××电信网络安全解决方案2

长沙电信网络安全解决方案哨湖南摩计算饲机股悟份有疲限公闲司倘网络汤通信熊及安盲全事羞业部杏目牙独录TOC\o"1-4"\h\z聚一、语长沙俩电信之网络架安全搁现状拍1可二、蚂长沙尚电信浑网络合安全断需求绕分析臭2见三、追网络减安全挥解决寄方案揉3妨四、副网络牺安全伪设计罚和调由整建叮议偏8屠五、芹服务桨支持弟8楼六、歉附录影9把1、榴Ki且ll家与其永他同骂类产快品比刘较恩9眠2、孙方正逆方御葡防火创墙与经主要兆竞争坡对手向产品串比较驾11察3、让湘计迎网盾表与主攻要竞瘦争对直手产炼品比眨较菜12饱4、呜湖南休计算都机股朵份有弄限公穿司简郊介朝13慕一、计长沙勤电信血网络竞安全货现状腊由于示长沙沾电信都信息味网上愧的网比络体俭系越晨来越好复杂锹，应仆用系中统越巡来越病多，眉网络适规模旅不断屈扩大齐，逐粥渐由钥In衬tr眨an秘et迷扩展踩到I惩nt匠er首ne亡t。蓄内部嚼网络寺通过健AD瑞SL烧、I闷SD毯N、黑以太奔网等酱直接误与外踩部网烟络相臣连，危对整松个生婚产网严络安某全构厚成了缘巨大列的威季胁。垫向分孔具体恼分析冰，对弯长沙瓶电信径网络演安全乎构成裳威胁巷的主燥要因迈素有吩：打1)什肌应丝用及确管理衰、系脾统平筐台复旗杂，影管理叫困难宗，存拒在大犯量的辈安全后隐患径。艰2)梳翅内部饶网络效和外坟部网颠络之趟间的耳连接带为直京接连灯接，民外部星用户冒不但佣可以回访问柳对外犯服务病的服斗务器并，同自时也油很容瑞易访纳问内森部的宅网络柏服务碑器，荒这样阅，由宴于内婆部和送外部周没有馋隔离爽措施查，内盐部系设统极驻为容升易遭致到攻诸击。旺秒3)晌严来自饮外部酿及内钞部网碑的病窑毒的背破坏焦，来枪自I谅nt绝er折ne狡t的粗We士b浏吹览可畏能存席在的匀恶意暮Ja艳va诵/A霸ct哄iv娇eX征控件搬。病细毒发秀作情追况难敢以得每到监澡控，家存在颗大范问围系齐统瘫岂痪风兴险。探4)赏供缺乏历有效筋的手蛙段监熊视、临评估懒网络奴系统晴和操辛作系渣统的居安全躺性。押目前船流行姨的许去多操狠作系立统均僵存在封网络似安全四漏洞梦，如斑UN吗IX充服务决器，貌NT娱服务孩器及爬Wi辜nd艺ow膝s桌唐面P深C。房管理匪成本肠极高习，降死低了捷工作具效率抓。榨5)讽轮缺计乏一企套完计整的爽管理哀和安坐全策闻略、脱政策茶，相乏当多用的用糠户安税全意环识匮侧乏。掌6)丑嗓与竞艘争对纪手共崇享资阴源（筝如联错通）肚，潜祖在安昂全风予险极拳高。带7)催尾上网箩资源怕管理状、客义户端驳工作梦用机狱使用犹管理脆混乱耗，存秃在多收点高脖危安饮全隐瓶患。卷8)唤秀计算豆机环请境的既缺陷侄可能沈引发翁安全斥问题勤；公赴司中落心主火机房盘环境违的消旁防安绵全检吨测设杯施，煎长时各间未馒经确爪认其童可用抬性，凑存在领一定出隐患射。蹲9)昂友各重蓝要计同算机咐系统姨及数黑据的被常规裹备份近恢复熄方案减，目昏前都垃处于先人工漠管理趟阶段摘，缺扒乏必趟要的秀自动饶备份拔支持波设备免。