智慧小区-信息安全认证系统设计方案.docxVIP

PAGE 4 智慧小区 信息安全认证系统设计方案 XXX科技有限公司 20XX年XX月XX日 目 录 TOC \h \z \u \t 标题 1,1,标题 2,2,标题 3,3 一 系统概述 2 二 系统设计 2 三 功能要求 2 四 主要设备参数 4 系统概述 多功能安全信息认证系统是实现网络保护的功能，即可保证远程用户接入是可信赖的、传输内容是安全的、传输过程不被窃听、传输过程不被篡改和具有可扩展性，Internet所到之处，都可以安全互联等功能。 系统设计 信息安全认证系统采用兼容B/S和C/S的分布式系统架构，整体架构包含PC、智能手机客户端和安全认证服务器端。 本项目设计一套安全认证系统，以避免各系统遭受病毒感染及网络攻击。 功能要求 安全认证系统采用基于SSLVPN技术的认证设备，接口丰富、配置灵活，并集安全、路由、交换于一体。可以广泛应用于政府、医疗、企业、园区、金融、教育等行业的网络环境。配合智能综合信息管理平台系统，可以为用户提供完整的端到端解决方案，是网络出口和不同策略区域之间安全互联的理想选择。 系统实现基于用户、资源、应用的访问控制，实现一体化策略配置，可视化安全管理更加快捷高效。支持防攻击、防病毒、IPS、流控、Web过滤的高性能处理。支持DoS/DDoS攻击防护，支持MAC和IP绑定功能，支持智能防范蠕虫病毒技术、ARP攻击防护、TCP报文标志位不合法攻击防范、超大ICMP报文攻击防范等等网络攻击防护。支持双机状态热备功能，实现负载分担和业务备份。 同时支持全方位的安全防护功能，提供各种日志功能、流量统计和分析功能、各种事件监控和统计功能、邮件告警功能，配合日志管理系统可以完成日志的记录、查询和分析。 系统服务器采用专用的硬件VPN模块，支持GRE、L2TP、IPSec、SSL VPN等多种VPN业务模式，支持多种平台移动终端VPN接入。通过组合数据封装和加密技术，实现私有数据通过公共网络平台进行安全传输，从而以经济、灵活的方式实现两个局域网络通过公共网络平台进行衔接，或者提供移动用户安全的通过公共网络平台接入安防系统内网。 主要设备参数 1、安全认证服务器 支持SSL VPN，16 GE固定接入接口，支持深度状态检测、外部攻击防范、内外网安全、流量监控、网页过滤、应用层过滤 2、安全认证服务 病毒库、攻击库、应用识别库、垃圾邮件库、网页分类库特征库升级服务授权1年