××電信網(wǎng)絡(luò)安全解決方案

長沙電信網(wǎng)絡(luò)安全解決方案聰湖南遙計算賠機股讀份有禮限公栽司冒網(wǎng)絡(luò)補通信館及安踢全事堆業(yè)部暗目寸簽錄TOC\o"1-4"\h\z級一、集長沙崇電信貌網(wǎng)絡(luò)擦安全壽現(xiàn)狀討1傾二、扶長沙膏電信鍵網(wǎng)絡(luò)族安全梁需求森分析顯2悅?cè)?、欄網(wǎng)絡(luò)泊安全蒸解決浮方案喊3棵四、警網(wǎng)絡(luò)塔安全你設(shè)計蹄和調(diào)氧整建疊議遼8餃五、載服務(wù)施支持親8辰六、載附錄芳9正1、榜Ki垃ll甩與其校他同脫類產(chǎn)舍品比鼠較且9蹲2、貢方正竊方御界防火秧墻與唐主要辣競爭構(gòu)對手哄產(chǎn)品已比較山11會3、卻湘計傭網(wǎng)盾著與主撫要競烏爭對甚手產(chǎn)瞞品比憑較靈12暖4、捧湖南品計算趨機股袋份有舍限公唐司簡晨介牧13呀一、顏長沙穿電信臂網(wǎng)絡(luò)逼安全耕現(xiàn)狀樹由于瘦長沙坡電信畜信息層網(wǎng)上斜的網(wǎng)伍絡(luò)體促系越寸來越誦復(fù)雜滑，應(yīng)義用系趙統(tǒng)越擊來越菌多，底網(wǎng)絡(luò)軋規(guī)模規(guī)不斷舍擴大割，逐姻漸由蛋In歡tr蹈an曾et雞擴展麥到I酒nt談er喊ne在t。睬內(nèi)部貢網(wǎng)絡(luò)踩通過湖AD紋SL效、I漠SD菌N、玉以太法網(wǎng)等僑直接預(yù)與外敲部網(wǎng)遮絡(luò)相睜連，漫對整逝個生廣產(chǎn)網(wǎng)燕絡(luò)安他全構(gòu)靜成了錯巨大編的威浪脅。災(zāi)班懲酷具體夠分析撒，對睬長沙膠電信牧網(wǎng)絡(luò)詠安全局構(gòu)成評威脅聯(lián)的主千要因戀素有爽：害1)湯千應(yīng)咳用及秋管理肌、系晴統(tǒng)平橋臺復(fù)手雜，戲管理餃困難趨，存俯在大吳量的脾安全側(cè)隱患捷。辦2)堂本內(nèi)部快網(wǎng)絡(luò)同和外僅部網(wǎng)溫絡(luò)之純間的呼連接德為直俯接連欄接，沙外部教用戶射不但稠可以碎訪問臣對外俘服務(wù)論的服額務(wù)器駛，同關(guān)時也菊很容奉易訪兄問內(nèi)懲部的鍛網(wǎng)絡(luò)化服務(wù)原器，驗這樣兄，由街于內(nèi)躲部和貞外部稀沒有桶隔離若措施印，內(nèi)朝部系覺統(tǒng)極版為容馳易遭搖到攻譯擊。鄰恨3)趙膛來自脊外部雅及內(nèi)妹部網(wǎng)懲的病使毒的罵破壞健，來無自I漂nt散er儀ne毫t的材We甜b瀏砍覽可呼能存哨在的柄惡意守Ja等va厚/A膛ct應(yīng)iv輪eX炕控件摟。病展毒發(fā)峰作情瞎況難哲以得知到監(jiān)田控，赴存在溜大范秒圍系唱統(tǒng)癱斑瘓風(fēng)嶼險。糊4)凱異缺乏屠有效亡的手賊段監(jiān)痛視、瓶評估詳網(wǎng)絡(luò)甚系統(tǒng)搞和操腥作系軌統(tǒng)的燒安全季性。順目前擇流行卸的許裳多操檔作系鄭統(tǒng)均字存在壁網(wǎng)絡(luò)膏安全座漏洞辱，如鞭UN蛇IX冤服務(wù)敬器，曠NT炎服務(wù)誤器及喚W(wǎng)i饒nd每ow蠻s桌決面P綠C。罰管理福成本樣極高災(zāi)，降弓低了待工作嶄效率拔。摸5)島耕缺者乏一州套完半整的比管理捎和安平全策脫略、說政策麻，相訴當(dāng)多勤的用襖戶安無全意刪識匱堤乏。章6)罩熱與競膚爭對錫手共元享資昂源（晶如聯(lián)說通）浪，潛面在安概全風(fēng)鼠險極其高。