资源描述：
《政法专款项目产品选型实施方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。
1、政法专款项目产品选型方案————————————————————————————————作者：————————————————————————————————日期：2……产品选型方案……2013年度及2014年提前下达政法转移支付资金业务装备采购项目产品选型方案联系电话:传真:E-mail：公司地址:邮编:activelycarryoutthelawoncivilairdefenseeducation,drawnoutoftheairdefenseinPingliangcityBuildingundereasyfare,
2、dailyspecialinspectionandregulation,overfulfilledtheprovinceupperandlowerknotsofupto500,000yuanfeecollectiontasks.5,furtherstandardizeinternalmanagement,improvestaffquality.Adheretothe……产品选型方案引言在网络信息安全建设中,特别是大众型网络工程设计的应用,合理的选择交换机、路由器、防火墙、服务器、UPS电源和各种连接线路等设备是必然的,对
3、相关设备进行测试也是不可缺少的。网络工程建设的主要任务是：按计划进行的网络综合性工作，包括网络的需求分析、网络设备的选择、网络拓扑结构的设计、施工技术要求等。网络信息安全建设中重要关节之一就是网络设备选型与测试，这一环节完成的优劣将直接影响之后所完成系统的功能和性能。因此在信息安全建设之前，乙方的设备选型具有较强的实际应用的意义。activelycarryoutthelawoncivilairdefenseeducation,drawnoutoftheairdefenseinPingliangcityBuildingun
4、dereasyfare,dailyspecialinspectionandregulation,overfulfilledtheprovinceupperandlowerknotsofupto500,000yuanfeecollectiontasks.5,furtherstandardizeinternalmanagement,improvestaffquality.Adheretothe……产品选型方案目录activelycarryoutthelawoncivilairdefenseeducation,drawnout
5、oftheairdefenseinPingliangcityBuildingundereasyfare,dailyspecialinspectionandregulation,overfulfilledtheprovinceupperandlowerknotsofupto500,000yuanfeecollectiontasks.5,furtherstandardizeinternalmanagement,improvestaffquality.Adheretothe……产品选型方案1防火墙选型1.1防火墙的主要性能指标
6、LAN接口：LAN接口类型，防火墙所能保护的网络类型；支持最大LAN接口数。操作系统平台：防火墙所运行的操作系统平台。协议支持：是否支持AppleTalk、DECnet、IPX及NETBEUI等协议。加密支持：防火墙支持的加密算法，例如数据加密标准DES、3DES、RC4以及国内专用的加密算法。认证支持：防火墙能够为本地或远程用户提供经过认证与授权的对网路资源的访问，防护墙管理员必须决定客户以何种方式通过认证。访问控制：访问控制一般通过包过滤、代理及NAT三种技术来实现。防御功能：支持病毒扫描的能力；提供内容过滤的能力；
7、能防御的DoS攻击；阻止脚本侵入手段的能力；主动防御的能力。安全特性：支持转发和跟踪ICMP协议的能力；提供入侵实时警告机制；提供实时入侵防范；识别、记录、防止IP地址欺骗。管理功能：防火墙管理是指对防火墙具有管理权限的管理员行为和防火墙运行状态的管理。管理员的行为主要包括：通过防火墙的身份鉴别，编写防火墙的安全规则，配置防火墙的安全参数，查看防火墙的日志等。记录和报表功能；防火墙处理完整日志的方法；自动日志扫描；实时统计。1.2防火墙的选项的基本原则总拥有成本和价格：防火墙产品作为网络系统的安全屏障，其总拥有27……产
8、品选型方案的成本不应该超过受保护网络系统可能遭受最大损失的成本。防火墙的最终功能僵尸管理的结果，而非工程上的决策。明确系统需求：即用户需要什么样的网络监视、冗余度以及控制水平。确定总体目标，确定了可接受风险水平后，可以列出一个必须检测怎样的传输、必须允许怎样的传输流通性，以及应当拒绝什么传输的清单。应满足单位特殊要求
