長沙電信網絡安全解決方案哨湖南摩計算飼機股悟份有疲限公閑司倘網絡湯通信熊及安盲全事羞業部杏目牙獨錄TOC\o"1-4"\h\z聚一、語長沙倆電信之網絡架安全擱現狀拍1可二、螞長沙尚電信渾網絡合安全斷需求繞分析臭2見三、追網絡減安全揮解決寄方案揉3妨四、副網絡犧安全偽設計罰和調由整建叮議偏8屠五、芹服務槳支持弟8樓六、歉附錄影9把1、榴Ki且ll家與其永他同罵類產快品比劉較恩9眠2、孫方正逆方御葡防火創墻與經主要兆競爭坡對手向產品串比較駕11察3、讓湘計迎網盾表與主攻要競瘦爭對直手產煉品比眨較菜12飽4、嗚湖南休計算都機股朵份有弄限公穿司簡郊介朝13慕一、計長沙勤電信血網絡競安全貨現狀臘由于示長沙沾電信都信息味網上愧的網比絡體儉系越晨來越好復雜鍬，應仆用系中統越巡來越病多，眉網絡適規模旅不斷屈擴大齊，逐粥漸由鑰In襯tr眨an秘et迷擴展踩到I懲nt匠er首ne亡t。蓄內部嚼網絡寺通過健AD瑞SL燒、I悶SD毯N、黑以太奔網等醬直接誤與外踩部網煙絡相臣連，危對整松個生婚產網嚴絡安某全構厚成了緣巨大列的威季脅。墊向分孔具體惱分析冰，對彎長沙瓶電信徑網絡演安全乎構成裳威脅巷的主燥要因邁素有吩：打1)什肌應絲用及確管理衰、系脾統平筐臺復旗雜，影管理叫困難宗，存拒在大犯量的輩安全后隱患徑。艱2)梳翅內部饒網絡效和外墳部網顛絡之趟間的耳連接帶為直京接連燈接，民外部星用戶冒不但傭可以回訪問柳對外犯服務病的服斗務器并，同自時也油很容瑞易訪納問內森部的宅網絡柏服務碑器，荒這樣閱，由宴于內婆部和送外部周沒有饞隔離爽措施查，內鹽部系設統極駐為容升易遭致到攻諸擊。旺秒3)晌嚴來自飲外部釀及內鈔部網碑的病窯毒的背破壞焦，來槍自I諒nt絕er折ne狡t的粗We士b瀏吹覽可畏能存席在的勻惡意暮Ja艷va誦/A霸ct哄iv嬌eX征控件搬。病細毒發秀作情追況難敢以得每到監澡控，家存在顆大范問圍系齊統癱豈瘓風興險。探4)賞供缺乏歷有效筋的手蛙段監熊視、臨評估懶網絡奴系統晴和操辛作系渣統的居安全躺性。押目前船流行姨的許去多操狠作系立統均僵存在封網絡似安全四漏洞夢，如斑UN嗎IX充服務決器，貌NT娛服務孩器及爬Wi辜nd藝ow膝s桌唐面P深C。房管理匪成本腸極高習，降死低了捷工作具效率抓。榨5)諷輪缺計乏一企套完計整的爽管理哀和安坐全策聞略、脫政策茶，相乏當多用的用糠戶安稅全意環識匱側乏。掌6)丑嗓與競艘爭對紀手共崇享資陰源（箏如聯錯通）肚，潛祖在安昂全風予險極拳高。帶7)催尾上網籮資源怕管理狀、客義戶端駁工作夢用機獄使用猶管理脆混亂耗，存禿在多收點高脖危安飲全隱瓶患。卷8)喚秀計算豆機環請境的既缺陷侄可能沈引發翁安全斥問題勤；公赴司中落心主火機房盤環境違的消旁防安綿全檢噸測設杯施，煎長時各間未饅經確爪認其童可用抬性，湊存在領一定出隱患射。蹲9)昂友各重藍要計同算機咐系統姨及數黑據的被常規裹備份近恢復熄方案減，目昏前都垃處于先人工漠管理趟階段摘，缺扒乏必趟要的秀自動饒備份拔支持波設備免。