防火墻+ips解決方案-預覽頁

　

【正文】 以由防火墻進行控制和監視。同樣，在 Novell IPX 和 Apple AppleTalk 協議中，也可相應地設置各自的包過濾規則。并且這樣的時間段可以方便地提供給其他的功能模塊使用，如地址轉換、 IPSec 等。 H3C 系列防火墻支持帶訪問控制列表的地址轉換。 智能防火墻不但對報文的網絡層的信息進行檢測，還對應用層的協議信息（如 FTP）進行檢測。在處理回來的報文時，狀態表也需要更新。可以對所有的連接進行記錄，包括：記錄連接的時間、源地址、目的地址、使用的端口和傳輸的字節數。事實上，員工的 PC都既需要訪問 Inter 又必須訪問公司 的業務系統，所以存在被病毒感染和黑客控制的可能，蠕蟲可以穿透防火墻并迅速傳播，導致主機癱瘓，吞噬寶貴網絡帶寬，對公司業務系統的危害極大。即使有上萬條過濾器同時工作，系統的性能也不會降低。 ? 全面的防御功能 IPS 支持應用保護、網絡架構保護和性能保護，徹底防護各種網絡攻擊行為：病毒、間諜軟件 /木馬、蠕蟲、 DOS 和 DDOS、以及各種入侵行為。數字疫苗被持續地自動發布到每臺 IPS 上并完成更新。 ? 高擴展性安全管理系統 安全管理系統（ SMS）能夠管理和控制多達 1000 臺 IPS. SMS 監視、控制 、診斷每個 IPS，支持豐富的日志、分析報告功能。 攻擊防范 包括多種 DoS/DDoS 攻擊防范、 ARP 欺騙攻擊的防范、提供ARP 主動反向查詢、 TCP 報文標志位不合法攻擊防范、超大ICMP 報文攻擊防范、地址 /端口掃描的防范、 ICMP 重定向或不可達報文控制功能、 Tracert 報文控制功能、帶路由記錄選項IP 報文控制功能；靜態和動態黑名單功能； MAC 和 IP 綁定功能；支持智 能防范蠕蟲病毒技術。 攻擊防范 包括多種 DoS/DDoS 攻擊防范、 ARP 欺騙攻擊的防范、提供ARP 主動反向查詢、 TCP 報文標志位不合法攻擊防范、超大ICMP 報文攻擊防范、地址 /端口掃描的防范、 ICMP 重定向或不可達報文控制功能、 Tracert 報文控制功能、帶路由記錄選項IP 報文控制功能；靜態和動態黑名單功能； MAC 和 IP 綁定功能；支持智能防范蠕蟲病毒技術。 H3C IPS 50 類交換機性能 50 Mbps 攻擊過濾 2 個 10/100/1000自適應電口，可以保護 1個網段 客戶機和服務器保護 抵御針對應用和操作系統漏洞的攻擊 摒 棄代價昂貴的應急補丁工作 阻止多種模式攻擊 網絡基礎設施保護 保護 DNS 和其他網絡基礎設施 保護流量異常、 DoS、 SYN 泛洪、進程表泛洪等各種攻擊 訪問控制列表 流量正規化 提高網絡帶寬和路由器性能 正規化非法網絡流量 優化網絡性能 XX 客戶 網絡出口安全建議書 杭州華三通信技術有 限公司 第 11 頁 應用性能保護 提高帶寬和服務器性能 阻止或者限速無關流量 P2P 流量或者 IM流量 Digital Vaccine 實時接種 抵御零天攻擊 最新疫苗的自動發布 3. 根據 XX客戶 網絡出口 帶寬 ？？ M50M，我們建議選擇 H3C SECPATH F100E和 H3C IPS 50產品 組合完善 XX 客戶 的網絡出口安全層次 ： SECPATH F100E 硬 件及性 能要求 體系架構： 專用硬件平臺；非 X86 架構 端口數： ≥4 個 10/100M以太網端口 擴展槽： =1 個 VPN 要求 VPN技術 : 支持 L2TP VPN， GRE VPN， IPSec VPN， DVPN 等多種 VPN協議 網 絡層防 范功能 狀態報文過濾 ： 支持 FTP、 HTTP、 SMTP、 RTSP、 H323 協 議簇的 狀態 報文過濾，支持時間段安全策略設置。 H3C IPS 50 類交換機性能 50 Mbps 攻擊過濾 2 個 10/100/1000自適應電口，可以保護 1個網段 客戶機和服務器保 抵御針對應用和操作系統漏洞的攻擊 XX 客戶 網絡出口安全建議書 杭州華三通信技術有 限公司 第 12 頁 護 摒 棄代價昂貴的應急 補丁工作 阻止多種模式攻擊 網絡基礎設施保護 保護 DNS 和其他網絡基礎設施 保護流量異常、 DoS、 SYN 泛洪、進程表泛洪等各種攻擊 訪問控制列表 流量正規化 提高網絡帶寬和路由器性能 正規化非法網絡流量 優化網絡性能 應用性能保護 提高帶寬和服務器性能 阻止或者限速無關流量 P2P 流量或者 IM流量 Digital Vaccine 實時接種 抵御零天攻擊 最新疫苗的自動發布 4. 根據 XX 客戶 網絡出口 帶寬 ？？ M100M，我們建議選擇 H3C SECPATH F100A和 H3C IPS 200E產品 組合完 善 XX 客戶 的網絡出口安全層次 ： SECPATH F100A 硬 件及性 能要求 體系架構： 專用硬件平臺；非 X86 架構 端口數： ≥7 個 10/100M以太網端口 擴展槽： =1 個 VPN 要求 VPN技術 : 支持 L2TP VPN， GRE VPN， IPSec VPN， DVPN 等多種 VPN協議 網 絡層防 范功能 狀態報文過濾 ： 支持 FTP、 HTTP、 SMTP、 RTSP、 H323 協議簇的 狀態 報文過濾，支持時間段安全策略設置。 病毒防護功能： 支持防病毒插卡，可以對 HTTP、 FTP、 POP SMTP 進行病毒查殺。 P2P流量限流 可以識別網絡中的 BT、 Edonkey、 Emule 等各種 P2P 模式的應用，并且對這些應用采取限流的控制措施， 同時支持以下三個功能：禁止 P2P 應用、限制任意指定用戶的 P2P 流量、限制 P2P總帶寬。 P2P流量限流 可以識別網絡中的 BT、 Edonkey、 Emule 等各種 P2P 模式的應用，并且對這些應用采取 限流的控制措施， 同時支持以下三個功能：禁止 P2P 應用、限制任意指定用戶的 P2P 流量、限制 P2P總帶寬。 應 用層防 范功能 應用層過濾： 支持 HTTP URL和內容過濾 , 必須支持 SMTP 郵件內容過濾、主題過濾、關鍵字過濾、附件名過濾 , 必須支持 Java Blocking、ActiveX Blocking、 SQL注入攻擊