某公司网络安全分析及其解决方案(doc 31页)
某公司网络安全分析及其解决方案目录：
第一章 某公司网络概述……………………3
1.1 概述……………………3
1.2 项目建设目标……………………3
1.3 项目建设原则……………………4
1.4 项目建设说明……………………4
第二章 企业所面临的网络安全挑战与风险分析……………………5
2.1 网络层的安全分析……………………6
2.2 系统层的安全分析……………………6
2.3 应用层的安全分析……………………7
2.4 安全策略与安全管理的安全分析……………………7
第三章 企业所面临的网络应用优化挑战……………………8
3.1企业风控……………………8
3.2冗余/备份……………………8
3.3应用支持……………………8
3.4流量/IM控制……………………8
3.6配置/管理简单……………………9
3.7稳定性和兼容性……………………9
3.8报告功能……………………9
第四章 HILLSTONE安全解决方案……………………9
第五章 HILLSTONE功能介绍……………………10
4.1 状态检测……………………10
4.1.1 包过滤与状态检测……………………10
4.1.2 独特的防火墙状态监测……………………12
4.1.3 HILLSTONE的状态会话表……………………12
4.1.3 会话失效时间……………………13
4.2 NAT与PAT……………………13
4.2.1 动态NAT……………………13
4.2.2 PAT……………………14
4.2.3 静态NAT……………………15
4.2.4 静态PAT……………………15
4.2.5 防火墙策略与NAT、PAT……………………15
4.3流量控制……………………15
4.5 应用层网关……………………16
4.5.1 TCP重组和代理……………………16
4.5.2 VOIP安全……………………16
4.5.3 关键字过滤……………………16
4.5.4 提供COS/QOS（服务级别/服务质量）服务………16
4.7 标准、灵活的VPN……………………17
4.7.1 VPN技术介绍……………………17
4.7.2 HILLSTONE的PPTP L2TP……………………19
4.7.3 IPSEC VPN的网关对网关模式……………………19
4.7.4 IPSEC VPN的移动客户端对网关模式……………………19
4.7.5 部署方便的透明模式的VPN网关……………………20
4.8 双机备份HA……………………21
4.8 日志与集中管理……………………21
4.8.1 多种日志方式……………………21
4.8.2 SYSLOG标准的日志分析软件FORTIREPORTER………21
4.8.2 硬件的日志分析系统FORTILOG……………………22
4.8.3 方便的管理体系……………………23
第五章 HILLSTONE优势……………………23
5.1创新的新一代网络安全架构……………………23
5.2强健的专用实时64位并行操作系统……………………24
5.3高可靠性和稳定性（HIGH RELIABILITY AND STABILITY）……25
5.4最低的总体拥有成本（LOWEST TCO）……………………25
5.5 HILLSTONE SA系列安全产品解决方案特点……………………26
5.6竞争优势……………………26
第六章 安全产品技术性能指标……………………28
HILLSTONE NETWORK SECURITY APPLIANCE……………………28
第七章 技术支持与售后服务……………………34
某公司网络安全分析及其解决方案内容提要：
Hillstone全线产品采用专用多线程实时64位并行操作系统，多线程的并行处理能力和模块化的结构易于集成和扩展安全功能，专用的安全加固的64位操作系统针对新一代多核处理器安全架构进行了全面的优化和安全加固，极大地提高了系统的处理效率、系统稳定性和安全性。模块化和多线程的处理机制，为Hillstone新一代的网络安全系统提供了极大的可扩展能力，包括支持更多核处理器和集成更多安全功能。
众所周知，操作系统是整个安全设备的核心和基础，安全产品的操作系统必须具有很强的抗攻击能力，而基于软件的安全系统采用的是通用的操作系统，通用操作系统会暴露大量的操作系统漏洞，安全系统再强大，操作系统的漏洞会直接导致这个系统的崩溃。目前，专用定制的操作系统被广泛采用。Hillstone SA系列产品均采用定制的专用操作系统HSOS。HSOS具有64位实时并行处理能力，其核心针对Hillstone SA硬件产品进行了全面优化，使得系统具有更高的处理效率和稳定性。模块化的系统结构易于继承更多的安全功能，系统具有极强的伸缩性和可扩展性。任何独立的安全模块出现问题都不会影响整个系统的运行。
..............................