企业安全解决方案——netscreen防火墙

企业安全解决方案netscreen 防火墙篇一：NETSCREEN 204 产品介绍NETSCREEN 204 产品介绍 (*注意：所有的功能特性都可以在上实现，在低版本的 ScreenOS中有一 些功能不支持 ) 篇二：NetScreen 防火墙安全配置基线 NetScreen 防火墙安全配置基线 中国移动通信有限公司 管理信息系统部 XX 年 04 月 备注：1. 若此文档需要日后更新，请创建人填写版本控制表格，否则删除版本控制表格。 目 录第 1章 概述 . 1 目的 . 1 适用范围 . 1 适用版本 . 1 实施 . 1 例外条款 . 1 第 2章 账号管理、认证授权安全要求 .2 账号管理 . 2 用户账号分配* . 2 删除无关的账号* . 2 帐户登录超时* . 3 帐户密码错误自动锁定* .4 口令 . 4 静态口令以密文形式存放 .4 授权 . 5 用 IP协议进行远程维护的设备使用 SSH等加密协议 . 5 第 3章 日志及配置安全要求 .(转 载于: 小 龙 文档网:企业安全解决方案netscreen 防火墙).6 日志安全 . 6 对用户登录进行记录 .6 记录用户对设备的操作 .7 记录与设备相关的安全事件 .7 开启记录 NAT日志 . 8 开启记录 VPN日志*9 配置记录流量日志 .9 配置记录拒绝和丢弃报文规则的日志 .10 配置记录防火墙管理员操作日志 .10 告警配置要求 . 11 配置对防火墙本身的攻击或内部错误告警 .11 配置 TCP/IP协议网络层异常报文攻击告警 .12 配置 DOS和 DDOS攻击告警 .13 配置关键字内容过滤功能告警 .13 安全策略配置要求 . 14 访问规则列表最后一条必须是拒绝一切流量 .14 配置访问规则应尽可能缩小范围 .15 VPN 用户按照访问权限进行分组* .16 访问规则进行分组* .17 配置 NAT地址转换 . 18 隐藏防火墙字符管理界面的 bannner信息 . 18 关闭非必要服务* .19 防火墙各逻辑接口配置开启防源地址欺骗功能 .19 第 4章IP 协议安全要求 .21 IP协议 . 21 过滤所有和业务不相关的流量。 .21 功能配置 . 22 使用 SNMP V2或 V3的版本对防火墙远程管理 .22 第 5章 其他安全要求 . 23 其他安全配置 . 23 配置 consol口密码保护功能 .23 图形界面应配置自动锁屏 .23 外网口地址关闭对 ping包的回应 . 24 对防火墙的管理地址做源地址限制 .24 第 6章 评审与修订 . 26 第 1章 概述 目的 本文档规定了中国移动管理信息系统部所维护管理的NetScreen防火墙应当遵循的设备安全性设置标准，本文档旨在指导系统管理人员进行 NetScreen防火墙的安全配置。适用范围 本配置标准的使用者包括：网络管理员、网络安全管理员、网络监控人员。 本配置标准适用的范围包括：中国移动总部和各省公司信息化部门维护管理的 NetScreen防火墙。 适用版本 NetScreen 防火墙。 实施 本标准的解释权和修改权属于中国移动集团管理信息系统部，在本标准的执行过程中若有任何疑问或建议，应及时反馈。 本标准发布之日起生效。 例外条款 欲申请本标准的例外条款，申请人必须准备书面申请文件，说明业务需求和原因，送交中国移动通信有限公司管理信息系统部进行审批备案。 篇三：安全解决方案 追日电气有限公司 安全解决方案 建议书 （初稿） 目录 1. 需求分析 . 2 2. 相应解决方案及产品描述 .5 防火墙系统 . 7 网络系统出口安全保障 . 7 入侵检测系统 . 7 近一步完善及健全网站安全 .8 网络安全的操作因素 . 9 3. 二、加强网络管理措施 . 9 网络管理与系统管理 . 9 故障管理 10 配置管理 10 性能管理 10 应用管理 11 数据备份管理 .11 其它管理 12 4. 产品及服务报价 . 12 5. 产品资料 . 12 中网防火墙产品介绍 .12 迈普防火墙产品介绍 .13 1. 需求分析 追日电气有限公司是国家重点新闻媒体机构，负责对外发布的重要责任，因此安全问题至关重要。根据一般安全需要，提出在防火墙、入侵检测和漏洞扫描评估、以及防病毒方面进行整体安全防护，细节需求和网络拓扑如下：其中，包括 2台 Unix系统主机，1 个 Oracle数据库，多台（初步估计为 5台 ）PC 服务器（ winXX Server） 及 100台左右 98、NT 的工作机。现根据客户需求，提出方案如下。 2. 相应解决方案及产品描述 中国网络通信有限公司作为专业的网络公司，提供世界上最顶尖的防火墙、网络安全评估、入侵监测监、防毒安全等产品，并致力于成为广大用户