FG解决方案深圳市某某某有限公司.docVIP

深圳市某某某有限公司 硬件防火墙解决方案 Hardware Firewall Solutions 深圳市河辰通讯技术有限公司 目录 1、网络现状及需求 3 1.1 网络现状 3 1.2 需求分析 3 2、解决方案 4 2.1 整体方案设计 4 2.2 设备选型 5 3、防火墙网关产品介绍 8 3.1 产品主要功能特色有： 8 3.2 硬件防火墙概述 11 3.3 佑友防火墙主要优势 14 4、设备及模块报价清单 15 5、实施与系统维护 16 6、部分客户应用案例 17 附件一：河辰公司简介 18 1、网络现状及需求 网络现状 1,目前公司联网方式:采用ADSL接入，没有防火墙与上网行为管理。 2,目前公司的网络组成情况如下图所示： 图1 公司网络现状示意图 3,没有防火墙，没有内网控制。 4,网络时断时续 1.2 需求分析 经交流，深圳市某某某有限公司提出如下需求： 1、建立硬件防火墙，必须具有AC和QOS管理； 2、公司的网络系统没有防火墙，不能有效的防毒防黑，造成局域网安全性差； 3、没有上网控制，员工可以在线看电影，下载电影和者聊QQ等行为，都没有受到控制，占用公司带宽，对公司业务造成一定影响。 2、解决方案 2.1 整体方案设计 深圳市河辰通讯技术有限公司根据贵公司的需求，建议客户使用FG系列防火墙网关，建设一个可以满足深圳市某某某有限公司需求的硬件防火墙。 拓扑图： 图2、方案实施后的网络拓扑图 网络改善要点： 1、具有上网行为管理，优化网络环境；具有防黑客攻击，保护网络安全； 2、防ARP病毒泛滥，关闭病毒端口；确保邮件系统的安全和稳定性. 3、控制电脑上网、收发邮件、下载、聊天工具等强大功能； 4、流量控制，防止网络阻塞； 5、DHCP地址池自动分配，实现接入电脑的控制管理； 6、流量监控图显示协议流量，帮助分析网络故障。 2.2 设备选型 针对公司网络状况，建议采用FG-1000型号的防火墙网关。 FG-1000型防火墙网关技术规格表 功能配置 类别 功能特性 FG-1000型 备注 接入线路 普通ADSL(动态IP) YES ADSL(静态IP) YES 宽带线路(动态IP) YES 宽带线路(静态IP) YES 路由支持 静态路由、策略路由 YES 基于源地址路由 YES 接入模式 网关模式 YES * 桥接模式 YES 旁路模式 YES 硬件防火墙 共享上网（NAT） YES 防火墙管理系统 YES 6.5版 并发连接数 90万 基于时间段的上网权限控制 YES 基于MAC地址的控制 YES IP和MAC地址的绑定一次完成 YES 防黑客攻击 YES 日志功能(包括VPN日志) YES 端口映射(双向) YES QQ、MSN等即时聊天软件控制 YES BT等P2P控制 YES PPLive、PPStream、QQLive网络视频控制 YES 文件类型浏览限制(如.swf) YES DMZ（固定IP） YES 最大支持用户数 不限用户 ADSL双线路捆绑 YES 智能路由 YES Web加速功能 YES 即插即用 YES 流量分配和统计功能 YES * Shell管理系统 系统管理 YES * 网络管理(实时流量分析) YES * 上网行为 YES * 设备维护 YES * 可扩展功能 (PPTP IPSec SSL)协议VPN NO 双机互备 NO 备份 WEB下数据库备份 YES 数据库备份 YES 注：YES表示具有此项功能；NO表示此功能非标配； * 表示仅适用本项目。 支持协议 协议 描 述 支持协议 ARP，TCP/IP，UDP，ICMP，IGMP PPPoE，IEEE802.1x，DHCP IPSec（ESP、AH），MD5，SHA-1，DES Triple DES，IKE(ISAKMP)，X.509v3 SMTP，ESMTP，POP3，IMAP HTTP，HTTPS，SSL，DNS，FTP RIPv1，RIPv2，OSPF 数据库支持 数据库 描 述 数据库MYSQL 技术规格 技术规格 -1000型数据 技术规格 -1000型数据 数 处理器 GHz*2 上网机器数 并发会话连接数 900，000 防火墙吞吐量 1800Mbps(双向) 最大功耗 W 外型尺寸 mmX45mmX370mm(1U机架型) 环境温度 ～摄氏度 系统内存 无故障运行率 99.995%即当机时间4小时/年 网络接口 个 产品及品牌第三方认证资质 项目 认