天融信ACM.pptVIP

ACL列表 ACL配置就是简单防火墙的配置方法。 “其他”是指一些命令列表，如通过命令行来设置访问控制规则，通常情况都不需要设置。 IP/MAC绑定 绑定注意下面几个问题; 如果是路由模式，可直接用接口进行探测并绑定 如果是透明模式，这里探测时接口就要选择如“brg0”，而不是eth0. 一旦启用绑定功能后，未绑定的任何PC终端都不允许访问网络。 即插即用 即插即用是指在公共场合部署网络，所有人只要插上网线就可使用网络，自己电脑无须做任何设置，如机场、酒店等。 在目前使用的网络中，通常无须这样的设置。 带宽管理 带宽管理可以进行流量控制和P2P阻断 带宽控制中有下发和不下发的功能，下发是指“分享”，如对一个网段限制带宽为1M，如果下发，就表示每个用户都有1M的流量，如果选择不下发，就表示这个网段所有用户“共享”1M的带宽。 如果限制P2P下载，则只需将上行、下行带宽设置为0即可。 注意带宽控制中的单位为Bps，是指每秒有多少字节的流量，如果要换算成bit（位），那么注意要除以8，否则你会发现流量限制不准确。 模块规则中的细项 每个模块都有可选择的细项，如点击发送邮件，如图可看见6个小项，可根据这项项目进行审计、阻断、告警。 如果要阻断，则先要设置审计，优先级为500，然后再设置一个阻断，把优先级设置为400，相当于设置一个阻断，必须要设置两条规则才能起作用，唯一不同的地方是优先级不一样。 其他规则 Bypass设置的目的是让这里的IP地址和网络行为不受限制和审计。 Bypass要激活才能生效。 ARP异常检测设置 这里对arp激活后，每隔10分钟刷新一次arp表，这张表可在审计数据中查询到，如果网络中有异常arp，则能看到arp异常报告。 报警设置 邮件报警是指在模块规则中设置了邮件告警后，系统会向邮箱发送告警信息 定制提示页面是指如果对URL分类库中的URL进行阻断设置后，用户访问了这些禁止访问的网页，此时会根据设置的提示页面内容显示。 阻断发送设置是指旁路接入时需要设置阻断，此时设置可对TCP协议的通信进行阻断，这里设置的就是由哪个接口发送这个阻断信息。 URL分类 URL分类在系统中已经预分类完成 这些分类对用户是不可见的，用户不可见是因为URL库是保密资源，任何厂商都不会公开此库。 用户可为该库添加新的URL地址。 本地案例 华润雪花集团 华星化工集团 司法厅 蒙城行政服务中心 等等 领跑国内安全行业 2000-2011 2000 2009 2010 2011 天融信携最新下一代网关参展2012 RSA大会 天融信与英特尔公司携手，在英特尔公司展台展示了双方合作的产品； 小包检测率高达20G，加解密性能达到8G 的NGFW万兆网关安全设备； 目前业界最高性能的网关安全设备，引领未来网关安全技术发展的设备。 总装赞扬天宫一号对接安保工作 天融信再获表彰 天融信荣登《福布斯》最具潜力企业榜 面向用户 服务全国 服务全国 35个分支机构，本地化服务 400余服务工程师，专业化服务 免费客服电话，灵活化服务 800-810-5119 400-610-5119 服务安徽 技术支持 皖南、皖中、皖北区域和重点行业； 技术实力 工程师：6人 本地服务，贵在持之以恒！ 谢谢！ * 互联网现状分析 * 在IDC对全世界企业网络使用情况的调查中发现，在上班工作时间里非法使用邮件、浏览非法Web网站、进行音乐/电影等BT下载或者在线收看流媒体的员工正在日益增加，令网络管理者头疼不已。据IDC的数据统计，企业中员工30%至40%的上网活动与工作无关；而来自色情网站访问统计的分析表明：70%的色情网站访问量发生在工作时间。这些员工随意使用网络将导致三个问题：(1)工作效率低下、(2)网络性能恶化、(3)网络违法行为。 * * 目前业界最高性能的网关安全设备，采用了Sandy Bridge处理器、Cave Creek加速芯片，并由风河公司提供开发工具，天融信在此基础上开发的安全操作系统TOS，组建成了这台引领未来网关安全技术发展的设备。 * 天融信安保团队还通过SOC安全管理平台将对接信息系统的UTM、IPS、防火墙、网络审计等安全设备、终端防护系统、防病毒系统纳入统一管理，通过WEB进行监控，保证了各环节的安全策略统一执行，并将安全应用系统的安全事件、日志和数据等进行综合分析、汇总，实时监测各区域安全事件，及时预警、响应和处理，综合分析网络的整体安全趋势和安全态势，充分发挥统一管理的作用，形成第一时间发现问题、定位问题、解决问题、汇总记录问题的完整事件处理流程，有力保障了网络环境的正常运行。 * 也是唯一一家信息安全公司入围。100名中排名26名； * 服务保障及时。 对安全