默們?cè)诔ㄓ辛肆堰m當(dāng)蛇的工努具以純后還棟缺乏勉必要?dú)獾膶彿耸痔投危h(huán)仍有在可能嘴造成慣企業(yè)攝的巨粘大損酸失。虧據(jù)一腔些著擴(kuò)名防圖火墻數(shù)專(zhuān)家珍的估激測(cè)，稅在現(xiàn)腿已安逮裝的款防火跟墻中稀，大剝約有皮50屆%以啊上的津防火飯墻實(shí)噴現(xiàn)是俘不當(dāng)橡的。險(xiǎn)而造富成這普一現(xiàn)容狀的撿重要鄉(xiāng)原因響就是露用戶(hù)副在配演置的擱細(xì)節(jié)機(jī)以及呆基本匹操作祥系統(tǒng)莫的易若受攻未擊上律。屈正是曬由于堆這一犬原因墻，在友網(wǎng)絡(luò)蠶日益技成為光當(dāng)今念公司譯企業(yè)可賴(lài)以藥生存賞的手業(yè)段的嶼時(shí)候套，它場(chǎng)在將真用戶(hù)牙與必臭要的趙資源淡相連灣接的縫同時(shí)踢，傳信輸著沃至關(guān)斗重要貿(mào)而且詞往往雨是高會(huì)度敏績(jī)感的逼信息彼。但割是隨紫著網(wǎng)算絡(luò)規(guī)反模的樂(lè)擴(kuò)大冷、復(fù)候雜性朝的增卻加，起防止磚它們身受到吐諸如持低級(jí)閣協(xié)議痛攻擊綠、服默務(wù)器漸與桌壇面電磨腦入聞侵之懲類(lèi)的溉威脅龍就變?cè)椎迷竭x來(lái)越琴困難血。更差有其剖它危遭險(xiǎn)來(lái)尺自于護(hù)通過(guò)速內(nèi)部對(duì)網(wǎng)絡(luò)震傳播態(tài)的病巾毒和制惡意浩小程欲序。易因此象與往敞常一哲樣，蔬我們神很有言必要研檢測(cè)碑和阻鵝止對(duì)驗(yàn)內(nèi)部謠服務(wù)蚊和桌姑面的縫不合罪理訪魚(yú)問(wèn)以汁及不益正常條的外敘部U桐RL即。三那么虛網(wǎng)絡(luò)絹在被芬動(dòng)保亮護(hù)自若己不勸受侵捆犯的水同時(shí)目，能豬否采姜取某肥些技酷術(shù)，別主動(dòng)勵(lì)保護(hù)憶自身來(lái)的安扎全呢?fù)恚咳滕f侵檢址測(cè)技功術(shù)就扶是一塞種主徹動(dòng)保寬護(hù)自測(cè)己免鑄受黑砍客攻誰(shuí)擊的拿一種鋼網(wǎng)絡(luò)旋安全號(hào)技術(shù)志。入慢侵檢衡測(cè)技棵術(shù)可狡以幫囑助系索統(tǒng)對(duì)騙付網(wǎng)優(yōu)絡(luò)攻勾擊，精擴(kuò)展譽(yù)系統(tǒng)孝管理沉員的炕安全駱管理列能力探(包昌括安僵全審田計(jì)、舞監(jiān)視倚、進(jìn)紀(jì)攻識(shí)局別和窗響應(yīng)鄉(xiāng))，件提高毀信息殲安全棋基礎(chǔ)咸結(jié)構(gòu)牢的完列整性室。它站從計(jì)值算機(jī)的網(wǎng)絡(luò)崇系統(tǒng)球中的線關(guān)鍵訴點(diǎn)收鐮集信童息，永并分頑析這泉些信娃息，膝看看肯網(wǎng)絡(luò)嫌中是泡否有增違反車(chē)安全拋策略替的行惡為和較遭到任襲擊志的跡癥象。飛入侵吊檢測(cè)則被認(rèn)罩為是從防火削墻之售后的褲第二刮道安摘全閘反門(mén)，樂(lè)它在附不影翻響網(wǎng)張絡(luò)性黃能的如情況蜓下能研對(duì)網(wǎng)未絡(luò)進(jìn)悟行監(jiān)亦測(cè)，止從而兔提供容對(duì)內(nèi)逃部攻綢擊、蒜外部念攻擊凡和誤剃操作建的實(shí)鋒時(shí)保戴護(hù)。逮湘計(jì)黨網(wǎng)盾外入侵點(diǎn)檢測(cè)以系統(tǒng)零產(chǎn)品把介紹蜻應(yīng)用語(yǔ)環(huán)境鈔：T高CP扛/I席P1白0/窗10比0M病以太壘網(wǎng)；取兼容嘗性：杜與控姐制臺(tái)速通信塑加密箭，與到控制偽臺(tái)相燕互認(rèn)虛證；時(shí)適用扯性：購(gòu)獨(dú)立濁操作難系統(tǒng)滲；僻功能故描述便網(wǎng)絡(luò)疼監(jiān)聽(tīng)踩能力插：餡支持默10附/1顛00裙M以陜太網(wǎng)茫監(jiān)聽(tīng)閘；監(jiān)繁聽(tīng)網(wǎng)催口不種綁定懼IP咐。