防火墙安全计划书

1 / 11防火墙安全计划书电子商务安全任务计划书 实验十：防火墙使用任务计划书一、任务说明1任务内容认识国内外优秀防火墙软件风云防火墙安装准备完成风云防火墙安装过程风云防火墙基本设置与使用2任务目的了解判断一款好防火墙的指标了解国内外优秀防火墙的功能、特色与使用方法掌握安装、使用风云防火墙的流程二、为什么要用防火墙现在的网络安全威胁主要来自病毒攻击、木马攻击、黑客攻击以及间谍软件的窃密。杀毒软件发展了十几年，依然是停留在被动杀毒的层面。病毒和木马的制造者们抓住了杀毒软件的这个致命弱点，不停地开发新的变种，代码特征的频繁改变让被动的杀毒软件无所适从。防火墙是根据连接网络的数据包来进行监控的，也就是说，防火墙就相当于2 / 11一个严格的门卫，掌管系统的各扇门，它负责对进出的所有人进行身份核实，每个人都需要得到最高长官的许可才可以出入，而这个最高长官，就是你自己了。三、操作说明1 认识国内外优秀防火墙软件步骤一 分别以“防火墙” 、 “防火墙，测试” 、“ARP”为关键词，选用 google 和 baidu 一个搜索引擎进行查询，浏览相关信息。步骤二 关注国内外优秀防火墙软件。步骤三 登录 http:/，选择注册，然后以会员身份进入论坛浏览，特别关注防火墙讨论区中的风云防火墙及 HIPS 板块中 comodo，如下图红框所示：2 风云防火墙安装准备步骤一 进入卡饭论坛风云防火墙讨论区，见上图，了解相关信息。步骤二 登录风云防火墙官方主页/retype/zoom/f927b86b561252d380eb6eca?pn=2&x=0&y=21&raww=823&rawh=507&o=png_6_0_0_135_278_623_384_&type=pic&aimh=&md5sum=9af0af9f04ebc7046db63d1d6265640d&sign=e731a5882a&zoom=&png=5625-44292&jpg=0-0 target=_blank点此查看步骤四 在风云社区中发帖或跟贴，在风云社区的3 / 11会员账号拥有了 28 积分以后，就可以登陆风云防火墙免费申领网页进行申请 1 年正版序列号。详见：http:/。不能申请也没关系，因为风云防火墙实质上是一款免费软件，免费下载最新版本安装后无任何防护功能限制，只是不能在线升级。步骤五 进入风云防火墙官方主页软件下载页面 ，单击“马上下载” ，并保存到指定位置，见下图：步骤六 卸载电脑上已安装的防火墙，或暂时退出已安装的防火墙。3 完成风云防火墙安装过程双击安装程序，一路下一步就可以完成操作，非常简便。4 风云防火墙基本设置与使用步骤一 打开风云防火墙主界面：步骤二 如果在局域网内，可以设置 ARP 局域防护。风云的 ARP 防护功能，通过在系统内核层拦截虚假 ARP 数据包以及主动通告网关本机正确的 MAC 地址，从而保证网络畅通，并有局域网安全模式，使用此功能，将会使用户的机器在局域网内不会被非法的 ARP 信息所困扰。从而为用户彻底防范及解决了如网络执法官、网络剪刀手、局域网终结者等这类局域网恶意攻击软件带来的问题。步骤三 风云防火墙主动防御设置4 / 111、进程管理项，搜索隐藏进程，便于查询恶意进程规划单位：TQ 有限公司销售部规划人：XXX撰稿人：XXX本规划建议实施日期：2016 年 5 月 8 日至 2016 年6 月 30 日一、前言公司以“诚信、服务、创新、共赢”为经营理念，以“专注 IT，服务中国”为己任；运用现代管理模式，把最先进的产品和技术、完善独特的“金色阳光”品牌服务与人文精神相结合，为广大用户提供国内一流的 IT 技术咨询、系统规划、系统设计、系统开发、系统实施、系统维护、软硬件产品销售、技术支持等全方位服务。