fg解决方案深圳市某某某有限公司

《fg解决方案深圳市某某某有限公司》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、深圳市某某某有限公司硬件防火墙解决方案HardwareFirewallSolutions深圳市河辰通讯技术有限公司目录1、网络现状及需求31.1网络现状31.2需求分析32、解决方案42.1整体方案设计42.2设备选型53、防火墙网关产品介绍83.1产品主要功能特色有：83.2硬件防火墙概述113.3佑友防火墙主要优势144、设备及模块报价清单155、实施与系统维护166、部分客户应用案例17附件一：河辰公司简介181、网络现状及需求1.1网络现状1,目前公司联网方式:采用ADSL接入，没有防火

2、墙与上网行为管理。2,目前公司的网络组成情况如下图所示：图1公司网络现状示意图3,没有防火墙，没有内网控制。4,网络时断时续1.2需求分析经交流，深圳市某某某有限公司提出如下需求：1、建立硬件防火墙，必须具有AC和QOS管理；2、公司的网络系统没有防火墙，不能有效的防毒防黑，造成局域网安全性差；3、没有上网控制，员工可以在线看电影，下载电影和者聊QQ等行为，都没有受到控制，占用公司带宽，对公司业务造成一定影响。2、解决方案2.1整体方案设计深圳市河辰通讯技术有限公司根据贵公司的需求，建议客户使用

3、FG系列防火墙网关，建设一个可以满足深圳市某某某有限公司需求的硬件防火墙。拓扑图：图2、方案实施后的网络拓扑图网络改善要点：1、具有上网行为管理，优化网络环境；具有防黑客攻击，保护网络安全；2、防ARP病毒泛滥，关闭病毒端口；确保邮件系统的安全和稳定性.3、控制电脑上网、收发邮件、下载、聊天工具等强大功能；4、流量控制，防止网络阻塞；5、DHCP地址池自动分配，实现接入电脑的控制管理；6、流量监控图显示协议流量，帮助分析网络故障。2.2设备选型针对公司网络状况，建议采用FG-1000型号的防火墙

4、网关。FG-1000型防火墙网关技术规格表一、功能配置类别功能特性FG-1000型备注接入线路普通ADSL(动态IP)YESADSL(静态IP)YES宽带线路(动态IP)YES宽带线路(静态IP)YES路由支持静态路由、策略路由YES基于源地址路由YES接入模式网关模式YES*桥接模式YES旁路模式YES硬件防火墙共享上网（NAT）YES防火墙管理系统YES6.5版并发连接数90万基于时间段的上网权限控制YES基于MAC地址的控制YESIP和MAC地址的绑定一次完成YES防黑客攻击YES日志功能

5、(包括VPN日志)YES端口映射(双向)YESQQ、MSN等即时聊天软件控制YESBT等P2P控制YESPPLive、PPStream、QQLive网络视频控制YES文件类型浏览限制(如.swf)YESDMZ（固定IP）YES最大支持用户数不限用户ADSL双线路捆绑YES智能路由YESWeb加速功能YES即插即用YES流量分配和统计功能YES*Shell管理系统系统管理YES*网络管理(实时流量分析)YES*上网行为YES*设备维护YES*可扩展功能(PPTPIPSecSSL)协议VPNNO双机

6、互备NO备份WEB下数据库备份YES数据库备份YES注：YES表示具有此项功能；NO表示此功能非标配；*表示仅适用本项目。一、支持协议协议描述支持协议ARP，TCP/IP，UDP，ICMP，IGMPPPPoE，IEEE802.1x，DHCPIPSec（ESP、AH），MD5，SHA-1，DESTripleDES，IKE(ISAKMP)，X.509v3SMTP，ESMTP，POP3，IMAPHTTP，HTTPS，SSL，DNS，FTPRIPv1，RIPv2，OSPF二、数据库支持数据库描述数据库M

7、YSQL三、技术规格技术规格FG-1000型数据技术规格FG-1000型数据同时上网数不限制（以本硬件支持的最大数为准）处理器2.4GHz*2上网机器数不限制（以本硬件支持的最大数为准）最大用户数不限用户并发会话连接数900，000防火墙吞吐量1800Mbps(双向)最大功耗250W外型尺寸440mmX45mmX370mm(1U机架型)环境温度0～40摄氏度系统内存2G无故障运行率99.995%即当机时间<4小时/年网络接口4个10M/100M/1000M自适应电口四、产品及品牌第三方认证资质项

8、目认证描述防火墙公安部信息安全产品销售许可证(XKC33856)行业准入深圳市政府协议采购供应品牌软件著作权国家版权局颁发的计算机软件著作权登记：佑友防火墙软件登记证深圳市科技和信息局颁发的软件产品登记证书：邮件系统品牌资质深圳市科技和信息局颁发的深圳市高新技术企业服务资质中国市场信用评价协会颁发的质量、服务、信誉AAA级单位产品获奖2010年度深圳市优秀软件产品3、防火墙网关产品介绍防火墙网关作为防火墙具有上网行为管理功能，实现科学上网，基于IP地址和MAC地址对网络内电脑进行管理，具有内外网