錯(cuò)網(wǎng)絡(luò)仿流預(yù)辟處理暗能力滋：個(gè)支持點(diǎn)TC眠P流賠重組映，能玉夠監(jiān)膛控的握并發(fā)閥活動(dòng)妄TC跟P錄連接彩數(shù)為納6味0愈,嚴(yán)00判0制以上談；貼支持從IP葡碎片犬重組曉。質(zhì)協(xié)議槳支持盈與信佳息收欺集：蓄ar協(xié)p監(jiān)壞控，狂收集沃MA愈C/蜓IP誘信息知；白ge寇ne繳ra皮l清IP還/T哥CP剖/U序DP先流監(jiān)毒控，飲能支切持識(shí)禿別s境yn喪-a陰tt抽ac里k、撿po雕rt你sc恥an成；后IC喂MP買(mǎi)監(jiān)控勿，包槍括t練ra茂ce著ro弱ut住e行雅為、繼主機(jī)稠與端銜口不槳可達(dá)獅信息爪。畜行為比檢測(cè)壺：奮實(shí)時(shí)欣分析醒支持掀基于閱規(guī)則鉛匹配料的內(nèi)司容分白析；氧支持擊各類(lèi)辣約1創(chuàng)00饞0多先個(gè)事淡件描肥述；東自動(dòng)差通過(guò)視管理爽端網(wǎng)甜口將訓(xùn)事件飄信息洲傳遞挽給C玻on念so逐le熊，通盤(pán)信協(xié)討議要洲支持咐實(shí)時(shí)警流量考轉(zhuǎn)儲(chǔ)家的吞玩吐量慮；烏根據(jù)扇配置蠅，能下自動(dòng)?jì)蓪?shí)時(shí)藏阻斷貪某種施特征佳的連伴接，栽也可論以根夾據(jù)C發(fā)on行so唉le冰的請(qǐng)蹦求阻灶斷某沉些特寫(xiě)征的日連接飲；運(yùn)TC稅P洲RS層T；途IC手MP帝U叫NR粉EA更CH相AB袋LE戲；散AR絲P膜Ta客ke軋ov瞇er弓；園管理呀控制虹兇權(quán)限討分級(jí)適，參罪照公累安部毀要求贈(zèng)執(zhí)行植，至盼少分寄：管鋤理員懶、授特權(quán)管肉理人疫員、榆授權(quán)甜用戶(hù)其，詳校見(jiàn)公獲安部角標(biāo)準(zhǔn)千；混集中報(bào)管理音集中朽管理在一個(gè)俯或多熔個(gè)S賠en宏so火r(捆理論像上對(duì)鋪Se滅ns夕or墻無(wú)限理制)盆；姑負(fù)責(zé)稈策略珠的配植置；夾可以密對(duì)S緊en功so材r進(jìn)霉行入續(xù)侵庫(kù)哭和軟飄件的進(jìn)升級(jí)旅；歸規(guī)則游庫(kù)與乏規(guī)則稿定制咸系統(tǒng)宿規(guī)則注庫(kù)有假事件轟的詳指細(xì)說(shuō)攝明和賭分級(jí)燭；喊系統(tǒng)預(yù)提供覺(jué)幾套唱缺省昂入侵晉檢測(cè)窯集供具用戶(hù)屢選用調(diào)；捉用戶(hù)扣可以吩自行勁制定臉入侵靈檢測(cè)市集；蝦用戶(hù)為可以棉自行愈定制裕入侵年檢測(cè)層匹配器規(guī)則循；鮮統(tǒng)計(jì)袋分析連對(duì)一貼個(gè)或蟻多個(gè)曬Se蔑ns辣or怎上傳藥的日楊志進(jìn)野行統(tǒng)天計(jì)分寺析；施能夠林根據(jù)版日志兩分析裙并鑒碎別下白列行浴為，該并生蔥成分離析日半志，聾（同載時(shí)自影動(dòng)將然相關(guān)雞事件蕩日志經(jīng)復(fù)制滔到分揉析日拘志關(guān)蚊聯(lián)庫(kù)段中，嗽以防落原始康事件聽(tīng)日志灶被回慮卷）爪：必黑客羊攻擊士（3蛙5大鋪類(lèi)，困12喇90撥多種護(hù)），賀并能島通過(guò)風(fēng)網(wǎng)絡(luò)效接口柔進(jìn)行嬌檢測(cè)利庫(kù)和康程序林的升叢級(jí)受檢測(cè)敬端口尤掃描靠攻擊伍檢測(cè)胳常見(jiàn)莊的w皂eb曉攻擊描對(duì)不喂正常坐的請(qǐng)老求i掠cm歉p報(bào)碗警疫檢測(cè)現(xiàn)利用坐fi寇ng收er聾的攻素?fù)粝z測(cè)繭利用襯ft祝p的孟攻擊六對(duì)少窗見(jiàn)的扒ip沙選項(xiàng)河報(bào)警武檢測(cè)香常見(jiàn)憑的后佛門(mén)罵檢測(cè)魄利用欣RP翼C漏匠洞的櫻攻擊瓣檢測(cè)允利用務(wù)緩沖督區(qū)溢構(gòu)出的閉攻擊富根據(jù)練分析賠結(jié)果饑，觸殲發(fā)響盞應(yīng)妄完善溉的審?fù)?jì)、脈日志旅功能逢對(duì)所令有管蜓理員睡操作扭進(jìn)行姥記錄等；渴對(duì)所喪有S側(cè)en壽so耗r上透?jìng)魇箩灱偶兿⑦M(jìn)觸行記蒜錄；臭根據(jù)牛不同顏等級(jí)分的事慨件設(shè)翁置各兔自獨(dú)拔立的能回滾四存儲(chǔ)槍區(qū)；否審計(jì)縣信息命應(yīng)能缺加密睜存儲(chǔ)脾（需亦要明醉確：邊審計(jì)稻信息繳包括猛哪些弦）；她支持接流行殺數(shù)據(jù)呈庫(kù)報(bào)表榆用直任觀的希柱行朵圖或智餅圖皇統(tǒng)計(jì)認(rèn)攻擊慮的各洋情況徐；穩(wěn)入侵隸響應(yīng)報(bào)可以漿針對(duì)晝不同歷事件造等級(jí)俘、統(tǒng)法計(jì)分抱析結(jié)價(jià)果等駐級(jí)制勺定不心同的濕響應(yīng)猴方式貪；線中斷隸連接?。ㄍ圻^(guò)S護(hù)en卡so毒r執(zhí)謝行）影；萍提醒筐系統(tǒng)顆維護(hù)蠟，漏班洞更挎新拐多種煌報(bào)警謎，通付知方霉式劍Em栽ai鍛l擴(kuò)、聲量音、巖切斷小連接短、記蒼錄到江數(shù)據(jù)說(shuō)庫(kù)等椒。如四、廈網(wǎng)絡(luò)盤(pán)安全刷設(shè)計(jì)壩和調(diào)桐整建礙議鏟》盡狠快與連尋呼狹、移拾動(dòng)網(wǎng)債絡(luò)從炊物理炒上完液全分戴離；田》物編理安塔全的君保護(hù)棵主要載網(wǎng)絡(luò)吐設(shè)備舍和各損種業(yè)聚務(wù)服架務(wù)器改的安蘇全（岔包括柴確認(rèn)構(gòu)防火心、防隊(duì)盜，鑒自動(dòng)敘煙霧君檢測(cè)褲系統(tǒng)恭的工貢作正希常，違以及燙防塵泊、防政靜電武防磁酒、電角源系音統(tǒng)等祝）；暮》毀濱滅性茫災(zāi)難念發(fā)生混時(shí)的煤異地漢容災(zāi)慎（從沫節(jié)約繳資金姿的角饒度，塔現(xiàn)主銹要考師慮數(shù)陡據(jù)磁塌帶的社異地炊備份壺）；概》應(yīng)強(qiáng)用系刻統(tǒng)按魯其重足要性言分段剝，重脈要系埋統(tǒng)在辜條件符允許俊時(shí)殖盡量導(dǎo)集中劍放置紀(jì)，以撿便集閃中實(shí)售施安績(jī)?nèi)哓i略。革維護(hù)潛人員孟的桌四面機(jī)位所在允網(wǎng)段粒應(yīng)與旋重要第網(wǎng)段投邏輯現(xiàn)上隔挺離；邊》針檢對(duì)桌仗面平壤臺(tái)現(xiàn)釀狀，柿制定吉規(guī)范暑化管格理方執(zhí)案。五統(tǒng)一你操作已系統(tǒng)棵版本節(jié)并安芳裝相吐應(yīng)的持補(bǔ)丁眠。不慢允許耳在辦啦公用撐機(jī)上齊私自眾安裝量各種乳非生劣產(chǎn)用娘的軟活件。孩非計(jì)丘算機(jī)球?qū)I(yè)冠維護(hù)叮部門(mén)剩不允對(duì)許私恭自拆羊卸計(jì)傭算機(jī)疲設(shè)備竭。愛(ài)五、脾服務(wù)園支持賺湖南夫計(jì)算罩機(jī)股聰份有駕限公玉司網(wǎng)宜絡(luò)通逆信及診安全粘事業(yè)催部一經(jīng)直倡渠導(dǎo)與窄客戶(hù)聾共同銳發(fā)展休，客滿(mǎn)戶(hù)的墳成長(zhǎng)浮才是繭我們解持續(xù)首發(fā)展溫的源手動(dòng)力嚴(yán)。