公司IT服务器规划建置方案书.pptx

一、WatchGuard防火墙支持局域网100台PC终端(无限制用户),通过 XTM的智能分层技术阻止新的未知和已知威胁.专业版操作系统Fireware XTM-PRO WSM管理软件,开通XTM处理后吞吐量35Mbps吞吐量，VPN吞吐量55Mbps、SSL隧道25(默认为1个)、IPSec隧道65、移动IPSec：25(默认为5个)、50个PPTP、6个DMZs,VLAN支持20个、本地用户认证DB 限制200 并发会话数(双向)20,000、每秒新建连接数:4000、局域网IP地址不受限、策略数不受限WatchGuard成立于1996年，公司总部位于美国的西雅图，是世界领先的高效率和全系列Internet安全方案供应商，UTM（统一威胁管理）市场占有率全球第一位，防火墙/VPN市场占有率居全球前五位。在北美、南美、EMEA和亚洲等地设有办事处，全球员工总数约450多名；所销售的安全产品已超过50万套。WatchGuard XTM-22-UTM一、WatchGuard防火墙二、MDaemon邮件系统MDaemon可信赖的邮件系统完整的协议支持支持各种客户端和访问方式支持多域支持无限用户数支持多种管理方式支持多种语言编码完整的邮件列表和组管理支持域共享功能与AD（活动目录）结合完整的Webmail功能详细完整的日志记录网关功能别名支持实时监控实时会话管理地址簿同步强大的安全防护功能支持邮件归档MDaemon为美国Alt-NTechnologies公司开发的电子邮件产品，是一款著名的标准SMTP/TOP/POP/IMAP邮件系统。它提供完整的邮件服务器功能，保护用户不受垃圾邮件的干扰，实现网页登陆收发邮件，支持远程管理。它安全、可靠、功能强大，性价比高，被世界上成千上万的公司广泛使用。A区区-菜单栏菜单栏B区区-统计栏统计栏C区区-事件跟踪事件跟踪 与日志记录与日志记录D区区-信息栏信息栏管理界面一览二、MDaemon邮件系统典型客户典型客户中国南车集团中国北车集团中国石化国家会计学院国务院发展研究中心广西自治区公安厅辽宁省国家保密局云南省国土资源厅中国铁通集团有限公司中国网通集团有限公司广东省电信有限公司江苏电视台纳爱斯集团贵州茅台酒业集团雅戈尔集团冠生园集团上海交通大学上海航空公司上海广电三、NOD32 全面保护全面保护NOD32拥有一个高度优化的引擎，担任统一的安全保护，防止病毒、蠕虫、间谍程序的恶意攻击，并不断更新。EsetNOD32拥有先进的ThreatSense技术，可有效侦测未知的病毒。NOD32的ThreatSense技术，对于未知病毒的侦测率高达7090。主动实时检测主动实时检测安全保护应当是积极的，每时每刻我们都在经受着透过电子邮件散播的各种安全攻击，稍不留神就有可能给您的造成灾难性的后果。因此，大部分依靠特征更新（SignatureUpdates）的防毒软件并无法即时作出回应。NOD32则凭借其ThreatSense技术，立即阻止新变种蠕虫病毒的入侵，提供NOD32使用者有效的安全防护机制。全面，实时保护病毒、蠕虫、本马、小偷软件、广告程序、以及黑客的侵扰。最佳的侦查，最快速的表现，以及更少的资源占用。综合的保护综合的保护为病毒、木马、广告程序、间谍程序精心设计一个引擎，高效的内核来防止恶意软件的攻击；而传统的杀毒软件则分开处理病毒、木马、广告程序、间谍程序，往往会让电脑变得很慢，且需要安装数百兆字节的程序。极佳的性能极佳的性能NOD32在执行时绝对不会拖慢你的计算机，NOD32在各种测试中，它的执行速度都明显超过其它同类软件2到5倍左右(来源：VirusBulletin)。使用NOD32将会让您的计算机获得更佳的性能表现。最小的影响最小的影响NOD32节约资源和磁盘存储,让它们为更重要的应用服务，本软件只有8.6M，占用不到20M的内存(根据检测状态会有变化)。Threatsense每次更新通常都只有20KB到50KB左右，因此NOD32可以为您节省更加宝贵的资源。简单方便的管理简单方便的管理NOD32会自动进行自我更新，对于企业，我们提供了强大的远程分布式的网络管理，管理员可以集中部署、安装、监测和管理成千上万的NOD32工作站。NOD32 NOD32 从多种渠道保护用户免受威胁从多种渠道保护用户免受威胁 AMON AMON：病毒入侵检测：病毒入侵检测常驻内存的检测系统，它会自动的扫描计算机正在访问的文件。DMON DMON：办公文件检测：办公文件检测通过监视微软提供的API，在打开办公文件时首先检测文件是否被感染(包括在IE上打开办公文件)。EMON EMON：电子邮件入侵检测：电子邮件入侵检测一个辅助的模块，通过MAPI接口与电子邮件客户端软件协同工作，比如 Microsoft Outlook Microsoft Exchange。IMON IMON：网络入侵检测：网络入侵检测常驻于内存，在Winsock的等级来防止恶意代码进入电脑，它会扫描互联网浏览网页(HTTP)、以及POP3电子邮件协议。NOD32NOD32：按用户要求进行扫描,可人工管理档案或磁盘的具体环节.也可以预定一个非工作时间自动扫描。三、NOD32 四、CCProxy上网代理CCProxy是国内最流行的、下载量最大的的国产代理服务器软件。主要用于局域网内共享上网和上网行为监控。共享上网：即只要装有CCProxy的服务器能上网，其他客户端就可透过服务器代理实现上网上网行为监控：上网权限认证上网权限认证、网站访问黑白名单网站访问黑白名单、聊天工具限制聊天工具限制、带宽及连接数限制带宽及连接数限制、分时段控制上网分时段控制上网、日志记录日志记录、流量统计流量统计等。六、H3C L3管控外来电脑防火墙L3 Center Switch区域网路LAN网际网路Internet授权计算机授权计算机授权计算机L3交换机：管控计算机联网，未授权计算机接入网络口后无效Thank you for your time!