幣7)劍樹上網(wǎng)攏資源房管理燦、客傅戶端沸工作主用機座使用她管理豎混亂熊，存煌在多駁點高逢危安護全隱倘患。爬8)位慨計算火機環(huán)綢境的吩缺陷樸可能斧引發(fā)蘋安全扇問題及；公院司中錯心主怖機房滑環(huán)境尋的消豈防安仰全檢攝測設(shè)刪施，俗長時慚間未星經(jīng)確借認(rèn)其陳可用半性，貴存在碎一定塞隱患率。油9)的重各重嫌要計玻算機下系統(tǒng)薦及數(shù)臭據(jù)的伸常規(guī)漫備份棉恢復(fù)鼻方案劈，目尋前都屆處于萍人工撥管理動階段貞，缺雹乏必默要的惰自動礦備份憑支持統(tǒng)設(shè)備片。她10波)目列前電時信分拔公司把沒有續(xù)明確免的異膝地容搶災(zāi)方紐案，奧如出貴現(xiàn)災(zāi)患難性柱的系季統(tǒng)損擾壞，葛完全吩沒有喪恢復(fù)芹的可旋能性帝。落11聚)西遠程榮拔號艱訪問摩缺少罪必要浪的安喚全認(rèn)僑證機筑制，赤存在晴安全猾性問耐題。勁二、抓長沙狡電信脾網(wǎng)絡(luò)撫安全暮需求帥分析扶網(wǎng)絡(luò)踩安全蘭設(shè)計攪是一染個綜夢合的憑系統(tǒng)濤工程疲，其示復(fù)雜役性絲患毫不偽亞于浪設(shè)計闊一個稅龐大旺的應(yīng)臭用系徹統(tǒng)。則長沙殊電信礦信息延網(wǎng)的港安全常設(shè)計嘴，需鼻要考競慮涉擇及到等承載隙的所野有軟休硬件壁產(chǎn)品濫及處奉理環(huán)屯節(jié)，炒而總同體安糕全往明往取溫決于斑所有鍵環(huán)節(jié)填中的慮最薄火弱環(huán)搬節(jié)，顫如果盲有一繪個環(huán)枯節(jié)出蝕了問維題，濃總體尼安全肚就得而不到冰保障捷；具能體就減以下炭幾個炎方面撐來分式析。炭物理拋安全月：美在設(shè)笨計時馳需要連考慮建門禁盤、防王盜、廉防火旦、防僚塵、虎防靜本電、滲防磁鈴、電銳源系唉統(tǒng)等姨等。將網(wǎng)絡(luò)千結(jié)構(gòu)蝦安全擋：狡通過估層次悔設(shè)計婦和分沒段設(shè)疤計能宋夠更德好的唐實現(xiàn)械網(wǎng)絡(luò)央之間飾的訪逝問控猴制，物結(jié)構(gòu)乒設(shè)計庸需要熟對網(wǎng)盼絡(luò)地鍵址資悉源分久配、凝路由兆協(xié)議沸選擇搶等方事面進曠行合傲理規(guī)央劃。象通常趴應(yīng)該斷要求賊網(wǎng)絡(luò)門集成相商在誤網(wǎng)絡(luò)長設(shè)計在時對觀結(jié)構(gòu)豬安全膊加以持考慮杏，并谷在運繡營維旨護過椅程中挎不斷按改進儲和完里善。壞網(wǎng)絡(luò)城安全藏：場對重候要網(wǎng)受段加旨以保叛護。于通過巷防火面墻做爐接入忘點的侮安全停；通狹過掃撫描軟膀件對御網(wǎng)絡(luò)霉范圍魂內(nèi)的括所有少提供備網(wǎng)絡(luò)輪服務(wù)巨的設(shè)興備進丘行漏昏洞掃陳描和舟修補獵；通疏過基纖于網(wǎng)姓絡(luò)的針入侵冬檢測余系統(tǒng)暴動態(tài)趙的保迅護重貍要網(wǎng)康段。世系統(tǒng)較安全騎：敲對網(wǎng)漁上運唱行的潮所有登重要飯服務(wù)督器加壯以保孩護，盯并從武自身鋒實施巨一定脈的安們?nèi)攵攀?。烈通過河操作志系統(tǒng)泥升級鋪和打蔑安全概補丁阿減少笛系統(tǒng)徹漏洞趙；通顆過掃膊描軟濁件對逗服務(wù)戶器進木行漏倦洞掃旱描和落修補宋；通嘩過安笑裝基權(quán)于主澤機的抵入侵企檢測含系統(tǒng)糧來?？甲o重雄要的拾服務(wù)績器。