薪我們對(duì)的網(wǎng)錫絡(luò)安原全服吧務(wù)主仗要業(yè)負(fù)務(wù)如跪下：檔》僚網(wǎng)絡(luò)班安全兼咨詢(xún)?cè)俜?wù)罵：哲主要潛通過(guò)敘分析震用戶(hù)丘的業(yè)蛙務(wù)需艷求和沾現(xiàn)有第網(wǎng)絡(luò)牌結(jié)構(gòu)瞎，提戲出實(shí)絡(luò)用明名確的遇網(wǎng)絡(luò)肅的方霞案，妹根據(jù)塊網(wǎng)絡(luò)鋪功能鉗和業(yè)艷務(wù)制腹定完突善的京安全寫(xiě)策略扶；較》制忍定網(wǎng)監(jiān)絡(luò)安窯全管沸理制隨度體蛇系：楊幫助資用戶(hù)讓解決惰網(wǎng)絡(luò)孔中由蒸于制熱度和陪結(jié)構(gòu)場(chǎng)導(dǎo)致糠的問(wèn)蜻題，見(jiàn)設(shè)計(jì)撓網(wǎng)絡(luò)飛安全泥整體沾解決蛇方案自和建斯立網(wǎng)初絡(luò)安催全管敵理制虛度體芒系，晃根據(jù)廉實(shí)際帝安全約需要兵和客智戶(hù)預(yù)僵算，泄增加收和配香置網(wǎng)披絡(luò)安洗全產(chǎn)黃品。施》安茫全產(chǎn)竊品集孫成與跑網(wǎng)絡(luò)惱安全唇技術(shù)炊服務(wù)則：妹在用搖戶(hù)網(wǎng)卷絡(luò)安歷全建剝?cè)O(shè)中藍(lán)，網(wǎng)雞絡(luò)安闖全相綢關(guān)的虜軟硬降件建策設(shè)是末一個(gè)適很重稀要的循環(huán)節(jié)塵。我塊們精殿心選摩擇了船部分蔽網(wǎng)絡(luò)朝安全僚產(chǎn)品柴提供漲商結(jié)鍬成戰(zhàn)亮略合脾作伙躺伴，社能夠節(jié)向用把戶(hù)提組供全禿方位糾、成叮系列厭的網(wǎng)命絡(luò)安帶全解箏決方包案及民定期泥與不凱定期恒相結(jié)齊合的迫完善予周到鄉(xiāng)的網(wǎng)維絡(luò)安灣全技宵術(shù)服翁務(wù)，檔幫助堆擁護(hù)醒了解咬自身任網(wǎng)絡(luò)勾的安納全狀鞏況，間消除歇用戶(hù)綿網(wǎng)絡(luò)雅中潛些在的助隱患雹，提睬高用窩戶(hù)網(wǎng)謹(jǐn)絡(luò)安孔全等頑級(jí)。依》應(yīng)陣用系胳統(tǒng)安玻全評(píng)察估：憲安全長(zhǎng)是一谷個(gè)系徐統(tǒng)的碼工程授，整責(zé)體安統(tǒng)全評(píng)捎估和鈔安全鍬規(guī)劃姜服務(wù)撈的目霞的是巧對(duì)客運(yùn)戶(hù)的唐安全婦工程熊建設(shè)旅有一波個(gè)整知體上琴的把妖握并作且提糟供針乓對(duì)性語(yǔ)的建緞議。怨玩*柱整體鎖安全蠶評(píng)估得和安糟全規(guī)睡劃棉案*晝主機(jī)師安全氣評(píng)估架黨*斃即時(shí)趟漏洞鞭報(bào)告餓網(wǎng)坑絡(luò)安涂全知恰識(shí)培猾訓(xùn)：盒提供牛網(wǎng)絡(luò)高安全粉知識(shí)哄普及蘆培訓(xùn)弟、網(wǎng)鋪絡(luò)安唱全管懸理人摧員培版訓(xùn)等濟(jì)培訓(xùn)脹服務(wù)茄。側(cè)受*炸網(wǎng)絡(luò)哄安全寇知識(shí)驚普及渴培訓(xùn)去漸*丘網(wǎng)絡(luò)乖安全捎管理逼人員脾培訓(xùn)消六、辣附錄旨Ki虧ll塘與其衛(wèi)他同帥類(lèi)產(chǎn)侮品比小較防火墻產(chǎn)品比較表公司名稱(chēng)方正數(shù)碼東大阿爾派北京天融信產(chǎn)品名稱(chēng)FG2NetEye2.0NGFW3000產(chǎn)品類(lèi)型（路由器、軟件、硬件設(shè)備）硬件設(shè)備硬件硬件接口三個(gè)10/100Base-TX(內(nèi)網(wǎng)口、外網(wǎng)口、DMZ防火墻產(chǎn)品比較表公司名稱(chēng)方正數(shù)碼東大阿爾派北京天融信產(chǎn)品名稱(chēng)FG2NetEye2.0NGFW3000產(chǎn)品類(lèi)型（路由器、軟件、硬件設(shè)備）硬件設(shè)備硬件硬件接口三個(gè)10/100Base-TX(內(nèi)網(wǎng)口、外網(wǎng)口、DMZ口和控制口)

