天津港网络系统项目方案建议书.docxVIP

PAGE I 天津港网络系统项目方案建议书 技术方案 目录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc353367325 第一章 网络安全现状 PAGEREF _Toc353367325 \h 3 HYPERLINK \l _Toc353367326 1 概述 PAGEREF _Toc353367326 \h 3 HYPERLINK \l _Toc353367327 2 新一代的混合型攻击 PAGEREF _Toc353367327 \h 4 HYPERLINK \l _Toc353367328 3 深度检测的力量 PAGEREF _Toc353367328 \h 9 HYPERLINK \l _Toc353367329 第二章 拓扑与安全解决方案 PAGEREF _Toc353367329 \h 13 HYPERLINK \l _Toc353367330 1 网络拓扑 PAGEREF _Toc353367330 \h 13 HYPERLINK \l _Toc353367331 2 外网接入安全分析与建议 PAGEREF _Toc353367331 \h 14 HYPERLINK \l _Toc353367332 3 DMZ区安全分析与建议 PAGEREF _Toc353367332 \h 15 HYPERLINK \l _Toc353367333 4 VPN接入区安全分析与建议 PAGEREF _Toc353367333 \h 16 HYPERLINK \l _Toc353367334 5 内网安全分析与建议 PAGEREF _Toc353367334 \h 17 HYPERLINK \l _Toc353367335 6、 集中日志与报表 PAGEREF _Toc353367335 \h 18 HYPERLINK \l _Toc353367336 第三章 Fortinet 技术方案 PAGEREF _Toc353367336 \h 18 HYPERLINK \l _Toc353367337 3.1 防火墙解决方案 PAGEREF _Toc353367337 \h 21 HYPERLINK \l _Toc353367338 3.2防病毒解决方案 PAGEREF _Toc353367338 \h 31 HYPERLINK \l _Toc353367339 3.3入侵防御(IPS)解决方案 PAGEREF _Toc353367339 \h 37 HYPERLINK \l _Toc353367340 3.4 web内容过滤解决方案 PAGEREF _Toc353367340 \h 40 HYPERLINK \l _Toc353367341 3.5 IPSec VPN解决方案 PAGEREF _Toc353367341 \h 44 HYPERLINK \l _Toc353367342 3.6 SSL VPN解决方案 PAGEREF _Toc353367342 \h 49 HYPERLINK \l _Toc353367343 3.7 应用控制及QoS解决方案 PAGEREF _Toc353367343 \h 53 HYPERLINK \l _Toc353367344 3.8 全面的用户认证解决方案 PAGEREF _Toc353367344 \h 58 HYPERLINK \l _Toc353367345 3.9 FortiAP无线网络接入解决方案 PAGEREF _Toc353367345 \h 63 HYPERLINK \l _Toc353367346 3.10 WAN优化解决方案 PAGEREF _Toc353367346 \h 68 HYPERLINK \l _Toc353367347 3.11高可用性和故障旁路解决方案 PAGEREF _Toc353367347 \h 73 PAGE 3 网络安全现状 概述 近几年来，计算机和网络攻击的复杂性不断上升，使用传统的防火墙和入侵检测系统（IDS）越来越难以检测和阻挡。随着每一次成功的攻击，黑客会很快的学会哪种攻击方向是最成功的。漏洞的发现和黑客利用漏洞之间的时间差也变得越来越短，使得IT和安全人员得不到充分的时间去测试漏洞和更新系统。随着病毒、蠕虫、木马、后门和混合威胁的泛滥，内容层和网络层的安全威胁正变得司空见惯。复杂的蠕虫和邮件病毒诸如冲击波、震荡波、MyDoom、熊猫烧香、灰鸽子等在过去几年经常成为头条新闻，它们也向我们展示了这类攻击会如何快速的传播——通常在几个小时之内就能席卷全世界。 许多黑客正监视着软件提供商的补丁公告，并对补丁进行