fortinet方案建議書(編輯修改稿)

　

【文章內(nèi)容簡介】 eb 分類庫過濾 （ 82 種分類） USB 3G modem 支持 自定義 URL 地址，域名過濾 VLAN 子接口支持 ， 鏈路聚合 基本于分值的網(wǎng)頁關(guān)鍵詞阻斷規(guī)則 靜態(tài)路由，策略路由 自定義分類庫，基于用戶認(rèn)證的分類庫控制 基于用戶認(rèn)證的路由 URL 地址 /域名 14 動態(tài)路由 RIP v1 amp。 v2, OSPF, BGP 阻斷 Java Applet, Cookies, Active X 基于 TOS 路由 AntiSpam 垃圾郵件 Multicast 組播 (PIM parse, PIM Dense) RBL 和 ORDBL 防火墻特性 FortGuard 垃圾郵件庫動態(tài)更新 NAT/路由 , 透明模式 , 混合模式 MIME 報頭檢查 虛擬防火墻支持（默認(rèn) 10 個） Email/IP 黑名單 /免屏蔽單 標(biāo)準(zhǔn)預(yù)定義服務(wù) SIP,GRE,Netmeeting,OSPF 等 返回地址 DNS 檢查 自定義服務(wù) /服務(wù)組 /地址 /地址組 支持郵件阻斷或者標(biāo)記 DHCP 服務(wù)器 郵件關(guān)鍵詞 /詞語過濾 IPV6 策略和路由支持 支持 SMTP， POP3， IMAP DNS 轉(zhuǎn)發(fā) 透明 /NAT 部屬模式 IP/MAC 地址綁定 流量管理 非 IP 協(xié)議透明傳輸 基于策略的流量管理 ALG 應(yīng)用代理 (SIP， , TNS, RSTP，RAS 等 NAT 穿越 ) Diffserv 服務(wù)等級設(shè)置 服務(wù)器負(fù)載分擔(dān)和健康檢查 最大 /最小 /優(yōu)先 帶寬控制 策略時間表支持 DSCP 服務(wù)級別設(shè)置 單機(jī)的會話同步支持 IM /P2P 控制 NAT， PAT， VIP 支持 AOLIM Yahoo MSN ICQ skype Gutella BitTorrent WinNY eDonkey KaZaa 單臂策略支持 HA 高可用性 VPN （虛擬專用網(wǎng)） 主備支持，配置和會話保持同步 PPTP, IPSec,和 SSL VPN 主主支持，流量負(fù)載分擔(dān) 支持 DES, 3DES, AES 256 加密算法， SHA1 / MD5 認(rèn)證 主設(shè)備搶占 PKI 證書， SCEP 簡單證書登記協(xié)議 設(shè)備和接口的狀態(tài)監(jiān)控 Hub and Spoke 星型 VPN 網(wǎng)絡(luò)鏈路的狀態(tài)監(jiān)控 DPD 通道狀態(tài)檢測， NAT 穿越， XAUTH認(rèn)證 多 HA 心跳監(jiān)視 靜態(tài) VPN，動態(tài)撥號 VPN 支持 冗余接口 , 全網(wǎng)狀連接支持 支持子網(wǎng)重疊， VPN 通道保持 支持 NAT/路由， 透明模式 基于策略和路由的 VPN 日志 /監(jiān)視 GRE 支持， OSPF 穿越支持 分類日志，事件，流量，攻擊，病毒， WEB過濾，垃圾郵件， VOIP，內(nèi)容存檔等 Antivirus 病毒掃描 內(nèi)部日志， 遠(yuǎn)地 Syslog/WELF 服務(wù)器日志 掃描 HTTP, SMTP, POP3, IMAP, FTP 和 IM 可選的 FortiAnalyzer 日志平臺，支持豐富的圖形實時和歷史數(shù)據(jù)顯示、查詢，300 種以上自定 義報表 15 可定義的服務(wù)端口，服務(wù)超時控制 SNMPv1/v2, Email 事件告警 支持病毒阻攔和監(jiān)視模式 用戶認(rèn)證 多層壓縮文件掃描，支持 Tar /gzip/rar/ lzh/ cab/ arj /zip /bzip /bzip2 /msc /UPX 本地用戶， Radius , TACACS+ LDAP, PKI, Windows AD 支持文件大小限制 文件類型限制 系統(tǒng)管理 病毒隔離支持（需要本地硬盤或FortiAnalyzer 日志服務(wù)器） 支持多種語言 Web 管理 IPS 入侵檢測 支持 Tel, SSH, HTTP,HTTPS 管理 自動攻擊數(shù)據(jù)庫更新 多級管理員基于角色的權(quán)限配置 自定義特征庫 , 威脅等級 可信主機(jī)， Radius,PKI 管理員人證方式 會話控制， DOS 攻擊控制 分區(qū)系統(tǒng)軟件存儲，支持版本回退 自定義攻擊傳感器，支持基于策略的攻擊防御 USB 系統(tǒng)軟件升級，配置文件自動上載 基于系統(tǒng)，協(xié)議，威脅等級的特征庫管理 集中管理，策略下發(fā)，監(jiān)控平臺FortiManager 支持 FortiGate5001B 物理描述、電源功耗 、工作環(huán) 境 與安裝 尺寸： FortiGate5001B 必須安裝在 FortiGate5060 機(jī)框內(nèi)，所以安裝尺寸為 FortiGate5060 的尺寸。 FortiGate5060 長 （ 19 inch） 寬 ( inch) 高 22 cm ( inch) 重量 kg 電源 電源類型 交流電 16 電壓 220V 177。 20% 頻率 50Hz 177。 5% 功耗 1000W 安全性與接地 FortiGate5001B安裝過壓、 過流保護(hù)器和防電涌器件 ， 抗雷擊過電壓 1000V、防電涌 10000焦耳。 FortiGate5001B 接地電阻為 1Ω 工作環(huán)境 工作溫度 5 – 55 攝氏度 存儲溫度 35 70 攝氏度 濕度 5 – 95% 非凝結(jié) 安裝方法 ： ? 準(zhǔn)備 FortiGate5060 機(jī)箱： 1. 插入風(fēng)扇模塊 2. 插入空氣過濾模塊 3. 插入兩個機(jī)箱管理模塊（冗余） 4. 插入機(jī)箱報警模塊 ? 準(zhǔn)備 FortiGate5001B 1. 將 FortiGate5001B 插入 FortiGate5060 機(jī)箱的前面板 2. 將 FortiGate5001B 兩邊的螺絲固定在 FortiGate5060 機(jī)箱上 ? 系統(tǒng)上架 1. 將 FortiGate5060 機(jī)箱用機(jī)架專用固定設(shè)備固定在機(jī)架上 2. 接通電源 3. 開啟設(shè)備 面板布置 、進(jìn)出線方式 ： ? 前面板： 17 所有網(wǎng)絡(luò)接口與控制接口都在前面板 ? 后面板 電源線與接地線都在后面板 18 第四章 培訓(xùn)計劃 培訓(xùn)承諾 (1) Forti 公司將 對操作人員提供系統(tǒng)構(gòu)成、系統(tǒng)功能和現(xiàn)場操作培訓(xùn)； (2) Forti 公司將 對系統(tǒng)維護(hù)人員進(jìn)行系統(tǒng)原理、檢查、配置調(diào)整和故障排除培訓(xùn)； (3) Forti 公司將 對系統(tǒng) 維護(hù)人員進(jìn)行系統(tǒng)開發(fā)培訓(xùn)，保證維護(hù)人員具有滿足 日常維護(hù)、組織機(jī)構(gòu)調(diào)整、工作流程變更等所需的系統(tǒng)開發(fā)和利用能力 。 培訓(xùn)具體安排 我們將為用戶提供網(wǎng)絡(luò)安全技術(shù)的高級認(rèn)證培訓(xùn)課程。時間及人數(shù)可根據(jù)用戶要求來安排。 培訓(xùn)內(nèi)容 和目標(biāo) Forti 公司安全培訓(xùn)課程主要是針網(wǎng)絡(luò)管理人員和系統(tǒng)維護(hù)人員等進(jìn)行信息安全知識、 FortiGate 統(tǒng)一威脅安全網(wǎng)關(guān)配置和維護(hù)等方面技術(shù)培訓(xùn)。