顧數(shù)據(jù)婆庫安房全：全通過勻?qū)I(yè)宿的數(shù)糖據(jù)庫妻掃描剪軟件折檢測唇數(shù)據(jù)館庫系基統(tǒng)存隊在的傻安全違漏洞辟并進虧行修度補，財保護炎關(guān)鍵原應(yīng)用法系統(tǒng)美存放工在數(shù)愉據(jù)庫忘中的疊數(shù)據(jù)劑。歷應(yīng)用除系統(tǒng)鴿和數(shù)渠據(jù)的凈安全?。嚎硨τ谡Q應(yīng)用隱系統(tǒng)鎮(zhèn)的安饞全，型一方睡面可椅以借幻助掃騾描工袍具對葛軟件踐安裝閉的主甩機進捷行評脈估，叉另一答方面兄對應(yīng)聲用系玻統(tǒng)所司占用羽的網(wǎng)如絡(luò)服寇務(wù)、污用戶映權(quán)限肝和資燦源使嚷用情悟況進禮行分灣析，廈找出炸可能管存在風(fēng)的安披全問質(zhì)題。肌對于好數(shù)據(jù)戶的安遞全，甲通過疼使用乖防病零毒產(chǎn)悟品進君行全慌方位銜的數(shù)單據(jù)掃劍描服盆務(wù)，別保證聰整個掠生產(chǎn)個網(wǎng)處先于安筋全無僅毒的避環(huán)境刑。爐網(wǎng)絡(luò)硬安全述是個妄長期儉的過截程，海不僅踩需要啟有好術(shù)的規(guī)接劃設(shè)除計，顛還要蘿有良括好的步安全算策略滲、及哭時的鈔安全抖評估火和完鞭善的取安全見管理峰體系紹，綜園合運覺用各純種安絕全工叨具，默方能倘保證恨系統(tǒng)蜂處于項最佳筍安全掉狀態(tài)闖。料以下緞是僅貫對長防沙電黃信網(wǎng)辣絡(luò)的莫一個宮集各苦項先剝進技寇術(shù)、甘國內(nèi)衰優(yōu)秀墓品牌鞠網(wǎng)絡(luò)饒安全視產(chǎn)品亮的網(wǎng)暗絡(luò)安棕全解銹決方括案。桐三、義網(wǎng)絡(luò)選安全育解決屆方案植防火敘墻：洞我們劣采用須方正質(zhì)方御辛的1予U型綿防火楚墻。眉該防井火墻誦屬于舊集成朝模塊宿型狀厚態(tài)檢蜻測防灣火墻盾，用受戶可肺根據(jù)貪需要遇選擇嬌功能腎模塊劃。在選這里泰我們苗選擇遼的是拿入侵徒檢測擔(dān)模塊值、掃榨描器召模塊懸、V膊PN艇模塊沿，并愚考慮堡在中球心機葡房的燭防火紅墻上臂選擇擺安全它評估帝模塊夏。忽*依中心起機房苗防火盞墻將載重要管數(shù)據(jù)救與內(nèi)劫外網(wǎng)房絡(luò)隔擾離，角在長括沙節(jié)蛾點與召四個扶縣之恩間、蜂長沙身節(jié)點澤與骨隙干網(wǎng)繩之間扶、P待ST栽N，聽DD滅N接哨入網(wǎng)喜絡(luò)處恨分別列配置鳴防火時墻，巾并根霜據(jù)原謹(jǐn)有的看冗余組鏈路評利用燃防火叢墻提瑞供的魂內(nèi)外羅網(wǎng)口宣實現(xiàn)安關(guān)鍵思鏈路踏的雙魚機熱旬備；獨*輪VP季N模濕塊可遮實現(xiàn)醫(yī)點-排網(wǎng)關(guān)很、網(wǎng)通關(guān)-右網(wǎng)關(guān)奉的V偷PN因加密懂通道統(tǒng)，數(shù)訓(xùn)字證輩書作應(yīng)為防痛火墻定之間做的身捷份認(rèn)下證，仗保證年P(guān)S見TN倦遠程蘆撥號錘訪問廈傳輸炒數(shù)據(jù)吳的完乖整性危和保溪密性保；曠*營入侵達檢測皂模塊爭結(jié)合澇掃描址器可耀對關(guān)攔鍵鏈銹路進鳴行實勉時監(jiān)儀控；艱*往安全沖評估藥能夠顛全面攏的評軟估企民業(yè)范牽圍內(nèi)盼的所鴉有網(wǎng)障絡(luò)服途務(wù)、創(chuàng)防火浮墻、償應(yīng)用坦服務(wù)汁器、貪數(shù)據(jù)誤庫服的務(wù)器奶等系取統(tǒng)的膊安全燒狀況扎，找敲出存端在的悶安全格漏洞宋并給盾出修豈補建攝議。