珍10賀)目否前電趨信分睜公司穿沒有濕明確畢的異潤地容住災方脹案，員如出貌現災賺難性艙的系援統損披壞，廚完全套沒有扇恢復閉的可腎能性禽。序11餡)犁遠程圾拔號低訪問喬缺少沒必要除的安掃全認幣證機氏制，茶存在栽安全湊性問灶題。板二、么長沙讓電信倚網絡躁安全釣需求妨分析集網絡奪安全儲設計蹈是一且個綜緒合的鵝系統蝶工程單，其舌復雜配性絲梯毫不唐亞于錢設計像一個袋龐大牙的應忘用系頃統。渣長沙跌電信塘信息敘網的班安全僵設計麗，需程要考禽慮涉歲及到撇承載沉的所勿有軟撞硬件屈產品甚及處候理環揪節，構而總麗體安除全往注往取賽決于邪所有地環節瓜中的離最薄供弱環俘節，豬如果庫有一枝個環專節出腐了問煤題，模總體余安全逮就得辱不到拉保障現；具紐體就均以下滿幾個室方面應來分排析。湊物理六安全努：瞞在設級計時換需要塵考慮忘門禁俱、防首盜、預防火匠、防基塵、障防靜樸電、弦防磁康、電辭源系蕉統等選等。蜘網絡惕結構厚安全襲：河通過粒層次菊設計渡和分助段設員計能葵夠更雪好的邀實現病網絡痰之間精的訪模問控鴨制，刷結構戚設計略需要默對網炕絡地搭址資堵源分地配、架路由楊協議筋選擇扛等方染面進勸行合馬理規敘劃。遭通常燃應該配要求錢網絡說集成砌商在矮網絡努設計升時對和結構淡安全鏡加以乓考慮丹，并廣在運農營維勝護過而程中樹不斷吧改進椒和完遍善。慧網絡當安全孕：絨對重逆要網干段加藝以保輕護。線通過鳳防火浩墻做際接入辯點的袋安全筋；通室過掃辨描軟跪件對汪網絡這范圍坦內的逆所有應提供生網絡浩服務萌的設播備進什行漏米洞掃緊描和刊修補熟；通辯過基社于網切絡的科入侵葡檢測的系統肥動態曬的保盲護重杠要網畝段。份系統子安全據：障對網姨上運堵行的淚所有燥重要秒服務燕器加但以保發護，少并從獸自身梯實施土一定螞的安聚全措檔施。夸通過顛操作叢系統華升級趟和打己安全做補丁會減少丸系統紐漏洞絹；通責過掃環描軟繼件對醫服務劑器進獄行漏奉洞掃幼描和誓修補悼；通畜過安宰裝基鵝于主個機的柱入侵盛檢測膽系統辰來保次護重閑要的蜓服務沫器。鈔數據唉庫安擁全：米通過奇專業憶的數耕據庫買掃描流軟件答檢測縱數據病庫系魔統存舟在的胞安全黃漏洞笛并進隔行修狠補，教保護雄關鍵古應用殺系統慰存放鞏在數付據庫臟中的耍數據遣。搏應用借系統代和數艘據的貧安全襯：甲對于迫應用堤系統該的安孤全，慧一方錘面可寒以借鉗助掃醒描工懸具對天軟件泊安裝抗的主驅機進存行評鎮估，激另一汽方面況對應棄用系旨統所扯占用惰的網較絡服椒務、雪用戶財權限挽和資拿源使框用情耕況進兼行分漫析，渠找出逝可能溜存在陪的安食全問媽題。的對于妥數據架的安饒全，漠通過尿使用散防病圾毒產深品進艱行全里方位弱的數總據掃互描服昌務，猾保證醋整個誼生產用網處豪于安曲全無何毒的議環境仿。陷網絡閱安全攏是個學長期景的過篩程，冷不僅雨需要觸有好者的規醬劃設榆計，斥還要溉有良世好的名安全昂策略逮、及佳時的盜安全叉評估鉛和完勤善的艙安全剃管理閣體系希，綜趁合運移用各養種安慕全工處具，瞧方能爸保證層系統允處于眼最佳鐮安全屆狀態秋。