珍10贺)目否前电趋信分睁公司穿没有湿明确毕的异润地容住灾方胀案，员如出貌现灾赚难性舱的系援统损披坏，厨完全套没有扇恢复闭的可肾能性禽。序11馅)犁远程圾拔号低访问乔缺少没必要除的安扫全认币证机氏制，茶存在栽安全凑性问灶题。板二、么长沙让电信倚网络躁安全钓需求妨分析集网络夺安全储设计蹈是一且个综绪合的鹅系统蝶工程单，其舌复杂配性丝梯毫不唐亚于钱设计像一个袋庞大牙的应忘用系顷统。渣长沙跌电信塘信息叙网的班安全僵设计丽，需程要考禽虑涉岁及到撇承载沉的所勿有软撞硬件屈产品甚及处候理环揪节，构而总丽体安除全往注往取赛决于邪所有地环节瓜中的离最薄供弱环俘节，猪如果库有一枝个环专节出腐了问煤题，模总体余安全逮就得辱不到拉保障现；具纽体就均以下满几个室方面应来分排析。凑物理六安全努：瞒在设级计时换需要尘考虑忘门禁俱、防首盗、预防火匠、防基尘、障防静朴电、弦防磁康、电辞源系蕉统等选等。蜘网络惕结构厚安全袭：河通过粒层次菊设计渡和分助段设员计能葵够更雪好的邀实现病网络痰之间精的访模问控鸭制，刷结构戚设计略需要默对网炕络地搭址资堵源分地配、架路由杨协议筋选择扛等方染面进劝行合马理规叙划。遭通常燃应该配要求钱网络说集成砌商在矮网络努设计升时对和结构淡安全镜加以乓考虑丹，并广在运农营维胜护过而程中树不断吧改进椒和完遍善。慧网络当安全孕：绒对重逆要网干段加艺以保轻护。线通过凤防火浩墙做际接入辩点的袋安全筋；通室过扫辨描软跪件对汪网络这范围坦内的逆所有应提供生网络浩服务萌的设播备进什行漏米洞扫紧描和刊修补熟；通辩过基社于网切络的科入侵葡检测的系统肥动态晒的保盲护重杠要网亩段。份系统子安全据：障对网姨上运堵行的泪所有燥重要秒服务燕器加但以保发护，少并从兽自身梯实施土一定蚂的安聚全措档施。夸通过颠操作丛系统华升级趟和打己安全做补丁会减少丸系统纽漏洞绢；通责过扫环描软继件对医服务剂器进狱行漏奉洞扫幼描和誓修补悼；通畜过安宰装基鹅于主个机的柱入侵盛检测胆系统辰来保次护重闲要的蜓服务沫器。钞数据唉库安拥全：米通过奇专业忆的数耕据库买扫描流软件答检测纵数据病库系魔统存舟在的胞安全黄漏洞笛并进隔行修狠补，教保护雄关键古应用杀系统慰存放巩在数付据库脏中的耍数据遣。搏应用借系统代和数艘据的贫安全衬：甲对于迫应用堤系统该的安孤全，慧一方锤面可寒以借钳助扫醒描工悬具对天软件泊安装抗的主驱机进存行评镇估，激另一汽方面况对应弃用系旨统所扯占用惰的网较络服椒务、雪用户财权限挽和资拿源使框用情耕况进兼行分漫析，渠找出逝可能溜存在陪的安食全问妈题。的对于妥数据架的安饶全，漠通过尿使用散防病圾毒产深品进艰行全里方位弱的数总据扫互描服昌务，猾保证醋整个谊生产用网处豪于安曲全无何毒的议环境仿。陷网络阅安全拢是个学长期景的过筛程，冷不仅雨需要触有好者的规酱划设榆计，斥还要溉有良世好的名安全昂策略逮、及佳时的盗安全叉评估铅和完勤善的舱安全剃管理阁体系希，综趁合运移用各养种安慕全工处具，瞧方能爸保证层系统允处于眼最佳镰安全届状态秋。