防病毒技术方案.ppt

防病毒系统培训
广东新粤交通投资有限公司智能交通研究院
署示意图
以收费系统为例示意
域
区域中心
Internet
式
防火墙
Internet
方正防
防火墙
方正堡操防病毒便
核心交换机
控管中心及防
病每服务
有服务器
各路段屮心
防躺而客户端
各站、车道
现场网络结构图
端口3:
端口2:1044XK
的

044XX

L收聲站
PESA服
办公网
收费网
收费系统防病毒应用策略
策略配置达到以下应用要求:
1、网口3(公网)不开放任何策略。
2、网口4(收费网)到网口2( PANDA SERVER)只开
放png和19226端口。
3、网口2到网口3只开放80和53端口。
4、网口2到网口4开放ping和19226端口。19226是 panda
server和 client的通讯端口。
硬件防火墙
防火墙硬件介绍
网络接口:网口
串口
网口二
控制串口
网口三
网口四
防火墙软件模块介绍
FINit
I FGTestTool
■ Fire Contro
回网
将 Erber
LogService
G RecOnt
ol I LANouerd Network Security
卸载
BI eTextweard
Fire Control
程序(
文档D
帮助H
方正FG3000系列
>方正FG300系列防火墙产品,以其产品的强大功能和卓
越性能,赢得了国家有关安全部门的一致认可。至今为
止,方正FG3000系列已正式通过了国家公安部,国家信
息安全产品测评认证中心,军队和国家保密局的认证
成为国内率先拿到完整的国家主管部门认证和推荐的防
火墙产品
针对用户对防火墙和网络应用结合的需求,方正FG3000
系列独立提出智能IP识别技术,在防火墙内核对应用和
协议进行高效分组识别,实现对应用高效的访问控制
更好的满足用户对应用防护的要求
方正FG3000系列
方正FG3000系列包括防火墙、入侵检测、安全评估、虚
拟专用网4大功能模块,四道安全防线形成全方位防扩
在对网络攻击事前、事中和事后全程防护的同时,还保
证了数据传输的安全。
提供多种包括NAT、带宽管理、流量统计等网络増值功能
支持桥模式、路由模式混和接入,支持ⅥAN和动态路由
协议,可灵活适应多种网络环境,便于用户对网络进行
管理,具备一套完整的网络边界安全解决方案