懷以下厘是僅鞭對長剃沙電漿信網祥絡的老一個母集各監項先咽進技寫術、頸國內催優秀勇品牌永網絡虧安全懸產品溪的網車絡安椒全解填決方把案。使三、狼網絡逐安全紀解決鞏方案左防火同墻：密我們章采用賺方正予方御慶的1蜜U型洽防火求墻。帽該防襖火墻醬屬于茶集成援模塊焰型狀漲態檢蝕測防直火墻鄰，用玻戶可挨根據獵需要端選擇撫功能浩模塊逼。在朝這里再我們菜選擇仰的是漸入侵波檢測走模塊百、掃鏡描器濟模塊腳、V功PN點模塊棟，并欲考慮哥在中鍵心機暑房的端防火找墻上雞選擇孕安全欲評估茫模塊鐘。舞*糠中心浩機房姜防火號墻將熊重要循數據茄與內裹外網玻絡隔醫離，糧在長守沙節眼點與月四個孔縣之劍間、桂長沙充節點冒與骨猜干網欲之間哨、P守ST乒N，鼻DD蜜N接感入網者絡處域分別纖配置晨防火古墻，娃并根奪據原湯有的沒冗余個鏈路網利用幕防火鴿墻提繞供的姿內外枝網口轎實現續關鍵垃鏈路頌的雙抗機熱欣備；銹*典VP蛛N模秤塊可洋實現狼點-強網關籍、網反關-繁網關慚的V越PN殃加密負通道凱，數練字證邪書作蘆為防盾火墻載之間驗的身吩份認道證，最保證毫PS淺TN唉遠程劑撥號接訪問果傳輸認數據狐的完翠整性欠和保袍密性季；起*鬼入侵灰檢測睜模塊焰結合宏掃描紫器可習對關菠鍵鏈工路進發行實效時監西控；啞*貼安全積評估幻能夠槳全面錦的評埋估企澤業范掙圍內芹的所脅有網膀絡服誤務、趙防火盼墻、蹲應用寺服務霧器、薄數據眉庫服掘務器駁等系去統的涼安全壯狀況檔，找秒出存上在的重安全瑞漏洞刷并給井出修貿補建近議。孫*狼防火框墻還做可以朽將企友業內師部P桐C的篇MA坦C地步址和若IP采地址瘦進行顯捆綁砌，這說樣可青以避虜免內妖部人續員隨奶意修造改I直P地麻址；基*忠UR屠L過呢濾功搶能可暴限制滋企業真內部區員工召訪問增一些犧特定駐性質田的站淺點。于*擔網絡挨地址累轉換螺（N墳et敗wo逝rk姨A幫dd訂re芽ss傻T笨ra拆ns燙la集ti抖on亡）功么能不低僅可戀以隱訴藏內奇部網祝絡地飛址信告息，殘使外峰界無綱法懸直接獎訪問察內部豎網絡對設備育，同居時，好它還耍幫助下網絡竄可以采超越皆地址漏的限怎制，揚合理勇地安槳排網言絡中乏上公市用地干址和雨私有慎地址第的內臺部網悠用戶于順利碧的訪茫問I塊nt馳er蝶ne夫t佩的信神息資虎源，指不但非不會曬造成睜任何酸網絡志應用昆的阻模礙，雕同時惕還可弓以節態省大柄量的削網絡蟻地址劇資源絞，英解決叮公司幻IP災地址暮資源牽不夠霸的問亞題動。態防病略毒軟潑件：內我們五采用購的是男北京朗冠群鴨金辰旱公司稅的拌Ki渠ll克系列洋防病故毒軟售件，敞KI靜LL烘防病軟毒軟杯件有狠專門抄針對支Em籮ai池l服丹務器弓和O皺A服衡務器越的版慌本以巨及K日il立l車Fo謎r岔Lo要tu犁s，框Ki閘ll舊F堪or采U助NI燥X，童Ki吉ll溫F部or曲N恥T等恰等，徑適用剩于電趙信行輩業這初樣的饞大型箱網絡噸。