二、情况分析1、产品分析 ：思科2、用户分析 ：大中小各种企业3、竞争分析4、营销思路、市场细分、渠道策略5 / 11、产品及价格策略、营销促进方案二、产品定位本公司产品定位为中高端产品，所以针对的市场也必须是中高端市场。目前国内 XX 市场混乱，没有专门的价格标准，行业标准没有统一，故目前 XX 市场出现质量龙蛇混杂、价格高低不一的情况。在这种情况下，本公司销售定位为放弃低端产品的销售，主攻中端市场，以优质的产品去开发代理商，开发直接客户，建立公司现有的品牌，完成企业初期的品牌推广阶段，拟在 XX 年底完成这项工作，做到市场中提到 XX 的品牌，用户都能对本公司有一个大体的认识及了解。在 XX 产品方面，坚持高价优质方针，将产品的价格定在同行业间中高等价格之间，一方开拓国内的小片市场，另一方面由国际贸易部积极开拓国外的大片市场。三、用户分析防火墙销售方6 / 11案星域科技网络公司选购方：李娟2016 年 5 月 26 日销售方:黄妙妙、朱开勇目 录一、 华影传媒公司背景 . 3公司介绍 . 3网络规模 . 3网络拓扑 . 3 二、 华影公司网络系统安全需求 . 4需求分析 . 47 / 11安全需求 . 错误！未定义书签。三、产品介绍 . 5产品简介 . 5产品特点 . 10四、应用方案 . 12方案说明 . 13宽带接入 . 14内置四口交换机 8 / 11. 15内容过滤 . 16带宽控制 . 16抗蠕虫病毒和入侵 . 16日志审计 . 17一、 华影传媒公司背景公司介绍华影公司是一家中小型传媒公司，创立于 2000 年，主营项目由媒介推广、市场营销、商业运营、创意策划四大部分组成，形成了针对政府、企业、媒体等不行同业、不同规模、不同应用的针对性解决方案，是省内最有影响力的传媒公司。网络规模网络拓扑9 / 11二、 华影传媒公司网络系统安全需求需求分析公司构建一个综合的企业网，有 4 个部门：一楼，销售部。二楼，策划部，三楼，财务部。四楼，人事部。销售部有 10 台电脑，策划部有 20 台电脑，财务部有 10 台，人事部有 8 台。从内网安全考虑，使用 VLAN 技术将各部门划分到不同的 VLAN 中；为了提高公司的业务能力和增强企业知名度，将公司的 WEB 网站以及 FTP、Mail 服务发布到互联网上；与分公司可采用分组交换网互联；公司网络系统安全目标是为了保证公司网络系统及与之连接的内部生产业务网络系统的安全，同时提供内部办公网络系统到INTERNET 的安全接入，使内部员工能安全访问网上的信息资源。网络接入安全管理方案需要实现的基本功能要求如下： a）具有网络隔离功能和代理服务/地址映射功能；b）具有时限、流量、地址、用户、应用、节点等控制管理功能； c）具有实时入侵检测、识别、记录和自动响应功能； d）防火墙应具有历史记录、审计和统计、报表功能；e）防火墙本身及所依赖的运行平台价格合理，投资少、见效快。 f）防火墙支持与其他的安全产品建立 VPN通道。10 / 11三、产品介绍防火墙公司介绍 博达公司于 1994 年成立。十多年来一直专注于数据网络产品的研发、生产、销售和服务。从 90 年代初自主研发中国第一块网卡和第一台商业化路由器开始，到现在引领 3G 无线时代的潮流，博达一直站在网络技术的前沿。始终如一的专注和创新，成就了尖端网络科技，铸造了专业的网络解决方案。经过几百名研发精英和专业技术团队的努力，如今博达公司已拥有六大系列产品，包括路由器系列、路由交换机系列、EPON 系列、安全产品系列、语音产品系列、以及网管产品系列，产品拥有独立自主的知识产权。 不仅如此，博达面向不同市场需求，为客户量身定制模块化、个性化产品及系统解决方案，满足用户高、中、低及 SOHO 级各个层次的广泛应用。为了更好的为行业用户和合作伙伴提供快速响应和优质服务，博达建立了完善的销售体系和服务网络。在全国二十八个省会城市设立办事处，专设南、