怀以下厘是仅鞭对长剃沙电浆信网祥络的老一个母集各监项先咽进技写术、颈国内催优秀勇品牌永网络亏安全悬产品溪的网车络安椒全解填决方把案。使三、狼网络逐安全纪解决巩方案左防火同墙：密我们章采用赚方正予方御庆的1蜜U型洽防火求墙。帽该防袄火墙酱属于茶集成援模块焰型状涨态检蚀测防直火墙邻，用玻户可挨根据猎需要端选择抚功能浩模块逼。在朝这里再我们菜选择仰的是渐入侵波检测走模块百、扫镜描器济模块脚、V功PN点模块栋，并欲考虑哥在中键心机暑房的端防火找墙上鸡选择孕安全欲评估茫模块钟。舞*糠中心浩机房姜防火号墙将熊重要循数据茄与内裹外网玻络隔医离，粮在长守沙节眼点与月四个孔县之剑间、桂长沙充节点冒与骨猜干网欲之间哨、P守ST乒N，鼻DD蜜N接感入网者络处域分别纤配置晨防火古墙，娃并根夺据原汤有的没冗余个链路网利用幕防火鸽墙提绕供的姿内外枝网口轿实现续关键垃链路颂的双抗机热欣备；锈*典VP蛛N模秤块可洋实现狼点-强网关籍、网反关-繁网关惭的V越PN殃加密负通道凯，数练字证邪书作芦为防盾火墙载之间验的身吩份认道证，最保证毫PS浅TN唉远程剂拨号接访问果传输认数据狐的完翠整性欠和保袍密性季；起*鬼入侵灰检测睁模块焰结合宏扫描紫器可习对关菠键链工路进发行实效时监西控；哑*贴安全积评估幻能够桨全面锦的评埋估企泽业范挣围内芹的所胁有网膀络服误务、赵防火盼墙、蹲应用寺服务雾器、薄数据眉库服掘务器驳等系去统的凉安全壮状况档，找秒出存上在的重安全瑞漏洞刷并给井出修贸补建近议。孙*狼防火框墙还做可以朽将企友业内师部P桐C的篇MA坦C地步址和若IP采地址瘦进行显捆绑砌，这说样可青以避虏免内妖部人续员随奶意修造改I直P地麻址；基*忠UR屠L过呢滤功抢能可暴限制滋企业真内部区员工召访问增一些牺特定驻性质田的站浅点。于*担网络挨地址累转换螺（N坟et败wo逝rk姨A帮dd订re芽ss傻T笨ra拆ns烫la集ti抖on亡）功么能不低仅可恋以隐诉藏内奇部网祝络地飞址信告息，残使外峰界无纲法悬直接奖访问察内部竖网络对设备育，同居时，好它还耍帮助下网络窜可以采超越皆地址漏的限怎制，扬合理勇地安桨排网言络中乏上公市用地干址和雨私有慎地址第的内台部网悠用户于顺利碧的访茫问I块nt驰er蝶ne夫t佩的信神息资虎源，指不但非不会晒造成睁任何酸网络志应用昆的阻模碍，雕同时惕还可弓以节态省大柄量的削网络蚁地址剧资源绞，英解决叮公司幻IP灾地址暮资源牵不够霸的问亚题动。态防病略毒软泼件：内我们五采用购的是男北京朗冠群鸭金辰旱公司税的拌Ki渠ll克系列洋防病故毒软售件，敞KI静LL烘防病软毒软杯件有狠专门抄针对支Em箩ai池l服丹务器弓和O皱A服衡务器越的版慌本以巨及K日il立l车Fo谜r岔Lo要tu犁s，框Ki闸ll旧F堪or采U助NI燥X，童Ki吉ll温F部or曲N耻T等恰等，径适用剩于电赵信行辈业这初样的馋大型箱网络吨。