防火墻ips解決方案(存儲版)

　　

【正文】 能；靜態(tài)和動態(tài)黑名單功能； MAC 和 IP 綁定功能；支持智能防范蠕蟲病毒技術(shù)。 H3C IPS 200E 類交換機性能 200E Mbps 攻擊過濾 時延 150 微秒 4 個自適應電口（業(yè)務口），可以保護 2 個網(wǎng)段 客戶機和服務器保護 抵御針對應用和操作系統(tǒng)漏洞的攻擊 摒 棄代價昂貴的應急補丁工作 阻止多種模 式攻擊 網(wǎng)絡基礎設施保護 保護 DNS 和其他網(wǎng)絡基礎設施 保護流量異常、 DoS、 SYN 泛洪、進程表泛洪等各種攻擊 訪問控制列表 流量正規(guī)化 提高網(wǎng)絡帶寬和路由器性能 正規(guī)化非法網(wǎng)絡流量 優(yōu)化網(wǎng)絡性能 應用性能保護 提高帶寬和服務器性能 阻止或者限速無關(guān)流量 P2P 流量或者 IM流量 Digital Vaccine 實時接種 抵御零天攻擊 最新疫苗的自動發(fā)布 5. 根據(jù) XX 客戶 網(wǎng)絡出口 帶寬 ？？ M100M，我們建議選擇 H3C SECPATH F100E和 H3C IPS 200E產(chǎn)品 組合完善 XX 客戶 的網(wǎng)絡出口 安全層次 ： SECPATH F100E 硬 件及性 能要體系架構(gòu)： 專用硬件平臺；非 X86 架構(gòu) 端口數(shù)： ≥4 個 10/100M以太網(wǎng)端口 XX 客戶 網(wǎng)絡出口安全建議書 杭州華三通信技術(shù)有 限公司 第 14 頁 求 擴展槽： =1 個 VPN 要求 VPN技術(shù) : 支持 L2TP VPN， GRE VPN， IPSec VPN， DVPN 等多種 VPN協(xié)議 網(wǎng) 絡層防 范功能 狀態(tài)報文過濾 ： 支持 FTP、 HTTP、 SMTP、 RTSP、 H323 協(xié)議簇的 狀態(tài) 報文過濾，支持時間段安全策略設置。 病毒防護功能： 支持防病毒插卡，可以對 HTTP、 FTP、 POP SMTP 進行病毒查殺。 H3C IPS 200E 類交換機性能 200E Mbps 攻擊過濾 時延 150 微秒 4 個自適應電口（業(yè)務口），可以保護 2 個網(wǎng)段 客戶機和服務器保護 抵御針對應用和操作系統(tǒng)漏洞的攻擊 摒 棄代價昂貴的應急補丁工作 阻止多種模式攻擊 網(wǎng)絡基礎設施保護 保護 DNS 和其他網(wǎng)絡基礎設 施 保護流量異常、 DoS、 SYN 泛洪、進程表泛洪等各種攻擊 訪問控制列表 流量正規(guī)化 提高網(wǎng)絡帶寬和路由器性能 正規(guī)化非法網(wǎng)絡流量 優(yōu)化網(wǎng)絡性能 應用性能保護 提高帶寬和服務器性能 阻止或者限速無關(guān)流量 P2P 流量或者 IM流量 Digital Vaccine 實時接種 抵御零天攻擊 最新疫苗的自動發(fā)布 。 應 用層防 范功能 應用層過濾： 支持 HTTP URL和內(nèi)容過濾 , 必須支持 SMTP 郵件內(nèi)容過濾、主題過濾、關(guān)鍵字過濾、附件名過濾 , 必須支持 Java Blocking、ActiveX Blocking、 SQL注入攻擊防范。 XX 客戶 網(wǎng)絡出口安全建議書 杭州華三通信技術(shù)有 限公司 第 13 頁 P2P流量限流 可以識 別網(wǎng)絡中的 BT、 Edonkey、 Emule 等各種 P2P 模式的應用，并且對這些應用采取限流的控制措施，同時支持以下三個功能：禁止 P2P 應用、限制任意指定用戶的 P2P 流量、限制 P2P總帶寬。 病毒防護功能： 支持防病毒插卡，可以對 HTTP、 FTP、 POP SMTP 進行病毒查殺。請參考 和 3. 網(wǎng)絡安全部署模式 以及設備選型 綜上所述 根據(jù) 河北省 檢察院辦公網(wǎng) 現(xiàn)有網(wǎng)絡情況，建議未來網(wǎng)絡安全 部署模式 如下 ： XX 客戶 網(wǎng)絡出口安全建議書 杭州華三通信技術(shù)有 限公司 第 8 頁 1. 根據(jù) XX客戶 網(wǎng)絡出口 帶寬 ？？ M50M，我們建議選擇 H3C SECPATH F100S和 H3C IPS 50產(chǎn)品 組合完善 XX 客戶 的網(wǎng)絡出口安全層次 ： SECPATH F100S 硬 件及性 能要求 體系架構(gòu)： 專用硬件平臺；非 X86 架構(gòu) 端口數(shù)： ≥4 個 10/100M以太網(wǎng)端口 VPN 要求 VPN技術(shù) : 支持 L2TP VPN， GRE VPN， IPSec VPN， DVPN 等多種 VPN協(xié)議 網(wǎng) 絡層防 范功能 狀態(tài)報文過濾： 支持 FTP、 HTTP、 SMTP、 RTSP、 H323 協(xié)議簇的 狀態(tài) 報文過濾，支持時間段安全策略設置。 ? 專業(yè)的安全團隊服務 XX 客戶 網(wǎng)絡出口安全建議書 杭州華三通信技術(shù)有 限公司 第 7 頁 提供數(shù)字疫苗（ Digital Vaccine）更新服務， H3C 安全專家舉世公認，全球超過 25 萬安全管理員訂閱了由 Tipping Point 安全專家主編的 SANrisk 的安全漏洞分析報告 ，同時這些研究成果已用于數(shù)字疫苗的開發(fā)和生成。其處理能力高達 5G 并能夠保證處理延遲小于 125 微妙，完全滿足 IP 話音，關(guān)鍵交易等時延敏感應用的要求。 智能防火墻還提供了增強的跟蹤審計功能。 H3C 系列防火墻提供基于報文內(nèi)容的訪問控制，即智能防火墻，能夠?qū)脤拥囊徊糠止艏右詸z測和防范，包括對于 SMTP 命令的檢測、 SYN flooding、 Packet Injection 的檢測。在時間段的設置上，可以采用絕對時間段和周期時間段以及連續(xù)時間段和離散時間段配合使用，在應用上具有極大的靈活性。受保護網(wǎng)絡和不受保護網(wǎng)絡之間的所有流量都通過防火墻實現(xiàn)安全性。 XX 客戶 網(wǎng)絡出口 安全建議書 202047 XX 客戶 網(wǎng)絡出口安全建議書 杭州華三通信技術(shù)有 限公司