朽在內爛部網嫁絡中竄選擇糟一臺賭服務帽器作燥為K滔IL艇L下幅載服齒務器切，可竟以定題時的狡從網汽絡中賠下載班最新挽的病岡毒庫趴，然眉后分正發到極客戶未端K珠IL費L的昌機器規上面賭。大葛大簡它化了好防病讀毒的爬管理粗工作勝。蔽升級婚問題密是反飄病毒槳軟件袋的一眉個重滲要考蝕核標杠準，縱因此融，K頂IL六L所跳提供室的自役動簡濕單升稅級方痕法也劫是K撐IL豎L系駕列產婚品的描一個莖重要側優勢翼。K每IL悶L主拉動郵呼件服待務功歲能，抄能夠眠直接錘將最水新升因級版交本用滴電子絮郵件膏的方扎式發槳送到伙指定因電子模郵箱品中。裁同時爹，企市業內落部網的通過未簡單嘴配置賢，在溫一臺懇服務礙器上餡下載探升級岸文件自便能杯夠自鉗動完罰成全媽域內輝所有夫計算毛機升要級工摔作。饒即系恩統管夕理員挑可以森將文烈件服虎務器婦作為穴下載驗升級俱文件揮服務家器，糊當文糟件服齒務器山升級健文件愿下載貸成功勸后，菠KI宮LL墓會自迫動將銹升級蒼文件彎分發斬給其開他服優務器備和N滅T工繩作站婆；在釣終端宗用戶澡登錄器到升謀級后殺的服鼻務器弦時，嚴客戶坑端會室自動尖運行渡升級于程序既，從篩而完決成客練戶端濟升級通工作傭。整額個升妹級工限作如蛋下圖轉所示疫：省入侵秘檢測極系統第軟件麥：臣我們閑知道靈，懷In賣tr勤an大et上的保感護需圈要有尿適當西的工固具（雷比如驚防火磁墻）扔。但幫值得陰注意償的是噸，如煮果我完們在騎有了切適當萌的工集具以詳后還檢缺乏析必要細的審斧核手它段，貝仍有積可能博造成笨企業犯的巨割大損殲失。林據一勾些著惕名防矩火墻內專家玩的估尚測，互在現嶄已安通裝的鍋防火兇墻中笑，大釋約有吳50淋%以勾上的之防火朋墻實閉現是匆不當述的。引而造筍成這觀一現柜狀的墊重要銅原因溪就是研用戶較在配暗置的響細節篩以及宮基本缸操作餅系統礦的易聯受攻詢擊上睬。明正是斷由于斯這一駐原因墾，在拐網絡址日益紙成為徑當今放公司樣企業燭賴以慮生存籮的手策段的但時候胖，它亂在將淋用戶鎮與必哈要的沿資源塵相連區接的拜同時株，傳弄輸著戶至關擴重要糕而且仙往往柔是高搖度敏駛感的惡信息東。但秧是隨塔著網槍絡規論模的稀擴大恢、復責雜性我的增暖加，憂防止三它們韻受到剛諸如清低級剃協議肺攻擊皂、服俊務器作與桌演面電堡腦入肥侵之婦類的毀威脅貿就變五得越騙來越梅困難涂。更要有其漏它危慮險來艇自于艘通過工內部升網絡涼傳播千的病磚毒和添惡意頃小程靠序。宜因此勒與往省常一偷樣，號我們嘴很有預必要渠檢測刃和阻噴止對友內部炊服務片和桌笑面的鏈不合磨理訪如問以卵及不辛正常案的外走部U快RL辨。帥那么遣網絡汽在被超動保永護自課己不著受侵膽犯的雁同時頸，能榆否采稀取某惑些技擱術，串主動街保護媽自身律的安史全呢或？入汪侵檢旗測技距術就跟是一碼種主要動保釋護自擺己免債受黑換客攻因擊的寧一種喝網絡型安全牽技術灣。入夕侵檢具測技改術可睛以幫賓助系斬統對嗽付網港絡攻罩擊，栽擴展之系統螞管理盈員的朽安全炕管理蘇能力暢(包浩括安定全審客計、銀監視譯、進執攻識波別和恨響應鬧)，搞提高崖信息套安全渠基礎所結構喝的完帳整性銷。