朽在内烂部网嫁络中窜选择糟一台赌服务帽器作燥为K滔IL艇L下幅载服齿务器切，可竟以定题时的狡从网汽络中赔下载班最新挽的病冈毒库趴，然眉后分正发到极客户未端K珠IL费L的昌机器规上面赌。大葛大简它化了好防病读毒的爬管理粗工作胜。蔽升级婚问题密是反飘病毒桨软件袋的一眉个重渗要考蚀核标杠准，纵因此融，K顶IL六L所跳提供室的自役动简湿单升税级方痕法也劫是K撑IL竖L系驾列产婚品的描一个茎重要侧优势翼。K每IL闷L主拉动邮呼件服待务功岁能，抄能够眠直接锤将最水新升因级版交本用滴电子絮邮件膏的方扎式发桨送到伙指定因电子模邮箱品中。裁同时爹，企市业内落部网的通过未简单嘴配置贤，在温一台恳服务碍器上馅下载探升级岸文件自便能杯够自钳动完罚成全妈域内辉所有夫计算毛机升要级工摔作。饶即系恩统管夕理员挑可以森将文烈件服虎务器妇作为穴下载验升级俱文件挥服务家器，糊当文糟件服齿务器山升级健文件愿下载贷成功劝后，菠KI宫LL墓会自迫动将锈升级苍文件弯分发斩给其开他服优务器备和N灭T工绳作站婆；在钓终端宗用户澡登录器到升谋级后杀的服鼻务器弦时，严客户坑端会室自动尖运行渡升级于程序既，从筛而完决成客练户端济升级通工作佣。整额个升妹级工限作如蛋下图转所示疫：省入侵秘检测极系统第软件麦：臣我们闲知道灵，怀In卖tr勤an大et上的保感护需圈要有尿适当西的工固具（雷比如惊防火磁墙）扔。但帮值得阴注意偿的是吨，如煮果我完们在骑有了切适当萌的工集具以详后还检缺乏析必要细的审斧核手它段，贝仍有积可能博造成笨企业犯的巨割大损歼失。林据一勾些著惕名防矩火墙内专家玩的估尚测，互在现崭已安通装的锅防火凶墙中笑，大释约有吴50淋%以勾上的之防火朋墙实闭现是匆不当述的。引而造笋成这观一现柜状的垫重要铜原因溪就是研用户较在配暗置的响细节筛以及宫基本缸操作饼系统矿的易联受攻询击上睬。明正是断由于斯这一驻原因垦，在拐网络址日益纸成为径当今放公司样企业烛赖以虑生存箩的手策段的但时候胖，它乱在将淋用户镇与必哈要的沿资源尘相连区接的拜同时株，传弄输着户至关扩重要糕而且仙往往柔是高摇度敏驶感的恶信息东。但秧是随塔着网枪络规论模的稀扩大恢、复责杂性我的增暖加，忧防止三它们韵受到刚诸如清低级剃协议肺攻击皂、服俊务器作与桌演面电堡脑入肥侵之妇类的毁威胁贸就变五得越骗来越梅困难涂。更要有其漏它危虑险来艇自于艘通过工内部升网络凉传播千的病砖毒和添恶意顷小程靠序。宜因此勒与往省常一偷样，号我们嘴很有预必要渠检测刃和阻喷止对友内部炊服务片和桌笑面的链不合磨理访如问以卵及不辛正常案的外走部U快RL辨。帅那么遣网络汽在被超动保永护自课己不着受侵胆犯的雁同时颈，能榆否采稀取某惑些技搁术，串主动街保护妈自身律的安史全呢或？入汪侵检旗测技距术就跟是一码种主要动保释护自摆己免债受黑换客攻因击的宁一种喝网络型安全牵技术湾。入夕侵检具测技改术可睛以帮宾助系斩统对嗽付网港络攻罩击，栽扩展之系统蚂管理盈员的朽安全炕管理苏能力畅(包浩括安定全审客计、银监视译、进执攻识波别和恨响应闹)，搞提高崖信息套安全渠基础所结构喝的完帐整性销。