防火墻實(shí)施方案

經(jīng)典word整理文檔，僅參考，雙擊此處可刪除頁(yè)眉頁(yè)腳。本資料屬于網(wǎng)絡(luò)整理，如有侵權(quán)，請(qǐng)聯(lián)系刪除，謝謝！鎮(zhèn)北堡西部影城網(wǎng)絡(luò)防火墻部署規(guī)則及參數(shù)國(guó)內(nèi)下一代防火墻第一品牌性能參數(shù)3Gbps2Gbps400Mbps并發(fā)連接數(shù)800,000網(wǎng)絡(luò)接口4個(gè)千兆電口安裝空間電源1U1U單電源單電源功能列表源IP及v1，v2，v3，支持Trap；支持靜態(tài)路由、RIPv1/2、OSPF、策略路提供靜態(tài)的包過(guò)濾和動(dòng)態(tài)包過(guò)濾功能；支持的應(yīng)用層報(bào)文過(guò)濾，包括：應(yīng)用層協(xié)議：FTP、HTTP、SMTP、RTSP、H.323（Q.931，H.245，TCP、UDP；ALG，包括DNS、FTP、H.323、SIP等Flood、UDPFlood、DNSFlood、ARP欺騙攻擊防范、ARPIP報(bào)文攻擊防范、地址/端口掃描的防范、DoS/DDoS態(tài)和動(dòng)態(tài)黑名單功能、MAC和IP及應(yīng)用訪問(wèn)控制自定義規(guī)則;提供基于應(yīng)用識(shí)別類型、用戶名、接口、安全域、IP微軟“MAPP”計(jì)劃會(huì)員，漏洞特征庫(kù):/木馬/后門(mén)/DoS/DDoS攻擊探測(cè)/掃描/間諜軟件/利用漏洞的攻擊/緩沖區(qū)溢出攻擊/協(xié)議異常/IPS策略部署；漏洞詳細(xì)信息顯示：漏洞ID、漏洞名稱、漏洞描述、攻擊對(duì)象、危險(xiǎn)等級(jí)、參考信息、2500+；支持持大目錄，ftp弱口令防護(hù)、telnet敏感信息防泄漏IPoracle、mssql、ssh、RDP、網(wǎng)上鄰居NetBIOS、VNC包含，遠(yuǎn)程文件包含，暴力破解，弱密碼登錄，XPATH注入，服務(wù)器端包含（SSI）IPPOST、HTTPS等IPIP域結(jié)合、Proxy、POP3、web表單等多種單點(diǎn)登陸方式，簡(jiǎn)化用戶操作；*可強(qiáng)制指定IP持關(guān)鍵頁(yè)面雙因A/A，A/S病毒、IPS、web日志管理與報(bào)