證券內聯網防火牆安全係統方案(doc 103)

1 北大方正集團、方正數碼公司簡介 8
2 網絡證券業務分析10
3 網絡證券安全需求分析13
3.1 安全性 13
3.2 高效性 14
3.3 可靠性 15
3.4 可伸縮性 15
3.5 易用性 15
3.6 完善的服務體製 16
4 安全係統結構 16
5 安全係統實施 19
5.1.1 主要應用服務的安全風險 22
5.1.2 網絡中主要係統的安全風險 23
5.1.3 數據庫係統安全分析23
5.1.4 管理係統的安全風險 24
6 方正數碼防火牆解決方案 24
6.1 本方案設計的原則和目標24
6.2 防火牆選型 25
6.3 防火牆設置及工作模式 26
6.4 防火牆功能設置及安全策略 26
6.4.1 完善的訪問控製 26
6.4.2 內置入侵檢測（IDS） 27
6.4.3 代理服務 27
6.4.4 NAT地址轉換 28
6.4.5 日誌係統及係統報警 28
6.4.6 帶寬分配，流量管理 28
6.4.7 集中管理 29
6.4.8 預製模板 29
6.4.9 係統升級 29
6.4.10 雙機備份 30
6.4.11 防火牆方案特點 30
7 證券內聯網防火牆安全需求及方案對照說明 31
7.1 內聯網防火牆基本要求 31
7.2 證券內聯網防火牆功能要求 33
7.2.1 必備功能 33
7.2.2 增強功能 36
7.3 防火牆性能 36
7.4 防火牆管理 38
8 證券內聯網安全管理建議 39
8.1 整體思路 39
8.2 集中管理，統一規劃 39
8.3 嚴格規章 安全教育 40
8.4 明確責任 技術培訓40
8.5 動態監控 專家谘詢41
9 證券內聯網防火牆安全係統實施方案 42
9.1 合同簽訂階段的工作實施 42
9.2 發貨階段的實施 43
9.3 到貨後工作的實施 45
9.4 測試及驗收 46
9.4.1 測試及驗收描述 46
10 證券內聯網防火牆係統培訓48
10.1培訓目標48
10.2培訓課程 48
10.3培訓方式 48
10.4培訓時長 48
10.5培訓地點 48
10.6培訓人數 49
10.7 學員要求 49
11 方正方禦防火牆技術支持與服務 50
11.1 方正數碼綠色服務體係結構介紹 50
11.2 完善的技術支持與服務 52
11.2.1 售前服務內容 53
11.2.2 售前服務流程54
11.2.3售後服務內容 55
11.2.4售後服務流程56
11.3 服務方式 57
11.4 服務監督 57
12 方正方禦防火牆成功案例 59
12.1 鞍山市商業銀行應用案例 59
12.1.1 鞍山市商業銀行需求分析59
12.1.2 係統安全目的 60
12.1.3 安全體係結構 60
12.1.4 安全係統實施 60
12.2 沈陽建設銀行安全應用實例 61
12.2.1 沈陽建設銀行需求分析61
12.2.2 係統安全目的 63
12.2.3 用戶安全需求分析63
12.2.3.1 安全性 63
12.2.3.2 高效性 63
12.2.3.3 可擴展性 64
12.2.3.4 易用性（管理控製） 64
12.2.3.5 完善的服務體製 64
12.2.4 安全體係結構 64
12.2.5 安全係統實施 66
12.3 部分方正方禦防火牆客戶名單 67
13 證券內聯網防火牆安全子係統建設報價 70
14 方正數碼聯係方式 71
附錄一：授權服務商名單 72
附錄二：防禦防火牆所獲證書 77
附件三：資格證明文件 82
附錄四：方正方禦防火牆產品說明 87
產品概述 87
係統特點 88
防火牆功能說明 91
多種工作模式 91
包過濾防火牆 93
高效的過濾 93
碎片處理功能 94
防SYN Flood攻擊 94
強大的狀態檢測功能 95
輕型/複雜IDS(入侵檢測係統) 95
反端口掃描 95
可以防範20類1500餘種攻擊方式 96
在線升級和實時報警 98
入侵檢測和防火牆的互動 99
雙向NAT 99
帶寬管理和流量統計 100
代理服務器功能 100
雙機熱備 101
強大的審計功能 101
基於PKI的高級授權認證 102
集中管理 102
實時控製和日誌轉存 102
靈活的配置方式 103
可視化配置 103
預置包過濾規則集 103
總結 103

..............................