UTM解决方案.doc

UTM解决方案.dociiinwq2012年2月地址:广州市环市东路368号花园酒店东座737室邮编:510061目录第一章项目概述 3第二章需求分析 3第三章项目解决方案 ——DoS攻击 8第四章设备选型和报价 9第五章WatchGuard沃奇卫士产品优势 13第六章Watchguard司简介 14附件参数 15第一章项目概述随着网络的发展,互联网的普及迅速,面对着各种不同的网络攻击和病毒攻击,给政府带来诸多不必要的麻烦,对于web服务器来讲,攻击性入侵或是病毒和木马入侵都会给web服务器带来不同层面上的损害甚至导致服务器挂机,从而保护服务器的正常运作是首要任务。在许多政府的web服务器里都是存放着政府的信息和公告,不允许有入侵修改服务器的相关重要信息,因此,保护web服务器的安全性是非常重要的。大量的信息和资料表明,99%政府的网站被篡改都是属于黑客入侵或是病每木马程序的入侵,从而导致政府花费许多时间去修改整个网站和发布信息澄清,这些数据也表明政府的web服务器是不可出错的。,不可避免的带来诸如病毒、蠕虫等对网络安全的危害。据统计,目前在全球有70%以上的电子邮件是垃圾邮件,而每70封电子邮件中,就有1封含有病毒。如果加上通过HTTP和FTP协议传播的病毒,高大99%以上的病毒是通过网络进行传播。对企业来说,具有如下特点:♦办公自动化程度都很高,政府网络里,重要的商业信息在大量传送。如果被外来的病毒侵入网络,造成的损失不可估量。♦连接,并且拥有自己的ER卩服务器,电子邮件服务器和服务器。♦政府内部计算机数量众多,并且都希望通过mtemet连接访问外部资源♦连接处都会已经部署了防火墙设备来做为安全防护的基本屏障。但是 防火墙在对付内容安全的威胁,比如病毒和垃圾邮件时,是束手无策的。所以,对政府来说,部署一个性能卓越,并可以同时提供HTTP/FTP/SMTP/POP3等多中协议进行内容安全检查的设备具有很强的现实意义。,利用网络进行攻击的速度也越来越快,手段也越来越高明,地址:广州市环市东路368号花园酒店东座737室邮编:510064电话:+86020-8365 2882 售后服务热线:+86020-8365 2882-605\vuivmnrrn-rhinnnpf政府、企业和服务供应商面临着越来越髙的风险,同时给您的业务带来日益严峻的威胁。利用混合技术攻击网络基础架构的新型混合攻击在不断增加和演变,这意味着企业无论规模大小都必须坚持不懈地保护自己,以抵御这些不断变化的威胁。单凭传统的、被动的安全技术已经不能确保网络的可用性、完整性和数据保密性。由于传统技术本身的能力所限,无法提供前瞻性的威胁检测和防护,、,及拒绝服务(DoS)攻击,以及间谍软件、恶意软件和卩语音(VoP)等威胁,企业的防线仍然十分脆弱。政府需要部署先进的前瞻性防护,以抵御基于网络威胁和攻击,从而保护其重要的网络基础架构。而且,各类政府都面临强大的管理和审核压力,它们要确保机密数据的安全并降低业务风险。为了实现全面的、前瞻性的网络攻击防护以抵御当前众多的威胁和攻击,企业和政府需要部署新一代的网络安全网关防护。创新一代的WatchGuardXTM系列安全网关提供了全面、准确和极具扩展性的威胁防护。XTM系列安全网关能够帮助政府、服务供应商和中小型企业(SMB)通过前瞻性的、全面的威胁防护,来确保其重要的网络基础架构的可用性和安全性。,WGXTM2Series为一款高性能安全设备网络接口数:3个千兆电口,3个百兆接口,防火墙性能高达196Mbps吞吐,300()万并发连接,UTM吞吐量45Mbps,支持IPSECVPN和SSLVPN;XTM2Series引用业界领先的AVG防病毒库,防病毒代码超过40万并提供在线实时升级,有效保护内网服务器受到病毒的侵扰,,它能够实时检测和清