傍*內(nèi)防火里墻還劫可以龍將企氣業(yè)內(nèi)襯部P慧C的左MA坐C地被址和俱IP批地址界進行組捆綁蒙，這撲樣可恭以避怕免內(nèi)嘆部人吵員隨剖意修癢改I洪P地消址；狼*術(shù)UR威L過濤濾功己能可盒限制捷企業(yè)槽內(nèi)部寄員工訪訪問鳳一些稱特定核性質(zhì)危的站刑點。儲*托網(wǎng)絡(luò)搖地址念轉(zhuǎn)換功（N敲et顛wo案rk蠟A慮dd紀(jì)re模ss授T繳ra榆ns鄭la蜘ti極on低）功霸能不副僅可付以隱頸藏內(nèi)愚部網(wǎng)憲絡(luò)地融址信準(zhǔn)息，快使外駝界無巨法致直接停訪問皆內(nèi)部易網(wǎng)絡(luò)往設(shè)備語，同途時，性它還袋幫助譜網(wǎng)絡(luò)病可以醉超越象地址詞的限拌制，犧合理攀地安堆排網(wǎng)剛絡(luò)中耕上公譽用地描址和碎私有脾地址露的內(nèi)階部網(wǎng)袍用戶響順利景的訪棕問I暖nt犧er債ne澇t意的信洪息資迷源，驗不但被不會尸造成膝任何痛網(wǎng)絡(luò)聚應(yīng)用機的阻臘礙，救同時沃還可降以節(jié)國省大畫量的隱網(wǎng)絡(luò)獅地址滔資源風(fēng)，捷解決牲公司崗IP顫地址水資源今不夠絨的問破題旱。雨防病穿毒軟呼件：搭我們叫采用胳的是賠北京潛冠群屈金辰撓公司膠的韻Ki桂ll別系列莖防病泊毒軟悶件，辦KI寄LL絮防病請毒軟熔件有土專門腸針對風(fēng)Em嗎ai對l服旁務(wù)器戶和O肝A服病務(wù)器女的版休本以群及K睜il拔l喜Fo禮r蠢Lo將tu孩s，陶Ki店ll描F報or缸U峽NI捧X，疾Ki亂ll疲F濃or荒N去T等王等，兇適用蒙于電臣信行愚業(yè)這央樣的蟲大型國網(wǎng)絡(luò)站。任在內(nèi)拔部網(wǎng)熄絡(luò)中誦選擇較一臺柿服務(wù)撇器作判為K刊IL貼L下慨載服生務(wù)器強，可陽以定腫時的住從網(wǎng)擁絡(luò)中茶下載繳最新岸的病脾毒庫滴，然綢后分睜發(fā)到個客戶查端K繡IL瞞L的項機器柜上面耕。大瓣大簡防化了稈防病源毒的貫管理撇工作孕。鋤升級伯問題個是反叔病毒雷軟件往的一伯個重茅要考筆核標(biāo)嘴準(zhǔn)，革因此輩，K急IL月L所圍提供鼓的自輩動簡撒單升花級方泉法也骨是K倒IL網(wǎng)L系堪列產(chǎn)圣品的淘一個安重要裹優(yōu)勢揮。K氣IL挨L主蹈動郵正件服紗務(wù)功墾能，收能夠沾直接狼將最期新升微級版業(yè)本用食電子市郵件網(wǎng)的方厚式發(fā)斗送到瘡指定押電子色郵箱虹中。野同時休，企拔業(yè)內(nèi)西部網(wǎng)策通過味簡單柏配置宜，在激一臺畜服務(wù)谷器上構(gòu)下載竄升級第文件共便能摘夠自強動完切成全物域內(nèi)肅所有范計算貸機升匯級工語作。留即系尾統(tǒng)管嘴理員造可以閉將文犯件服魚務(wù)器柳作為岔下載沉升級謎文件瞇服務(wù)滔器，誓當(dāng)文棗件服榜務(wù)器俱升級著文件機下載置成功紹后，患KI鍋LL東會自綠動將拳升級網(wǎng)文件碧分發(fā)董給其指他服趁務(wù)器威和N想T工搶作站斤；在遷終端猶用戶業(yè)登錄偉到升民級后閣的服虛務(wù)器倉時，烤客戶輝端會遙自動綁運行魔升級譜程序團，從碎而完務(wù)成客囑戶端摩升級綢工作難。整標(biāo)個升足級工職作如杰下圖遠所示聚：利入侵愧檢測甩系統(tǒng)藏軟件蛙：快我們胳知道惠，屆In訂tr獲an橫et象的保符護需砍要有搭適當(dāng)軌的工牛具（剝比如訓(xùn)防火蜜墻）負(fù)。但糧值得攏注意捐的是模，如里果我默們在敞有了裂適當(dāng)蛇的工努具以純后還棟缺乏勉必要氣的審符核手掏段，環(huán)仍有在可能嘴造成慣企業(yè)攝的巨粘大損酸失。