内联网防火墙安全系统方案.doc

证券内联网 防火墙安全系统方案 方正数码有限公司 2001年12月  TOC \o \h \z 1 北大方正集团、方正数码公司简介 8 2 网络证券业务分析 10 3 网络证券安全需求分析 13 3.1 安全性 13 3.2 高效性 14 3.3 可靠性 15 3.4 可伸缩性 15 3.5 易用性 15 3.6 完善的服务体制 16 4 安全系统结构 16 5 安全系统实施 19 5.1.1 主要应用服务的安全风险 22 5.1.2 网络中主要系统的安全风险 23 5.1.3 数据库系统安全分析 23 5.1.4 管理系统的安全风险 24 6 方正数码防火墙解决方案 24 6.1 本方案设计的原则和目标 24 6.2 防火墙选型 25 6.3 防火墙设置及工作模式 26 6.4 防火墙功能设置及安全策略 26 6.4.1 完善的访问控制 26 6.4.2 内置入侵检测（IDS） 27 6.4.3 代理服务 27 6.4.4 NAT地址转换 28 6.4.5 日志系统及系统报警 28 6.4.6 带宽分配，流量管理 28 6.4.7 集中管理 29 6.4.8 预制模板 29 6.4.9 系统升级 29 6.4.10 双机备份 30 6.4.11 防火墙方案特点 30 7 证券内联网防火墙安全需求及方案对照说明 31 7.1 内联网防火墙基本要求 31 7.2 证券内联网防火墙功能要求 33 7.2.1 必备功能 33 7.2.2 增强功能 36 7.3 防火墙性能 36 7.4 防火墙管理 38 8 证券内联网安全管理建议 39 8.1 整体思路 39 8.2 集中管理，统一规划 39 8.3 严格规章 安全教育 40 8.4 明确责任 技术培训 40 8.5 动态监控 专家咨询 41 9 证券内联网防火墙安全系统实施方案 42 9.1 合同签订阶段的工作实施 42 9.2 发货阶段的实施 43 9.3 到货后工作的实施 45 9.4 测试及验收 46 9.4.1 测试及验收描述 46 10 证券内联网防火墙系统培训 48 10.1 培训目标 48 10.2 培训课程 48 10.3 培训方式 48 10.4 培训时长 48 10.5 培训地点 48 10.6 培训人数 49 10.7 学员要求 49 11 方正方御防火墙技术支持与服务 50 11.1 方正数码绿色服务体系结构介绍 50 11.2 完善的技术支持与服务 52 11.2.1 售前服务内容 53 11.2.2 售前服务流程 54 11.2.3 售后服务内容 55 11.2.4 售后服务流程 56 11.3 服务方式 57 11.4 服务监督 57 12 方正方御防火墙成功案例 59 12.1 鞍山市商业银行应用案例 59 12.1.1 鞍山市商业银行需求分析 59 12.1.2 系统安全目的 60 12.1.3 安全体系结构 60 12.1.4 安全系统实施 60 12.2 沈阳建设银行安全应用实例 61 12.2.1 沈阳建设银行需求分析 61 12.2.2 系统安全目的 63 12.2.3 用户安全需求分析 63 安全性 63 高效性 63 可扩展性 64 易用性（管理控制） 64 完善的服务体制 64 12.2.4 安全体系结构 64 12.2.5 安全系统实施 66 12.3 部分方正方御防火墙客户名单 67 13 证券内联网防火墙安全子系统建设报价 70 14 方正数码联系方式 71 附录一：授权服务商名单 72 附录二：防御防火墙所获证书 77 附件三：资格证明文件 82 附录四：方正方御防火墙产品说明 87 产品概述 87 系统特点 88 防火墙功能说明 91 多种工作模式 91 包过滤防火墙 93 高效的过滤 93 碎片处理功能 94 防SYN Flood攻击 94 强大的状态检测功能 95 轻型/复杂IDS(入侵检测系统) 95 反端口扫描 95 可以防范20类1500余种攻击方式 96 在线升级和实时报警 98