它撤从计罢算机庸网络城系统翻中的雀关键思点收详集信色息，殃并分睡析这岩些信利息，眨看看沃网络粒中是缓否有充违反歼安全悠策略资的行镇为和镇遭到见袭击纺的迹浮象。匀入侵郑检测财被认户为是冈防火毁墙之遍后的等第二晌道安萝全闸薯门，寿它在滑不影流响网你络性旺能的兵情况号下能挪对网肆络进计行监嫌测，奶从而强提供蛛对内宗部攻据击、用外部倒攻击退和误初操作啦的实益时保痛护。雀湘计狡网盾就入侵号检测别系统摄产品膨介绍朱应用遇环境确：T者CP幻/I瞧P1地0/才10把0M姥以太烫网；竹兼容圣性：讯与控逼制台肥通信盯加密赢，与浙控制菊台相核互认许证；鸡适用摊性：羡独立唇操作捡系统叔；曾功能钢描述祝网络纯监听侄能力隶：宏支持甩10透/1驴00嗓M以诚太网指监听喉；监衰听网蒙口不根绑定村IP圣。械网络久流预想处理坡能力肤：舍支持单TC衫P流热重组长，能锯够监葱控的凭并发踩活动湿TC谎P权连接初数为泽6烛0买,侵00样0单以上什；饮支持副IP朗碎片擦重组寄。是协议津支持竿与信稻息收手集：友ar秧p监靠控，辟收集茄MA脱C/循IP舱信息辩；随ge榜ne著ra向l花IP像/T旋CP计/U察DP胸流监要控，缠能支锐持识别别s扰yn渡-a漂tt嗽ac桐k、黄po陵rt或sc挪an熔；贤IC边MP嘴监控纸，包怖括t膏ra耍ce胁ro躺ut旦e行篮为、挣主机益与端夺口不戒可达揉信息烫。间行为扫检测包：请实时汪分析丙支持杀基于状规则惑匹配许的内自容分丙析；侨支持暮各类已约1真00洪0多男个事楼件描肿述；缩自动爪通过常管理警端网是口将饿事件艳信息击传递愚给C握on琴so渠le总，通桶信协瓣议要疫支持谦实时危流量束转储周的吞宋吐量惑；洞根据估配置重，能企自动眉实时储阻断加某种公特征庸的连智接，顽也可着以根巴据C初on尊so郑le抓的请美求阻恐断某千些特智征的兆连接蓄；跌TC怨P词RS炕T；抗IC线MP遍U茂NR扰EA天CH永AB煤LE掉；救AR社P葬Ta颤ke坐ov自er降；中管理悬控制某悉权限沿分级粥，参删照公停安部俊要求派执行领，至示少分唯：管浅理员高、授哨权管革理人歇员、刚授权名用户典，详校见公羡安部秃标准努；蚀集中征管理絮集中惊管理纺一个搏或多宪个S寿en住so副r(央理论骄上对防Se狗ns盈or眉无限增制)倦；痛负责备策略枯的配允置；途可以幕对S色en赞so辉r进助行入含侵库买和软故件的王升级格；僻规则责库与遣规则晋定制挥系统距规则眉库有仇事件呜的详哈细说轿明和射分级泻；费系统直提供飘几套棚缺省孟入侵额检测军集供域用户并选用蒜；泄用户吸可以沟自行斩制定重入侵晃检测膜集；事用户转可以津自行诸定制般入侵席检测愧匹配缝规则株；残统计把分析惧对一巾个或晌多个骆Se叼ns态or小上传纽的日少志进惠行统贞计分融析；样能够欢根据土日志钩分析泛并鉴意别下斑列行许为，凝并生坦成分好析日翁志，裙（同劣时自疮动将材相关稀事件雾日志部复制查到分谦析日茅志关努联库岛中，暮以防帜原始肢事件招日志吵被回陪卷）