通過參加安全培訓(xùn)，使學(xué)生具備以下能力 ? 具備信息安全意識，全面了解網(wǎng)絡(luò)安全的知識 ? 熟練使用和配置 FortiGate 系列安全產(chǎn)品 ,并進(jìn)行有效部 署 ? 熟練診斷網(wǎng)絡(luò)安全的事件并通過設(shè)備進(jìn)行有效的安全監(jiān)控 ? 高級的 FortiGate 產(chǎn)品故障診斷能力。 課程計劃 課程內(nèi)容描述 1. 系統(tǒng)配置 NAT/TP 模式 網(wǎng)絡(luò)連接 靜態(tài)路由 系統(tǒng)管理 GUI 配置 FortiGuard 更新 19 配置管理員接入 管理員配置工具 (圖形化 ) 概覽 命令行接口概覽 2. 日志和告警 日志過濾 日志存儲 配置告警 3. 防火墻策略 進(jìn)出策略配置 防火墻認(rèn)證 Virtual IP 和 NAT 4. 防病毒掃描 文件 類型阻斷 文件樣本保存 處理超大文件 通過郵件告警 網(wǎng)頁掃描 郵件掃描 5. 垃圾郵件過濾 反垃圾郵件過濾 FortiGuard 反垃圾郵件服務(wù) 配置 DNS 黑名單服務(wù)器 MTA 地址和郵件頭檢查 處理附件 處理文件類型和超大文件 6. 網(wǎng)頁過濾 模式匹配和內(nèi)容過濾 URL 過濾 FortiGuard 分類過濾服務(wù) 20 配置替換消息 高級內(nèi)容過濾選項 客戶端超時控制 使用 HTTP 代理 代理升級方式 7. 即時消息過濾 即 時消息防病毒掃描 P2P 訪問和日志 P2P 速率限制 即時消息阻止 8. FortiAnalyzer 報告 報告模版 生成報告 9. VPN FortiGates VPN 概覽 建立 PPTP VPN 10. 系統(tǒng)維護(hù) 備份和恢復(fù)系統(tǒng)配置 使用 FortiUSB key 系統(tǒng)升級 管理用戶和配置文件 11. 透明模式 介紹透明模式 透明模式下內(nèi)容過濾。 21 第五章 售后服務(wù) (1)根據(jù)供貨方所提供的硬件以及相應(yīng)軟件的種類、應(yīng)用范圍，以及東方有線的需求，供貨方應(yīng) 向東方有線提供全面、有效和及時的技術(shù)支持和售后服務(wù)，負(fù)責(zé)設(shè)備的安裝、調(diào)測以及業(yè)務(wù)試運(yùn)行。在業(yè)務(wù)正式運(yùn)行后，要求供貨方在用戶現(xiàn)場設(shè)置專人專崗做技術(shù)支持服務(wù)。 應(yīng)答： Forti 公司將提供全面、有效和及時的技術(shù)支持和售后服務(wù)，負(fù)責(zé)設(shè)備的安裝、調(diào)測以及業(yè)務(wù)試運(yùn)行。在業(yè)務(wù)正式運(yùn)行后，將在用戶現(xiàn)場設(shè)置專人專崗做技術(shù)支持服務(wù)。 (2)供貨方在所投標(biāo)設(shè)備的保修期內(nèi)，如對系統(tǒng)軟件有所改進(jìn)、增加新功能以及適應(yīng)國際新的發(fā)展趨勢所做的修改，均應(yīng)及時和免費(fèi)地提供給東方有線使用，并免費(fèi)提供相應(yīng)的技術(shù)文檔和培訓(xùn)。由于軟件升級而引起的 相應(yīng)的硬件更換，由供貨方負(fù)責(zé)免費(fèi)更換。 應(yīng)答：在所投標(biāo)設(shè)備的保修期內(nèi) ,Forti 公司將及時和免費(fèi)地提供給東方有線新增加的功能和修改，并免費(fèi)提供相應(yīng)的技術(shù)文檔和培訓(xùn)。 (3)保修維護(hù)期從東方有線對中標(biāo)系統(tǒng)及設(shè)備的項目終驗通過之日起計算。供貨方須提供系統(tǒng)軟、硬件至少 3 年的免費(fèi)保修維護(hù)期，提供在保修期內(nèi)的免費(fèi)軟件升級和 7 24 小時技術(shù)維護(hù)服