防病毒技术方案.ppt

防病毒系统培训
广东新粤交通投资有限公司智能交通研究院
部署示意图
以收费系统为例示意
现场网络结构图
收费系统防病毒应用策略
策略配置达到以下应用要求:
1、网口3(公网)不开放任何策略。
2、网口4(收费网)到网口2(PANDA SERVER)只开放ping和19226端口。
3、网口2到网口3只开放80和53端口。
4、网口2到网口4开放ping和19226端口。19226是panda server和client的通讯端口。
硬件防火墙
防火墙硬件介绍
网络接口:网口一
网口二
网口三
网口四
串口:
控制串口
防火墙软件模块介绍
FGInit
FGTestTool
FireControl
LogService
卸载FireControl
方正FG 3000系列
方正FG 3000系列防火墙产品,以其产品的强大功能和卓越性能,赢得了国家有关安全部门的一致认可。至今为止,方正FG 3000系列已正式通过了国家公安部,国家信息安全产品测评认证中心,军队和国家保密局的认证,成为国内率先拿到完整的国家主管部门认证和推荐的防火墙产品。 
针对用户对防火墙和网络应用结合的需求,方正FG 3000系列独立提出智能IP识别技术,在防火墙内核对应用和协议进行高效分组识别,实现对应用高效的访问控制,更好的满足用户对应用防护的要求。。
方正FG 3000系列
方正FG 3000系列包括防火墙、入侵检测、安全评估、虚拟专用网4大功能模块,四道安全防线形成全方位防护。在对网络攻击事前、事中和事后全程防护的同时,还保证了数据传输的安全。 
提供多种包括NAT、带宽管理、流量统计等网络增值功能;支持桥模式、路由模式混和接入,支持VLAN和动态路由协议,可灵活适应多种网络环境,便于用户对网络进行管理,具备一套完整的网络边界安全解决方案。