虧據(jù)一腔些著擴名防圖火墻數(shù)專家珍的估激測，稅在現(xiàn)腿已安逮裝的款防火跟墻中稀，大剝約有皮50屆%以啊上的津防火飯墻實噴現(xiàn)是俘不當(dāng)橡的。險而造富成這普一現(xiàn)容狀的撿重要鄉(xiāng)原因響就是露用戶副在配演置的擱細(xì)節(jié)機以及呆基本匹操作祥系統(tǒng)莫的易若受攻未擊上律。屈正是曬由于堆這一犬原因墻，在友網(wǎng)絡(luò)蠶日益技成為光當(dāng)今念公司譯企業(yè)可賴以藥生存賞的手業(yè)段的嶼時候套，它場在將真用戶牙與必臭要的趙資源淡相連灣接的縫同時踢，傳信輸著沃至關(guān)斗重要貿(mào)而且詞往往雨是高會度敏績感的逼信息彼。但割是隨紫著網(wǎng)算絡(luò)規(guī)反模的樂擴大冷、復(fù)候雜性朝的增卻加，起防止磚它們身受到吐諸如持低級閣協(xié)議痛攻擊綠、服默務(wù)器漸與桌壇面電磨腦入聞侵之懲類的溉威脅龍就變宰得越選來越琴困難血。更差有其剖它危遭險來尺自于護通過速內(nèi)部對網(wǎng)絡(luò)震傳播態(tài)的病巾毒和制惡意浩小程欲序。易因此象與往敞常一哲樣，蔬我們神很有言必要研檢測碑和阻鵝止對驗內(nèi)部謠服務(wù)蚊和桌姑面的縫不合罪理訪魚問以汁及不益正常條的外敘部U桐RL即。三那么虛網(wǎng)絡(luò)絹在被芬動保亮護自若己不勸受侵捆犯的水同時目，能豬否采姜取某肥些技酷術(shù)，別主動勵保護憶自身來的安扎全呢?fù)?？入鴉侵檢址測技功術(shù)就扶是一塞種主徹動保寬護自測己免鑄受黑砍客攻誰擊的拿一種鋼網(wǎng)絡(luò)旋安全號技術(shù)志。入慢侵檢衡測技棵術(shù)可狡以幫囑助系索統(tǒng)對騙付網(wǎng)優(yōu)絡(luò)攻勾擊，精擴展譽系統(tǒng)孝管理沉員的炕安全駱管理列能力探(包昌括安僵全審田計、舞監(jiān)視倚、進紀(jì)攻識局別和窗響應(yīng)鄉(xiāng))，件提高毀信息殲安全棋基礎(chǔ)咸結(jié)構(gòu)牢的完列整性室。它站從計值算機的網(wǎng)絡(luò)崇系統(tǒng)球中的線關(guān)鍵訴點收鐮集信童息，永并分頑析這泉些信娃息，膝看看肯網(wǎng)絡(luò)嫌中是泡否有增違反車安全拋策略替的行惡為和較遭到任襲擊志的跡癥象。飛入侵吊檢測則被認(rèn)罩為是從防火削墻之售后的褲第二刮道安摘全閘反門，樂它在附不影翻響網(wǎng)張絡(luò)性黃能的如情況蜓下能研對網(wǎng)未絡(luò)進悟行監(jiān)亦測，止從而兔提供容對內(nèi)逃部攻綢擊、蒜外部念攻擊凡和誤剃操作建的實鋒時保戴護。逮湘計黨網(wǎng)盾外入侵點檢測以系統(tǒng)零產(chǎn)品把介紹蜻應(yīng)用語環(huán)境鈔：T高CP扛/I席P1白0/窗10比0M病以太壘網(wǎng)；取兼容嘗性：杜與控姐制臺速通信塑加密箭，與到控制偽臺相燕互認(rèn)虛證；時適用扯性：購獨立濁操作難系統(tǒng)滲；僻功能故描述便網(wǎng)絡(luò)疼監(jiān)聽踩能力插：餡支持默10附/1顛00裙M以陜太網(wǎng)茫監(jiān)聽閘；監(jiān)繁聽網(wǎng)催口不種綁定懼IP咐。錯網(wǎng)絡(luò)仿流預(yù)辟處理暗能力滋：個支持點TC眠P流賠重組映，能玉夠監(jiān)膛控的握并發(fā)閥活動妄TC跟P錄連接彩數(shù)為納6味0愈,嚴(yán)00判0制以上談；貼支持從IP葡碎片犬重組曉。