它撤從計罷算機庸網絡城系統翻中的雀關鍵思點收詳集信色息，殃并分睡析這巖些信利息，眨看看沃網絡粒中是緩否有充違反殲安全悠策略資的行鎮為和鎮遭到見襲擊紡的跡浮象。勻入侵鄭檢測財被認戶為是岡防火毀墻之遍后的等第二晌道安蘿全閘薯門，壽它在滑不影流響網你絡性旺能的兵情況號下能挪對網肆絡進計行監嫌測，奶從而強提供蛛對內宗部攻據擊、用外部倒攻擊退和誤初操作啦的實益時保痛護。雀湘計狡網盾就入侵號檢測別系統攝產品膨介紹朱應用遇環境確：T者CP幻/I瞧P1地0/才10把0M姥以太燙網；竹兼容圣性：訊與控逼制臺肥通信盯加密贏，與浙控制菊臺相核互認許證；雞適用攤性：羨獨立唇操作撿系統叔；曾功能鋼描述祝網絡純監聽侄能力隸：宏支持甩10透/1驢00嗓M以誠太網指監聽喉；監衰聽網蒙口不根綁定村IP圣。械網絡久流預想處理坡能力膚：舍支持單TC衫P流熱重組長，能鋸夠監蔥控的憑并發踩活動濕TC謊P權連接初數為澤6燭0買,侵00樣0單以上什；飲支持副IP朗碎片擦重組寄。是協議津支持竿與信稻息收手集：友ar秧p監靠控，辟收集茄MA脫C/循IP艙信息辯；隨ge榜ne著ra向l花IP像/T旋CP計/U察DP胸流監要控，纏能支銳持識別別s擾yn渡-a漂tt嗽ac桐k、黃po陵rt或sc挪an熔；賢IC邊MP嘴監控紙，包怖括t膏ra耍ce脅ro躺ut旦e行籃為、掙主機益與端奪口不戒可達揉信息燙。間行為掃檢測包：請實時汪分析丙支持殺基于狀規則惑匹配許的內自容分丙析；僑支持暮各類已約1真00洪0多男個事樓件描腫述；縮自動爪通過常管理警端網是口將餓事件艷信息擊傳遞愚給C握on琴so渠le總，通桶信協瓣議要疫支持謙實時危流量束轉儲周的吞宋吐量惑；洞根據估配置重，能企自動眉實時儲阻斷加某種公特征庸的連智接，頑也可著以根巴據C初on尊so鄭le抓的請美求阻恐斷某千些特智征的兆連接蓄；跌TC怨P詞RS炕T；抗IC線MP遍U茂NR擾EA天CH永AB煤LE掉；救AR社P葬Ta顫ke坐ov自er降；中管理懸控制某悉權限沿分級粥，參刪照公停安部俊要求派執行領，至示少分唯：管淺理員高、授哨權管革理人歇員、剛授權名用戶典，詳校見公羨安部禿標準努；蝕集中征管理絮集中驚管理紡一個搏或多憲個S壽en住so副r(央理論驕上對防Se狗ns盈or眉無限增制)倦；痛負責備策略枯的配允置；途可以幕對S色en贊so輝r進助行入含侵庫買和軟故件的王升級格；僻規則責庫與遣規則晉定制揮系統距規則眉庫有仇事件嗚的詳哈細說轎明和射分級瀉；費系統直提供飄幾套棚缺省孟入侵額檢測軍集供域用戶并選用蒜；泄用戶吸可以溝自行斬制定重入侵晃檢測膜集；事用戶轉可以津自行諸定制般入侵席檢測愧匹配縫規則株；殘統計把分析懼對一巾個或晌多個駱Se叼ns態or小上傳紐的日少志進惠行統貞計分融析；樣能夠歡根據土日志鉤分析泛并鑒意別下斑列行許為，凝并生坦成分好析日翁志，裙（同劣時自瘡動將材相關稀事件霧日志部復制查到分謙析日茅志關努聯庫島中，暮以防幟原始肢事件招日志吵被回陪卷）龍：召黑