《公司防火墙全面解决方案》.doc

目录 1. 网络信息安全概况 5 1.1. 网络安全现状 5 1.2. 在典型的网络攻击中黑客一般会采的步骤 6 1.3. 黑客的主要攻击方式 6 2. 背景介绍 8 2.1. 项目总述 8 2.2. XX单位网络整体情况 8 2.3. XX单位网络结构 8 2.4. XX单位网络支撑的应用系统 9 2.5. XX单位网络系统平台 10 2.6. XX单位网络主要应用服务的安全风险 10 2.7. 设备及系统安全分析 10 3. 方正数码防火墙解决方案 14 3.1. 本方案设计的原则和目标 14 3.2. 防火墙选型 15 3.2.1. 防火墙设置及工作模式 15 3.2.2. 防火墙功能设置及安全策略 16 3.2.3. IPMAC地址捆绑： 16 3.2.4. URL拦截： 16 3.2.5. 内置入侵检测（IDS） 17 3.2.6. 代理服务 17 3.2.7. NAT地址转换 17 3.2.8. 日志系统及系统报警 17 3.2.9. 带宽分配，流量管理 18 3.2.10. 集中管理 18 3.2.11. 预制模板 19 3.2.12. H.323支持 19 3.2.13. 系统升级 19 3.2.14. 双机备份 19 3.2.15. 保障系统安全性 19 3.2.16. 自身安全性 20 3.2.17. 维护方便性 20 3.2.18. 系统事件管理 20 4