防火墻網(wǎng)關(guān)系統(tǒng)解決方案

1、深圳市XXX有限企業(yè)防火墻網(wǎng)絡(luò)系統(tǒng)處理方案firewall Network System Solutions.09第1頁01不希望再受到病毒和木馬危害，想得到安全穩(wěn)定網(wǎng)絡(luò)環(huán)境怎么辦？是否需要你花很多時間來維護(hù)這個系統(tǒng)？是否出現(xiàn)供給商之間相互推諉？是否擔(dān)心信息安全，泄密？受各種條件制約，結(jié)果往往與預(yù)期效果相差甚遠(yuǎn) 第2頁02怎樣才能建立安全穩(wěn)定網(wǎng)絡(luò)信息化平臺？在企業(yè)內(nèi)部架設(shè)信息化平臺！ 在企業(yè)內(nèi)部建立屬于自己防火墻系統(tǒng)！ 建立網(wǎng)絡(luò)硬件防火墻，確保企業(yè)網(wǎng)絡(luò)安全；內(nèi)網(wǎng)實現(xiàn)上網(wǎng)行為管理，控制！第3頁現(xiàn)實狀況：深圳市XXX有限企業(yè)網(wǎng)絡(luò)不穩(wěn)定、不安全，病毒多只有路由器，沒有防火墻等第4頁現(xiàn)實狀況拓?fù)鋱D：第

2、5頁提供：防火墻+VPN系統(tǒng)作為防火墻：1、空間大小為1T,2、郵箱總數(shù)量為不限用戶數(shù);3、支持SMTP，ESMTP，POP3，IMAP收發(fā)方式;4、含有垃圾郵件過濾，在線殺毒，以確保郵件安全；5 、郵件監(jiān)控，以確保郵件能夠安全備份； 6 、自帶vpn客戶端軟件 7 、支持多網(wǎng)段管理，支持固定IP線路，也支持ADSL線路8 、斷線重?fù)埽瑑?nèi)網(wǎng)控制9 、含有自動備份與恢復(fù)。作為網(wǎng)關(guān)：1、控制員工上網(wǎng)行為（AC）2、限制員工上網(wǎng)速度 （流量限制）3、流量監(jiān)控，分析網(wǎng)絡(luò)情況4、DHCP自動獲取地址與ip-mac綁定相結(jié)合，實現(xiàn)電 腦接入控制；5、智能IP-MAC綁定（掃描綁定、在線獲取綁定）6、雙AD

3、SL線路綁定，策略路由，負(fù)載均衡，提速、防 止單鏈路故障第6頁構(gòu)建！怎樣建立企業(yè)防火墻系統(tǒng)實現(xiàn)方式：在企業(yè)內(nèi)部建設(shè)接入線路：采取當(dāng)前雙ADSL平臺選型：FG-1000第7頁網(wǎng)絡(luò)拓?fù)鋱D第8頁網(wǎng)絡(luò)改進(jìn)關(guān)鍵點： 1、組建企業(yè)自己電子郵件服務(wù)平臺，提升電子郵件收發(fā)效率，并具備良好擴(kuò)展性；2、具備常規(guī)防火墻系統(tǒng)功效，郵件收發(fā)正常，保障業(yè)務(wù)工作順利開展；5、完全自主管理，能很好地控制郵件病毒和垃圾郵件，并提供殺毒引擎和病毒特征庫連續(xù)升級；6、能夠?qū)ζ髽I(yè)郵箱收發(fā)內(nèi)容進(jìn)行有針對性地監(jiān)控和備份；7、建立點對網(wǎng)式VPN網(wǎng)絡(luò)，讓領(lǐng)導(dǎo)出差時候，看得到企業(yè)經(jīng)營情況；分企業(yè)和出差員工能訪問企業(yè)ERP和OA等軟件系統(tǒng)。8、

