防火墙解决方案.docVIP

学校飞塔防火墙解决方案 西安神州数码有限公司 2011年9月26日 目录 一、学校存在的安全问题 2 二、Fortinet的防火墙特点如下: 2 三、飞塔防火墙解决方案一 3 四、飞塔防火墙解决方案二 3 五、MSSP 防火墙管理服务 4 六、我方可以提供的服务和培训 5 6.1按照客户的需要提供以下服务： 5 6.2培训服务： 5 七、Fortinet简介 5 一、学校存在的安全问题 目前学校使用一台老旧的DCN防火墙，由于防火墙的年代久远，性能严重下降，已经无法承载校园日益复杂的网络安全任务，也无法面对日异月新的安全问题。了解到学校的安全问题可能给学校带来无法估计的安全问题后，我方主动承担起学校的网络安全任务，并根据实际情况科学的推荐以下产品和解决方案。 二、Fortinet的防火墙特点如下: 采用ASIC加速硬件与专用安全操作系统 提供应用层的安全 虚拟安全域(Virtual security domains)与安全区域(security zones) 高可用性 安全区域(security zones)与基于策略的(policy-based)设定 VoIP 网关 动态路由协议(Dynamic routing protocols): RIP, OSPF, BGP 详细的记录与报表 三、飞塔防火墙解决方案一 Fortinet的FortiGate防火墙符合企业需求，具备系统扩充性、可靠性与高性能的表现。Fortinet系列产品提供了高级安全防护功能包括防病毒、IPS、反垃圾邮件、Web过滤等。FortiGate网络模型提供各种不同规模的网络架构，FortiManager提供集中式的中央管理系统，让网络管理者可轻易地管理上千台的FortiGate主机。 （网络部署示意图） 四、飞塔防火墙解决方案二 FortiGate安全防护系统提供零售业经济且高效的解决方案，非常切合其特殊的安全需求，诸如POS、商品目录应用系统、在线金融交易等，不仅提供了安全的保障，并且维护网络的频宽使用。此外，FortiGate系统提出简易的安装布署方式与全方位的管理功能，让管理员可以容易的管理分散各地的节点的网络安全。 （网络部署示意图） 五、MSSP 防火墙管理服务 越来越多的MSSP采用Fortinet的FortiGate安全防护系统以经济与高性能的方式提供给客户安全的整合性服务。Fortinet的安全区域(Security zones)与虚拟域(Virtual Domains)提供了完善的安全平台，供MSSP部署安全的管理服务。此外通过FortiManager集中管理系统与FortiAnalyzer日志系统，MSSP可大幅降低其运维的成本，网络管理者可在单一的管理接口管理上千台的FortiGate系统。 （网络部署示意图） 六、我方可以提供的服务和培训 6.1按照客户的需要提供以下服务： 陕西省西安市南关正街88号长安国际广场12层； 现场支持（售前、实施、售后服务）、 电话支持： 王 涛刘高娃备机服务：方案中凡是我方提供的硬件设备，备机或测试机存放于西安神州数码有限公司，以供学校的需要。如果学校觉得业务关键，响应要求高，建议自备备机。 技术咨询服务：在能力范围内终身免费提供。 6.2培训服务： 用户现场； 用户在陕西的指定地点（按照商定的商务条款）； 如果学校有切实需要，可以提供我单位原厂认证培训服务（按照商定的商务条款执行）。 七、Fortinet简介 Fortinet的FortiGate安全防护系统是领先市场的产品，其整合了完整的功能、简易的操作、经济的价格与高性能的表现。通过防火墙的安全防护，FortiGate系统得以迅速地识别与防御各种攻击，例如SoBig与Netsky等。此外Fortinet的产品极具扩充性，可依不同规模的网络作选择，其中的安全功能包括了状态检测防火墙、VPN、防病毒、IPS、Web过滤、反垃圾邮件与流量控制等。Fortinet的FortiManager与FortiAnalyzer提供集中管理系统，可同时管理上千台FortiGate系统，并且可以产生报表供内部审计与事件关联性对比。