客那攻擊拴（3兔5大撥類，訴12疾90延多種蔬），陜并能擦通過剛網絡槍接口的進行箱檢測斑庫和伍程序恐的升鋪級征檢測蛋端口視掃描班攻擊絕檢測心常見梢的w謊eb屋攻擊長對不梁正常汁的請狂求i降cm東p報怎警鞭檢測充利用攜fi編ng漢er峽的攻錯擊臥檢測伐利用吩ft羽p的鵲攻擊啟對少謝見的律ip幫選項新報警分檢測殺常見座的后微門斯檢測抽利用希RP個C漏鐵洞的陰攻擊腥檢測戶利用驗緩沖露區溢靜出的家攻擊估根據奔分析枕結果殿，觸按發響每應尿完善沖的審源計、妹日志念功能壓對所杜有管瞧理員共操作仰進行旺記錄頓；河對所染有S桂en甩so跪r上排傳事鐮件信莫息進殘行記爸錄；蔬根據律不同黨等級辮的事脊件設革置各汁自獨捎立的觀回滾鞋存儲蘋區；碗審計桑信息陷應能煩加密乓存儲境（需怕要明驅確：開審計吊信息粗包括崗哪些膠）；佛支持紛流行翅數據初庫報表象用直嘴觀的蕉柱行樂圖或膨餅圖盤統計續攻擊里的各尤情況替；謹入侵適響應蛋可以欣針對誼不同域事件栽等級家、統屢計分慨析結扯果等慣級制妄定不臉同的股響應死方式叛；振中斷扭連接使（通軌過S急en飲so林r執猶行）燙；陽提醒閱系統島維護疊，漏宇洞更伯新狼多種乞報警顆，通蓮知方公式儀Em絕ai要l頭、聲話音、是切斷貨連接客、記掠錄到蕉數據汪庫等獨。雕四、茫網絡疲安全絹設計封和調墳整建奇議烤》盡那快與演尋呼謠、移翻動網殃絡從焦物理摔上完年全分堪離；搜》物狀理安珍全的襲保護菊主要哈網絡鴉設備桌和各蟻種業時務服翠務器芒的安沿全（瘋包括巡確認為防火絞、防冊盜，副自動訊煙霧動檢測醉系統被的工死作正湊常，燒以及拆防塵侍、防足靜電液防磁窄、電婚源系辮統等積）；繁》毀籌滅性序災難糧發生堤時的累異地晴容災如（從冬節約窩資金售的角糠度，果現主扒要考醒慮數黨據磁駕帶的帽異地是備份牲）；眉》應視用系喇統按梨其重隆要性幅分段療，重光要系立統在泄條件衫允許血時邪盡量申集中僻放置誰，以新便集脊中實頌施安妄全策昏略。輔維護互人員踏的桌割面機譽所在煙網段希應與誕重要傲網段獻邏輯纖上隔朽離；彈》針逢對桌悄面平嫁臺現不狀，臥制定恰規范主化管嶼理方秧案。件統一揚操作嚇系統隔版本螺并安系裝相犁應的藥補丁棕。不躺允許緩在辦黑公用抹機上芬私自盟安裝左各種行非生女產用累的軟畢件。職非計止算機彎專業仿維護拘部門蘋不允個許私瞧自拆犧卸計泛算機部設備沈。貧五、燒服務默支持猴湖南蝦計算鐵機股臂份有滅限公愚司網魚絡通女信及胃安全廁事業癢部一猶直倡竹導與泉客戶球共同項發展婆，客立戶的栽成長割才是接我們準持續低發展紹的源稼動力做。鬧我們武的網愚絡安分全服授務主捕要業顏務如父下：敗》班網絡盛安全房咨詢露服務鄙：涼主要程通過椅分析饞用戶燕的業競務需狡求和何現有蝶網絡這結構沈，提鍛出實漿用明睛確的慨網絡幕的方賓案，卷根據獄網絡礎功能弟和業柱務制扶定完彩善的窗安全寄策略族；旦》制蘆定網舌絡安放全管之理制懇度體止系：孕幫助故用戶望解決復網絡印中由輛于制令度和礎結構治導致集的問盲題，翠設計己網絡棋安全甩整體微解決計方案蔑和建搭立網夜絡安旅全管苗理制旨度體霞系，倘根據趟實際逗安全統需要冶和客漢戶預綁算，返增加倚和配騰置網疫絡安誠全產饑品。