4、含有上網(wǎng)行為管理，優(yōu)化網(wǎng)絡(luò)環(huán)境；含有防黑客攻擊，保護(hù)網(wǎng)絡(luò)安全；9、防ARP病毒泛濫，關(guān)閉病毒端口；確保郵件系統(tǒng)安全和穩(wěn)定性.10、控制電腦上網(wǎng)、收發(fā)郵件、下載、聊天工具等強大功效； 11、流量控制，預(yù)防網(wǎng)絡(luò)阻塞；12、DHCP地址池自動分配，實現(xiàn)接入電腦控制管理；13、流量監(jiān)控圖顯示協(xié)議流量，幫助分析網(wǎng)絡(luò)故障。14、自帶郵件功效，是一個多合一產(chǎn)品，省去自建費用與管理麻煩。第9頁控制面板：第10頁管理！郵件管理系統(tǒng)界面第11頁管理！怎樣建立郵件用戶第12頁便捷！郵件WEB收發(fā)界面第13頁管理！ 內(nèi)網(wǎng)控制界面第14頁管理！訪問規(guī)則定義界面第15頁管理！網(wǎng)絡(luò)流量統(tǒng)計圖第16頁比較！業(yè)界防火墻方案對外

5、防黑客攻擊 內(nèi)外網(wǎng)隔離（NAT），入侵檢測，防御黑客，保護(hù)網(wǎng)絡(luò)安全對內(nèi)進(jìn)行內(nèi)網(wǎng)管理 有時間段控制QQ、黑白名單設(shè)置、IP-MAC地址綁定等內(nèi)網(wǎng)管理功效擴(kuò)展應(yīng)用 雙線路捆綁、路由管理、DDNS、負(fù)載均衡、流量控制、定時/定址備份、雙機互備、vpn互聯(lián)、端口映射等 第17頁設(shè)備選型： 針對企業(yè)已經(jīng)有客戶端PC數(shù)量，提議采取FG-1000型號郵件網(wǎng)關(guān)。此型號郵箱用戶數(shù)支持可支持用戶數(shù)不限，既滿足了現(xiàn)今PC數(shù)量需求，也在一定程度上方便了企業(yè)未來PC用戶數(shù)擴(kuò)展需求。附件： FG-1000型防火墻網(wǎng)關(guān)技術(shù)規(guī)格表第18頁設(shè)備及模塊報價：序號產(chǎn)品名稱型號/規(guī)格單位單價（元）數(shù)量優(yōu)惠價（元）1FG-1000一、

6、路由與防火墻:1、路由功效，2、支持動態(tài)IP線路，3、斷線重?fù)埽?、內(nèi)網(wǎng)控制，5、雙ADSL線路捆綁，6、流量分配（QOS)，7、狀態(tài)檢測，8、入侵檢測，9、URL過濾，10、端口映射，11、上網(wǎng)黑白名單，12、郵件黑白名單，13、基于時間上網(wǎng)控制，14、QQ等聊天軟件控制，15、下載控制，16、特殊端口開通設(shè)置，17、在線游戲控制，18、在線視頻控制，19、預(yù)防ARP病毒泛濫，20、預(yù)防蠕蟲病毒攻擊，21、IPMAC地址綁定，22、DHCP服務(wù)器功效，23、支持多網(wǎng)段管理，24、雙向NAT轉(zhuǎn)換，25、負(fù)載均衡，26、日志系統(tǒng)，27、流量統(tǒng)計，28、系統(tǒng)狀態(tài)信息顯示，29、自動備份與恢復(fù)，30、不限內(nèi)網(wǎng)用戶。二、配置：1U機架式工控設(shè)備/動態(tài)域名解析（1年）/正版專用操作系統(tǒng)（嵌入式linux內(nèi)核）/內(nèi)嵌MYSQL數(shù)據(jù)庫/2WAN口,1DMZ口,1LAN口共4個10M/100M/1000M電口/適適用于大中型企業(yè)網(wǎng)絡(luò)中心/局域網(wǎng)內(nèi)用戶數(shù)不限/防火墻吞吐量1800M（雙向）/ 并發(fā)連接數(shù)90萬/支持1進(jìn)1出，2進(jìn)1出，3進(jìn)1出，2進(jìn)2出等各種應(yīng)用接法，用戶可依據(jù)網(wǎng)絡(luò)環(huán)境配置為WAN,LAN,或DMZ應(yīng)用。（7*二十四小時技術(shù)服務(wù)）套450001（含稅）第19頁服務(wù)！實施維護(hù)售前800-