江淮汽车网络安全整体解决实施方案书.docVIP

第一部分:技术标书 JAC江淮汽车网络安全 解 决 方 案 合肥中方计算机工程有限责任公司 二00四年三月五日 目 录 前言……………………………………………………………………………………3 企业介绍………………………………………………………………..….. .5 1.1方正数码有限公司…………………………………………………………...5 1.2上海金诺网络安全技术发展股份有限公司………………………………...5 江淮汽车网络中心安全需求分析……………………………...…………...7 2.1网络基本安全需求……………………………………………..…………... 7 2.2江淮汽车网络中心安全需求…………………………………..………….…7 江淮汽车网络中心安全解决方案设计……………………..…….………...8 3.1防火墙………………………………………………………………………..9 3.1.1什么是防火墙……………………………………………………….…..9 3.1.2使用防火墙的必要性………………………………………………...…9 3.1.3方正方御千兆防火墙……………………………………………….…11 方御防火墙简介………………………………………………….11 多种工作模式…………………………………………………….14 包过滤防火墙…………………………………………………….15 防火墙的主要功能说明………………………………………….16 3.2虚拟专用网（VPN）……………………………………………………….20 3.2.1背景介绍………………………………………………………………20 3.2.2产品特点………………………………………………………………21 3.3入侵检测系统（IDS）………………………………………………………22 3.3.1千兆级入侵检测…………………………………………………..….22 什么是入侵检测………………………………………………....22 入侵检测的必要性……………………………………………....22 金诺网安入侵检测系统………………………………………….24 3.3.2强化安全管理水平…………………………………..……………….32 安全管理原则…………………………………………………….32 安全管理的实现………………………………………………….33 技术支持及售后服务计划……………………………………...…………34 4.1技术培训计划……………………………………………………………….34 4.1.1培训……………………………………………………………………..34 标准专业培训…………………………………………...…………34 4.1.2可选专业培训…………………………………………………………..35 4.2售后服务及应急响应……………………………………………………….37 4.2.1产品安装及验收流程…………………………………………………37 4.2.2售后服务………………………………………………………………37 4.2.2..1售后服务综述……………………………………………………37 4.2.2..2售后服务机构……………………………………………………38 4.2.2..3服务内容…………………………………………………………38 4.2.3应急响应和质量保证…………………………………………………39 服务人员………………………………………………………….39 响应时间保证…………………………………………………….39 规范的内部流程………………………………………………….40 客户档案管理系统……………………………………………….41 统一的服务文档………………………………………………….42 附件一：方御8340f防火墙功能列表…………………………………………43 附件二：方御8340f防火墙参数列表…………………………………………44 附件三：金诺KIDS特性列表………………………………………………….46 附件四：金诺KIDS检测攻击类型列表……………………………………….48 前言 概述 随着企业信息化程度的提高，企业对于信息处理的手段日益先进，运作的效率也日益提高，同时，各单位对其电子化的信息系统的依赖程度也越来越高。但是由于大多数单位都把网络建立在传统的网络架构上，而该架构又缺乏对于诸多安全问题的考虑，加之人