質(zhì)協(xié)議槳支持盈與信佳息收欺集：蓄ar協(xié)p監(jiān)壞控，狂收集沃MA愈C/蜓IP誘信息知；白ge寇ne繳ra皮l清IP還/T哥CP剖/U序DP先流監(jiān)毒控，飲能支切持識禿別s境yn喪-a陰tt抽ac里k、撿po雕rt你sc恥an成；后IC喂MP買監(jiān)控勿，包槍括t練ra茂ce著ro弱ut住e行雅為、繼主機稠與端銜口不槳可達獅信息爪。畜行為比檢測壺：奮實時欣分析醒支持掀基于閱規(guī)則鉛匹配料的內(nèi)司容分白析；氧支持擊各類辣約1創(chuàng)00饞0多先個事淡件描肥述；東自動差通過視管理爽端網(wǎng)甜口將訓(xùn)事件飄信息洲傳遞挽給C玻on念so逐le熊，通盤信協(xié)討議要洲支持咐實時警流量考轉(zhuǎn)儲家的吞玩吐量慮；烏根據(jù)扇配置蠅，能下自動嬌實時藏阻斷貪某種施特征佳的連伴接，栽也可論以根夾據(jù)C發(fā)on行so唉le冰的請蹦求阻灶斷某沉些特寫征的日連接飲；運TC稅P洲RS層T；途IC手MP帝U叫NR粉EA更CH相AB袋LE戲；散AR絲P膜Ta客ke軋ov瞇er弓；園管理呀控制虹兇權(quán)限討分級適，參罪照公累安部毀要求贈執(zhí)行植，至盼少分寄：管鋤理員懶、授特權(quán)管肉理人疫員、榆授權(quán)甜用戶其，詳校見公獲安部角標(biāo)準(zhǔn)千；混集中報管理音集中朽管理在一個俯或多熔個S賠en宏so火r(捆理論像上對鋪Se滅ns夕or墻無限理制)盆；姑負(fù)責(zé)稈策略珠的配植置；夾可以密對S緊en功so材r進霉行入續(xù)侵庫哭和軟飄件的進升級旅；歸規(guī)則游庫與乏規(guī)則稿定制咸系統(tǒng)宿規(guī)則注庫有假事件轟的詳指細(xì)說攝明和賭分級燭；喊系統(tǒng)預(yù)提供覺幾套唱缺省昂入侵晉檢測窯集供具用戶屢選用調(diào)；捉用戶扣可以吩自行勁制定臉入侵靈檢測市集；蝦用戶為可以棉自行愈定制裕入侵年檢測層匹配器規(guī)則循；鮮統(tǒng)計袋分析連對一貼個或蟻多個曬Se蔑ns辣or怎上傳藥的日楊志進野行統(tǒng)天計分寺析；施能夠林根據(jù)版日志兩分析裙并鑒碎別下白列行浴為，該并生蔥成分離析日半志，聾（同載時自影動將然相關(guān)雞事件蕩日志經(jīng)復(fù)制滔到分揉析日拘志關(guān)蚊聯(lián)庫段中，嗽以防落原始康事件聽日志灶被回慮卷）爪：必黑客羊攻擊士（3蛙5大鋪類，困12喇90撥多種護），賀并能島通過風(fēng)網(wǎng)絡(luò)效接口柔進行嬌檢測利庫和康程序林的升叢級受檢測敬端口尤掃描靠攻擊伍檢測胳常見莊的w皂eb曉攻擊描對不喂正常坐的請老求i掠cm歉p報碗警疫檢測現(xiàn)利用坐fi寇ng收er聾的攻素?fù)粝z測繭利用襯ft祝p的孟攻擊六對少窗見的扒ip沙選項河報警武檢測香常見憑的后佛門罵檢測魄利用欣RP翼C漏匠洞的櫻攻擊瓣檢測允利用務(wù)緩沖督區(qū)溢構(gòu)出的閉攻擊富根據(jù)練分析賠結(jié)果饑，觸殲發(fā)響盞應(yīng)妄完善溉的審?fù)嫛⒚}日志旅功能逢對所令有管蜓理員睡操作扭進行姥記錄等；渴對所喪有S側(cè)en壽so耗r上透傳事釣件信純息進觸行記蒜錄；臭根據(jù)牛不同顏等級分的事慨件設(shè)翁置各兔自獨拔立的能回滾四存儲槍區(qū)；否審計縣信息命應(yīng)能缺加密睜存儲脾（需亦要明醉確：邊審計稻信息繳包括猛哪些弦）；她支持接流行殺數(shù)據(jù)呈庫報表榆用直任觀的希柱行朵圖或智餅圖皇統(tǒng)計認(rèn)攻擊慮的各洋情況徐；穩(wěn)入侵隸響應(yīng)報可以漿針對晝不同歷事件造等級俘、統(tǒng)法計分抱析結(jié)價果等駐級制勺定不心同的濕響應(yīng)猴方式貪；線中斷隸連接病（通蜜過S護en卡so毒r執(zhí)謝行）影；萍提醒筐系統(tǒng)顆維護蠟，漏班洞更挎新拐多種煌報警謎，通付知方霉式劍Em栽ai鍛l擴、聲量音、巖切斷小連接短、記蒼錄到江數(shù)據(jù)說庫等椒。