XX银行内联网.docVIP

XX银行内联网 防火墙安全子系统方案 方正数码有限公司 2003年4月  1 北大方正集团、方正数码公司简介 7 2 XX银行内联网结构分析 10 2.1 XX银行内联网整体情况 10 2.2 XX银行内联网网络结构 10 2.3 XX银行内联网支撑的应用系统 11 2.4 XX银行系统平台 12 3 XX银行内联网安全分析 13 3.1 XX银行内联网安全现状分析 13 3.2 XX银行内联网安全风险分析 13 3.2.1 主要应用服务的安全风险 14 3.2.2 网络中主要系统的安全风险 15 3.2.3 数据库系统安全分析 16 3.2.4 Unix系统的安全分析 16 3.2.5 Windows NT系统的安全分析 18 3.2.6 管理系统的安全风险 18 3.2.7 业务网络的安全风险 19 4 方正数码防火墙解决方案 20 4.1 本方案设计的原则和目标 20 4.2 防火墙选型 21 4.3 防火墙设置及工作模式 21 4.4 防火墙功能设置及安全策略 23 4.4.1 完善的访问控制 23 4.4.2 内置入侵检测（IDS） 25 4.4.3 代理服务 25 4.4.4 NAT地址转换 25 4.4.5 日志系统及系统报警 26 4.4.6 带宽分配，流量管理 26 4.4.7 集中管理 26 4.4.8 预制模板 27 4.4.9 H.323支持 27 4.4.10 系统升级 27 4.4.11 双机备份 28 4.4.12 防火墙方案特点 28 5 XX银行内联网防火墙安全需求及方案对照说明 30 5.1 XX银行内联网防火墙基本要求 30 5.2 XX银行内联网防火墙功能要求 32 5.2.1 必备功能 32 5.2.2 增强功能 35 5.3 防火墙性能 35 5.4 防火墙管理 37 6 XX银行内联网安全管理建议 38 6.1 整体思路 38 6.2 集中管理，统一规划 38 6.3 严格规章 安全教育 39 6.4 明确责任 技术培训 39 6.5 动态监控 专家咨询 40 7 XX银行内联网防火墙系统培训 41 7.1 培训目标 41 7.2 培训课程 41 7.3 培训方式 41 7.4 培训时长 41 7.5 培训地点 41 7.6 培训人数 42 7.7 学员要求 42 8 方正方御防火墙技术支持与服务 43 8.1 方正数码绿色服务体系结构介绍 43 8.2 完善的技术支持与服务 45 8.2.1 售前服务内容 46 8.2.2 售前服务流程 47 8.2.3 售后服务内容 48 8.2.4 售后服务流程 49 8.3 服务方式 50 8.4 服务监督 50 9 方正方御防火墙成功案例 52 9.1 鞍山市商业银行应用案例 52 9.1.1 鞍山市商业银行需求分析 52 9.1.2 系统安全目的 53 9.1.3 安全体系结构 53 9.1.4 安全系统实施 53 9.2 沈阳建设银行安全应用实例 54 9.2.1 沈阳建设银行需求分析 54 9.2.2 系统安全目的 56 9.2.3 用户安全需求分析 56 安全性 56 高效性 56 可扩展性 57 易用性（管理控制） 57 完善的服务体制 57 9.2.4 安全体系结构 57 9.2.5 安全系统实施 59 附录二：防御防火墙所获证书 60 附录三：方正方御防火墙产品说明 65 产品概述 65 系统特点 66 防火墙功能说明 69 多种工作模式 69 包过滤防火墙 71 高效的过滤 71 碎片处理功能 72 防SYN Flood攻击 72 强大的状态检测功能 73 轻型/复杂IDS(入侵检测系统) 73 反端口扫描 73 可以防范20类1500余种攻击方式 74 在线升级和实时报警 76 入侵检测和防火墙的互动 77 双向NAT 77 带宽管理和流量统计 78 代理服务器功能 78 双机热备 79 强大的审计功能 79 基于PKI的高级授权认证 80 集中管理 80 实时控制和日志转存 80 灵活的配置方式 81 可视化配置 81 预置包过滤规则集 81 总结 81  北大方正集团、方正数码公司简介 北京北大方正集团公司是北京大学创建的高新技术企业。　　方正集团拥有３个控股的上市公司，方正（控股）有限公司方正数码有限公司上海方正延中科技集团股份有限公司，17家独资、合资企业。员工总数约6000人，总资产50亿元，2000年销售规模达101亿元。　　1997年，集团已成为国家120家大型试点企业集团之一，国家首批６家技术创新试点企业之一，国家重点支持的５家PC生产厂家之一。　　创造科技与文明，是北大方正的一贯宗旨，集团坚持以人为本，创新为先导，产学研结合，不断以优质产品和技术服务于社会。 方正数码有限公司（EC-