防火墙技术方案书-广州鼎成信息科技有限公司.doc

鼎成SECCN 防火墙 建 设 方 案 广州鼎成信息科技有限公司 Seccn Computer Network Technology Co., Ltd.  目 录 一、 鼎成科技简介 ３ 二、关键技术 ３ 三、产品简介 ４ 四、X86/ASIC 硬件体系结构 １２ 五、 数据流处理 １４ 六、SECCN系列硬件防火墙的技术特点及优势 １６ 七、SECCN H500产品优势及技术参数表 １７ 八、供货时限 ２０ 九、安装方式 ２０ 十、售后服务 ２０ 十一、技术支持方式 ２１ ***集团防火墙、VPN技术建议书 根据***集团现有的网络状况及对防火墙、VPN的具体需求，建议***集团中心机房采用鼎成科技的SECCN H500硬件病毒防火墙，此款产品具有高性能的病毒防护和VPN功能，而且具有很高的性价比，不但满足了商社集团现在的网络需求，而且也为以后的网络升级扩展留下了很大的空间。 一、 鼎成科技简介 广州鼎成信息科技有限公司是创立于1989年台北艾崴股份在中国内地的全资子公司，是新一代网络实时安全防御网关的技术引领厂家，是专业服务器、防火墙、VPN、监控系统等网络安全产品硬件平台提供商，协同数十位多年工作于软件行业的IT精英，而组成的高效率的软硬件开发和销售团队。艾崴自创立以来，基于核心团队的深厚技术底蕴，一直专注于研发通用计算机网络安全和网络管理产品，并积极地进行市场推广。 SECCN H系列UTM产品、G系列VPN防火墙产品、内网监控系统，顺利通过ISO9000-2000国际质量体系认证。SECCN网络终端智能管理平台获得国家信息产品部颁发的“软件产品登记证书”并通过国家公安部“计算机信息系统安全产品”认证。鼎成科技站在高新技术的前沿，致力于为市场提供安全、稳定、全面、易用的网络终端智能管理系统。 鼎成科技推出一种基于X86/ASIC硬件体系结构的新型网络安全设备－SECCN H系列病毒防火墙。SECCN系列产品除了防火墙、虚拟专用网VPN、和入侵检测／阻断的功能外，同时又把防病毒/蠕虫和内容过滤等应用层功能集中在一个专用的、简易管理的平台上，是一套完整的全方位网络与信息安全解决方案，提供了高效的处理能力。 病毒防火墙SECCN H系列拥有十二款不同产品，包括适合于个人办公环境、小型商务（SOHO）、中小型企业的产品，以及大型企业和运营服务商的千兆位防御网关。 鼎成科技成立于1999年，公司总部位于台北，在澳大利亚、加拿大、法国、德国、日本、韩国、马来西亚、新加坡、瑞典、泰国、英国及中国大陆、香港等国家和地区均设有分支机构。 二、关键技术 公司拥有11项审核的专利，SECCN H系列病毒防火墙采用了先进的行为加速和内容分析系统技术（Accelerated Behavior and Content Analysis Sys ltem-ABACASTM），包括SecX86/ASIC内容处理器和SecOSTM操作系统，突破了芯片设计、网络通信、安全防御及内容分析等诸多难点。 公司所独有的基于X86/ASIC的网络安全架构能实时进行网络内容和状态分析，在网络边界布署应用层防护措施，在维持网络传输速度的同時有效的确保了企业网络安全。SecOSTM内容操作系统是一个高可靠的、高安全的操作系统，可以保证所有的SECCN产品高效率、无阻塞的运行。SECCN的体系结构设计核心处理技术利用了智能排队和独特管道管理极大地改善了传统数据的处理速度。 三、产品简介 SECCN的基于X86/ASIC加速的SECCN? 系列病毒防火墙产品荣获了多个奖项，是实时网络防护系统的前沿产品。产品检测并阻挡来自邮件的威胁，以及病毒／蠕虫入侵和不健康网页的Web流量。所有的检测都是在实时状态下进行，不会影响网络性能。SECCN系统采用专有的易于管理的平台，通过集中的管理平台和移动客户端软件构筑完善的安全架构。目前网络架构所面临的严峻挑战中，大部分直接源自于传统网络系统的局限性。因为这些系统缺乏支持内容处理的专用硬件，不能够突破所谓的内容处理障碍（Content ProcessingBarrier）。也就是说无法在维持网络传输速度的同時，对应用层进行信息内容扫描，监测排除各种危害的内容。SECCN研制的SECCN 产品系列则可以突破内容处理障碍，为业界在网络边界提供应用层防护设立了一套高性能低成本的新系统。该家族产品的每一款都具有管理灵活、性能全面的特性，可为企业提供多层次的防护措施，包括应用层的病毒防护、内容过滤服务以及在网络层的防火墙、入侵检测、虚拟专用网（IPSec VPN、SSL VPN）、流量管理等服务措施。 3．1 产品功能列表 病毒检测 (ICSA实验室认证) 病毒和蠕虫防御：能够100%检测、消除感染现有网络的病毒和蠕虫，实时的扫描输入和输出邮件及