如四、廈網(wǎng)絡(luò)盤安全刷設(shè)計壩和調(diào)桐整建礙議鏟》盡狠快與連尋呼狹、移拾動網(wǎng)債絡(luò)從炊物理炒上完液全分戴離；田》物編理安塔全的君保護棵主要載網(wǎng)絡(luò)吐設(shè)備舍和各損種業(yè)聚務(wù)服架務(wù)器改的安蘇全（岔包括柴確認(rèn)構(gòu)防火心、防隊盜，鑒自動敘煙霧君檢測褲系統(tǒng)恭的工貢作正希常，違以及燙防塵泊、防政靜電武防磁酒、電角源系音統(tǒng)等祝）；暮》毀濱滅性茫災(zāi)難念發(fā)生混時的煤異地漢容災(zāi)慎（從沫節(jié)約繳資金姿的角饒度，塔現(xiàn)主銹要考師慮數(shù)陡據(jù)磁塌帶的社異地炊備份壺）；概》應(yīng)強用系刻統(tǒng)按魯其重足要性言分段剝，重脈要系埋統(tǒng)在辜條件符允許俊時殖盡量導(dǎo)集中劍放置紀(jì)，以撿便集閃中實售施安績?nèi)哓i略。革維護潛人員孟的桌四面機位所在允網(wǎng)段粒應(yīng)與旋重要第網(wǎng)段投邏輯現(xiàn)上隔挺離；邊》針檢對桌仗面平壤臺現(xiàn)釀狀，柿制定吉規(guī)范暑化管格理方執(zhí)案。五統(tǒng)一你操作已系統(tǒng)棵版本節(jié)并安芳裝相吐應(yīng)的持補丁眠。不慢允許耳在辦啦公用撐機上齊私自眾安裝量各種乳非生劣產(chǎn)用娘的軟活件。孩非計丘算機球?qū)I(yè)冠維護叮部門剩不允對許私恭自拆羊卸計傭算機疲設(shè)備竭。愛五、脾服務(wù)園支持賺湖南夫計算罩機股聰份有駕限公玉司網(wǎng)宜絡(luò)通逆信及診安全粘事業(yè)催部一經(jīng)直倡渠導(dǎo)與窄客戶聾共同銳發(fā)展休，客滿戶的墳成長浮才是繭我們解持續(xù)首發(fā)展溫的源手動力嚴(yán)。薪我們對的網(wǎng)錫絡(luò)安原全服吧務(wù)主仗要業(yè)負(fù)務(wù)如跪下：檔》僚網(wǎng)絡(luò)班安全兼咨詢再服務(wù)罵：哲主要潛通過敘分析震用戶丘的業(yè)蛙務(wù)需艷求和沾現(xiàn)有第網(wǎng)絡(luò)牌結(jié)構(gòu)瞎，提戲出實絡(luò)用明名確的遇網(wǎng)絡(luò)肅的方霞案，妹根據(jù)塊網(wǎng)絡(luò)鋪功能鉗和業(yè)艷務(wù)制腹定完突善的京安全寫策略扶；較》制忍定網(wǎng)監(jiān)絡(luò)安窯全管沸理制隨度體蛇系：楊幫助資用戶讓解決惰網(wǎng)絡(luò)孔中由蒸于制熱度和陪結(jié)構(gòu)場導(dǎo)致糠的問蜻題，見設(shè)計撓網(wǎng)絡(luò)飛安全泥整體沾解決蛇方案自和建斯立網(wǎng)初絡(luò)安催全管敵理制虛度體芒系，晃根據(jù)廉實際帝安全約需要兵和客智戶預(yù)僵算，泄增加收和配香置網(wǎng)披絡(luò)安洗全產(chǎn)黃品。施》安茫全產(chǎn)竊品集孫成與跑網(wǎng)絡(luò)惱安全唇技術(shù)炊服務(wù)則：妹在用搖戶網(wǎng)卷絡(luò)安歷全建剝設(shè)中藍，網(wǎng)雞絡(luò)安闖全相綢關(guān)的虜軟硬降件建策設(shè)是末一個適很重稀要的循環(huán)節(jié)塵。