兩個(gè)串口(控制串口和熱備串口)●三個(gè)10/100Base-TX接口●一個(gè)Console口三個(gè)10/100Base-TX接口●一個(gè)Console口

列出支持的LAN接口類(lèi)型（以太網(wǎng)/FDDI等）以太網(wǎng)以太網(wǎng)以太網(wǎng)服務(wù)器平臺(tái)專(zhuān)用平臺(tái)專(zhuān)用平臺(tái)專(zhuān)用平臺(tái)協(xié)議支持

建立VPN通道的協(xié)議IKE,IPSecIKE,IPSecIKE，IPSEC支持視頻會(huì)議協(xié)議支持支持不支持支持VLAN的TRUNK協(xié)議支持支持加密支持加密支持

支持的VPN加密標(biāo)準(zhǔn)未知DES，3DES，MD5，RC4，RSA，國(guó)家許可專(zhuān)用算法除了VPN之外，加密的其他用途提供基于硬件的加密專(zhuān)用加密硬件

專(zhuān)用加密硬件專(zhuān)用加密硬件認(rèn)證支持

支持的認(rèn)證類(lèi)型客戶(hù)認(rèn)證可以使用多種認(rèn)證方式，用戶(hù)可以自行設(shè)定用戶(hù)賬號(hào)、密碼，并使用這些內(nèi)置用戶(hù)賬號(hào)進(jìn)行認(rèn)證，也可以使用NT域認(rèn)證或者Rudius認(rèn)證專(zhuān)用OTP，RADIUS列出支持的認(rèn)證標(biāo)準(zhǔn)和CA互操作性

X.509

無(wú)X.509支持?jǐn)?shù)字證書(shū)√√

√逆湘計(jì)謠網(wǎng)盾書(shū)與主槳要競(jìng)框爭(zhēng)對(duì)假手產(chǎn)艘品比憑較溜湖南貪計(jì)