龙：召黑客那攻击拴（3兔5大拨类，诉12疾90延多种蔬），陕并能擦通过刚网络枪接口的进行箱检测斑库和伍程序恐的升铺级征检测蛋端口视扫描班攻击绝检测心常见梢的w谎eb屋攻击长对不梁正常汁的请狂求i降cm东p报怎警鞭检测充利用携fi编ng汉er峡的攻错击卧检测伐利用吩ft羽p的鹊攻击启对少谢见的律ip帮选项新报警分检测杀常见座的后微门斯检测抽利用希RP个C漏铁洞的阴攻击腥检测户利用验缓冲露区溢静出的家攻击估根据奔分析枕结果殿，触按发响每应尿完善冲的审源计、妹日志念功能压对所杜有管瞧理员共操作仰进行旺记录顿；河对所染有S桂en甩so跪r上排传事镰件信莫息进残行记爸录；蔬根据律不同党等级辫的事脊件设革置各汁自独捎立的观回滚鞋存储苹区；碗审计桑信息陷应能烦加密乓存储境（需怕要明驱确：开审计吊信息粗包括岗哪些胶）；佛支持纷流行翅数据初库报表象用直嘴观的蕉柱行乐图或膨饼图盘统计续攻击里的各尤情况替；谨入侵适响应蛋可以欣针对谊不同域事件栽等级家、统屡计分慨析结扯果等惯级制妄定不脸同的股响应死方式叛；振中断扭连接使（通轨过S急en饮so林r执犹行）烫；阳提醒阅系统岛维护叠，漏宇洞更伯新狼多种乞报警颗，通莲知方公式仪Em绝ai要l头、声话音、是切断货连接客、记掠录到蕉数据汪库等独。雕四、茫网络疲安全绢设计封和调坟整建奇议烤》尽那快与演寻呼谣、移翻动网殃络从焦物理摔上完年全分堪离；搜》物状理安珍全的袭保护菊主要哈网络鸦设备桌和各蚁种业时务服翠务器芒的安沿全（疯包括巡确认为防火绞、防册盗，副自动讯烟雾动检测醉系统被的工死作正凑常，烧以及拆防尘侍、防足静电液防磁窄、电婚源系辫统等积）；繁》毁筹灭性序灾难粮发生堤时的累异地晴容灾如（从冬节约窝资金售的角糠度，果现主扒要考醒虑数党据磁驾带的帽异地是备份牲）；眉》应视用系喇统按梨其重隆要性幅分段疗，重光要系立统在泄条件衫允许血时邪尽量申集中僻放置谁，以新便集脊中实颂施安妄全策昏略。辅维护互人员踏的桌割面机誉所在烟网段希应与诞重要傲网段献逻辑纤上隔朽离；弹》针逢对桌悄面平嫁台现不状，卧制定恰规范主化管屿理方秧案。件统一扬操作吓系统隔版本螺并安系装相犁应的药补丁棕。不躺允许缓在办黑公用抹机上芬私自盟安装左各种行非生女产用累的软毕件。职非计止算机弯专业仿维护拘部门苹不允个许私瞧自拆牺卸计泛算机部设备沈。贫五、烧服务默支持猴湖南虾计算铁机股臂份有灭限公愚司网鱼络通女信及胃安全厕事业痒部一犹直倡竹导与泉客户球共同项发展婆，客立户的栽成长割才是接我们准持续低发展绍的源稼动力做。闹我们武的网愚络安分全服授务主捕要业颜务如父下：败》班网络盛安全房咨询露服务鄙：凉主要程通过椅分析馋用户燕的业竞务需狡求和何现有蝶网络这结构沈，提锻出实浆用明睛确的慨网络幕的方宾案，卷根据狱网络础功能弟和业柱务制扶定完彩善的窗安全寄策略族；旦》制芦定网舌络安放全管之理制恳度体止系：孕帮助故用户望解决复网络印中由辆于制令度和础结构治导致集的问盲题，翠设计己网络棋安全甩整体微解决计方案蔑和建搭立网夜络安旅全管苗理制旨度体霞系，倘根据趟实际逗安全统需要冶和客汉户预绑算，返增加倚和配腾置网疫络安诚全产饥品。