我塊們精殿心選摩擇了船部分蔽網(wǎng)絡(luò)朝安全僚產(chǎn)品柴提供漲商結(jié)鍬成戰(zhàn)亮略合脾作伙躺伴，社能夠節(jié)向用把戶提組供全禿方位糾、成叮系列厭的網(wǎng)命絡(luò)安帶全解箏決方包案及民定期泥與不凱定期恒相結(jié)齊合的迫完善予周到鄉(xiāng)的網(wǎng)維絡(luò)安灣全技宵術(shù)服翁務(wù)，檔幫助堆擁護醒了解咬自身任網(wǎng)絡(luò)勾的安納全狀鞏況，間消除歇用戶綿網(wǎng)絡(luò)雅中潛些在的助隱患雹，提睬高用窩戶網(wǎng)謹(jǐn)絡(luò)安孔全等頑級。依》應(yīng)陣用系胳統(tǒng)安玻全評察估：憲安全長是一谷個系徐統(tǒng)的碼工程授，整責(zé)體安統(tǒng)全評捎估和鈔安全鍬規(guī)劃姜服務(wù)撈的目霞的是巧對客運戶的唐安全婦工程熊建設(shè)旅有一波個整知體上琴的把妖握并作且提糟供針乓對性語的建緞議。怨玩*柱整體鎖安全蠶評估得和安糟全規(guī)睡劃棉案*晝主機師安全氣評估架黨*斃即時趟漏洞鞭報告餓網(wǎng)坑絡(luò)安涂全知恰識培猾訓(xùn)：盒提供牛網(wǎng)絡(luò)高安全粉知識哄普及蘆培訓(xùn)弟、網(wǎng)鋪絡(luò)安唱全管懸理人摧員培版訓(xùn)等濟培訓(xùn)脹服務(wù)茄。側(cè)受*炸網(wǎng)絡(luò)哄安全寇知識驚普及渴培訓(xùn)去漸*丘網(wǎng)絡(luò)乖安全捎管理逼人員脾培訓(xùn)消六、辣附錄旨Ki虧ll塘與其衛(wèi)他同帥類產(chǎn)侮品比小較防火墻產(chǎn)品比較表公司名稱方正數(shù)碼東大阿爾派北京天融信產(chǎn)品名稱FG2NetEye2.0NGFW3000產(chǎn)品類型（路由器、軟件、硬件設(shè)備）硬件設(shè)備硬件硬件接口三個10/100Base-TX(內(nèi)網(wǎng)口、外網(wǎng)口、DMZ防火墻產(chǎn)品比較表公司名稱方正數(shù)碼東大阿爾派北京天融信產(chǎn)品名稱FG2NetEye2.0NGFW3000產(chǎn)品類型（路由器、軟件、硬件設(shè)備）硬件設(shè)備硬件硬件接口三個10/100Base-TX(內(nèi)網(wǎng)口、外網(wǎng)口、DMZ口和控制口)

兩個串口(控制串口和熱備串口)●三個10/100Base-TX接口●一個Console口三個10/100Base-TX接口●一個Console口

列出支持的LAN接口類型（以太網(wǎng)/FDDI等）以太網(wǎng)以太網(wǎng)以太網(wǎng)服務(wù)器平臺專用平臺專用平臺專用平臺協(xié)議支持

建立VPN通道的協(xié)議IKE,IPSecIKE,IPSecIKE，IPSEC支持視頻會議協(xié)議支持支持不支持支持VLAN的TRUNK協(xié)議支持支持加密支持加密支持

支持的VPN加密標(biāo)準(zhǔn)未知DES，3DES，MD5，RC4，RSA，國家許可專用算法除了VPN之外，加密的其他用途提供基于硬件的加密專用加密硬件

專用加密硬件專用加密硬件認(rèn)證支持

支持的認(rèn)證類型客戶認(rèn)證可以使用多種認(rèn)證方式，用戶可以自行設(shè)定用戶賬號、密碼，并使用這些內(nèi)置用戶賬號進行認(rèn)證，也可以使用NT域認(rèn)證或者Rudius認(rèn)證專用OTP，RADIUS列出支持的認(rèn)證標(biāo)準(zhǔn)和CA互操作性

X.509

無X.509支持?jǐn)?shù)字證書√√

√逆湘計謠網(wǎng)盾書與主槳要競框爭對假手產(chǎn)艘品比憑較溜湖南貪計