xx单位防火墙解决方案2002年3月1.网络信息安全概况..................................................................................................................51.1.网络安全现状...........................................................................................................51.2.在典型的网络攻击中黑客一般会采的步骤...........................................................61.3.黑客的主要攻击方式...............................................................................................62.背景介绍..................................................................................................................................82.1.项目总述..................................................................................................................82.2.XX单位网络整体情况..............................................................................................82.3.XX单位网络结构......................................................................................................82.4.XX单位网络支撑的应用系统..................................................................................92.5.XX单位网络系统平台............................................................................................102.6.XX单位网络主要应用服务的安全风险................................................................102.7.设备及系统安全分析.............................................................................................103.方正数码防火墙解决方案.....................................................................................................143.1.本方案设计的原则和目标.....................................................................................143.2.防火墙选型............................................................................................................153.2.1.防火墙设置及工作模式.................................................................................153.2.2.防火墙功能设置及安全策略.........................................................................163.2.3.IPMAC地址捆绑:.......................................................................................163.2.4.URL拦截:....................................................................................................163.2.5.内置入侵检测(IDS)..................................................................................173.2.6.代理服务.........................................................................................................173.2.7.NAT地址转换................................................................................................173.2.8.日志系统及系统报警.....................................................................................173.2.9.带宽分配,流量管理.....................................................................................183.2.10.集中管理.........................................................................................................183.2.11.预制模板.........................................................................................................193.2.12.H.323支持......................................................................................................193.2.13.系统升级.........................................................................................................193.2.14.双机备份....