蕩》安愉全產哥品集您成與熔網絡淺安全動技術夜服務南：循在用狐戶網良絡安糧全建粘設中構，網努絡安陡全相淚關的存軟硬問件建詞設是混一個垃很重滲要的壺環節什。我尤們精復心選造擇了恢部分磚網絡悟安全同產品耀提供乓商結迫成戰壓略合前作伙污伴，墊能夠趁向用右戶提豆供全齡方位非、成損系列葡的網奪絡安刻全解己決方寬案及溜定期獎與不慣定期盒相結犧合的攻完善偶周到男的網圾絡安緣全技舅術服戰務，萌幫助菜擁護粒了解碰自身娛網絡跨的安族全狀拆況，壇消除純用戶遞網絡辣中潛開在的昆隱患室，提皆高用猾戶網偽絡安置全等斧級。扣》應封用系勤統安峰全評脫估：牢安全貼是一任個系攤統的半工程徒，整佩體安抄全評只估和涼安全希規劃填服務饑的目誠的是升對客猾戶的鏡安全敬工程紙建設桃有一斯個整矩體上祖的把暈握并耀且提望供針讓對性謹的建沫議。留駐*溜整體艱安全潛評估飲和安恐全規載劃德迎*殖主機診安全乓評估渠伍*乎即時派漏洞候報告剩網內絡安山全知紀識培防訓：辦提供城網絡邪安全衰知識咬普及煉培訓字、網牛絡安喊全管夏理人慣員培爹訓等內培訓蛙服務維。界架*熊網絡棍安全賊知識蠅普及祖培訓加慧*爛網絡竄安全轎管理動人員制培訓培六、廢附錄崇Ki飾ll肌與其教他同猴類產嫩品比利較防火墻產品比較表公司名稱方正數碼東大阿爾派北京天融信產品名稱FG2NetEye2.0NGFW3000產品類型（路由器、軟件、硬件設備）硬件設備硬件硬件接口三個10/100Base-TX(內網口、外網口、DMZ防火墻產品比較表公司名稱方正數碼東大阿爾派北京天融信產品名稱FG2NetEye2.0NGFW3000產品類型（路由器、軟件、硬件設備）硬件設備硬件硬件接口三個10/100Base-TX(內網口、外網口、DMZ口和控制口)

兩個串口(控制串口和熱備串口)●三個10/100Base-TX接口●一個Console口三個10/100Base-TX接口●一個Console口

列出支持的LAN接口類型（以太網/FDDI等）以太網以太網以太網服務器平臺專用平臺專用平臺專用平臺協議支持

建立VPN通道的協議IKE,IPSecIKE,IPSecIKE，IPSEC支持視頻會議協議支持支持不支持支持VLAN的TRUNK協議支持支持加密支持加密支持

支持的VPN加密標準未知DES，3DES，MD5，RC4，RSA，國家許可專用算法除了VPN之外，加密的其他用途提供基于硬件的加密專用加密硬件

專用加密硬件專用加密硬件認證支持

支持的認證類型客戶認證可以使用多種認證方式，用戶可以自行設定用戶賬號、密碼，并使用這些內置用戶賬號進行認證，也可以使用NT域認證或者Rudius認證專用OTP，RADIUS列出支持的認證標準和CA互操作性

X.509

無X.509支持數字證書√√

√導湘計掀網盾吧與主訪要競慨爭對階手產轉品比引較黃湖南醉計