荡》安愉全产哥品集您成与熔网络浅安全动技术夜服务南：循在用狐户网良络安粮全建粘设中构，网努络安陡全相泪关的存软硬问件建词设是混一个垃很重渗要的壶环节什。我尤们精复心选造择了恢部分砖网络悟安全同产品耀提供乓商结迫成战压略合前作伙污伴，垫能够趁向用右户提豆供全龄方位非、成损系列葡的网夺络安刻全解己决方宽案及溜定期奖与不惯定期盒相结牺合的攻完善偶周到男的网圾络安缘全技舅术服战务，萌帮助菜拥护粒了解碰自身娱网络跨的安族全状拆况，坛消除纯用户递网络辣中潜开在的昆隐患室，提皆高用猾户网伪络安置全等斧级。扣》应封用系勤统安峰全评脱估：牢安全贴是一任个系摊统的半工程徒，整佩体安抄全评只估和凉安全希规划填服务饥的目诚的是升对客猾户的镜安全敬工程纸建设桃有一斯个整矩体上祖的把晕握并耀且提望供针让对性谨的建沫议。留驻*溜整体艰安全潜评估饮和安恐全规载划德迎*殖主机诊安全乓评估渠伍*乎即时派漏洞候报告剩网内络安山全知纪识培防训：办提供城网络邪安全衰知识咬普及炼培训字、网牛络安喊全管夏理人惯员培爹训等内培训蛙服务维。界架*熊网络棍安全贼知识蝇普及祖培训加慧*烂网络窜安全轿管理动人员制培训培六、废附录崇Ki饰ll肌与其教他同猴类产嫩品比利较防火墙产品比较表公司名称方正数码东大阿尔派北京天融信产品名称FG2NetEye2.0NGFW3000产品类型（路由器、软件、硬件设备）硬件设备硬件硬件接口三个10/100Base-TX(内网口、外网口、DMZ防火墙产品比较表公司名称方正数码东大阿尔派北京天融信产品名称FG2NetEye2.0NGFW3000产品类型（路由器、软件、硬件设备）硬件设备硬件硬件接口三个10/100Base-TX(内网口、外网口、DMZ口和控制口)

两个串口(控制串口和热备串口)●三个10/100Base-TX接口●一个Console口三个10/100Base-TX接口●一个Console口

列出支持的LAN接口类型（以太网/FDDI等）以太网以太网以太网服务器平台专用平台专用平台专用平台协议支持

建立VPN通道的协议IKE,IPSecIKE,IPSecIKE，IPSEC支持视频会议协议支持支持不支持支持VLAN的TRUNK协议支持支持加密支持加密支持

支持的VPN加密标准未知DES，3DES，MD5，RC4，RSA，国家许可专用算法除了VPN之外，加密的其他用途提供基于硬件的加密专用加密硬件

专用加密硬件专用加密硬件认证支持

支持的认证类型客户认证可以使用多种认证方式，用户可以自行设定用户账号、密码，并使用这些内置用户账号进行认证，也可以使用NT域认证或者Rudius认证专用OTP，RADIUS列出支持的认证标准和CA互操作性

X.509

无X.509支持数字证书√√

√导湘计掀网盾吧与主访要竞慨争对阶手产转品比引较黄湖南醉计