天融信网络安全产品大全.docx

天融信网络安全产品大全 天融信网络安全产品大全全文共173页，当前为第1页。天融信网络安全产品大全全文共173页，当前为第1页。 天融信网络安全产品大全全文共173页，当前为第1页。 天融信网络安全产品大全全文共173页，当前为第1页。 天融信网络安全产品大全 天融信网络安全产品大全全文共173页，当前为第2页。天融信网络安全产品大全全文共173页，当前为第2页。 天融信网络安全产品大全全文共173页，当前为第2页。 天融信网络安全产品大全全文共173页，当前为第2页。 目 录 1 产品功能描述 5 1.1 防火墙 5 1.1.1 系统概述 5 1.1.2 功能描述 5 1.2 入侵防御系统 6 1.2.1 系统概述 6 1.2.2 功能描述 6 1.3 WEB应用防火墙 7 1.3.1 系统概述 7 1.3.2 功能描述 8 1.4 漏扫扫描系统 11 1.4.1 系统概述 11 1.4.2 功能描述 11 1.5 数据库审计系统 13 1.5.1 系统概述 13 1.5.2 功能描述 14 1.6 负载均衡系统 15 1.6.1 系统概述 15 1.6.2 功能描述 16 2 安全产品硬件规格及性能参数 17 2.1 防火墙品目一：TG-62242 17 2.2 防火墙品目二：TG-42218 19 2.3 入侵防御 ：TI-51628 20 2.4 WAF :TWF-72138 21 2.5 漏扫：TSC-71528 22 2.6 数据库审计:TA-11801-NET/DB 24 天融信网络安全产品大全全文共173页，当前为第3页。天融信网络安全产品大全全文共173页，当前为第3页。2.7 负载均衡：TopApp-81238-NLB-R 25 天融信网络安全产品大全全文共173页，当前为第3页。 天融信网络安全产品大全全文共173页，当前为第3页。 2.8 相关应答： 26 3 产品测试方案 29 3.1 负载均衡系统测试方案 29 3.1.1 测试目的 29 3.1.2 测试内容 29 3.1.3 测试环境 29 3.1.4 测试用例设计 30 3.1.5 测试结论 46 3.2 防火墙测试方案 46 3.2.1 测试说明 46 3.2.2 功能要求及测试方式 48 3.2.3 测试结果记录 64 3.3 入侵防御系统测试方案 66 3.3.1 测试说明 66 3.3.2 测试环境 66 3.3.3 攻击测试内容和方法 69 3.3.4 WEB过滤测试内容和方法 76 3.3.5 应用监控测试和方法 77 3.3.6 防病毒测试内容和方法 78 3.3.7 防火墙联动. 79 3.3.8 事件审计 79 3.3.9 测试结果 81 3.4 WEB应用防火墙测试方案 82 3.4.1 测试环境 82 3.4.2 防护能力测试 83 3.5 漏洞扫描系统测试方案 116 3.5.1 测试目的 116 3.5.2 测试环境 116 天融信网络安全产品大全全文共173页，当前为第4页。天融信网络安全产品大全全文共173页，当前为第4页。3.5.3 功能测试 117 天融信网络安全产品大全全文共173页，当前为第4页。 天融信网络安全产品大全全文共173页，当前为第4页。 3.5.4 专项测试 140 3.5.5 漏洞测试 145 3.5.6 压力测试 163 3.5.7 测试结论 165 3.6 数据库审计系统测试方案 165 3.6.1 测试目的 165 3.6.2 数据库审计基本功能 166 天融信网络安全产品大全全文共173页，当前为第5页。天融信网络安全产品大全全文共173页，当前为第5页。产品功能描述 天融信网络安全产品大全全文共173页，当前为第5页。 天融信网络安全产品大全全文共173页，当前为第5页。 防火墙 系统概述 网络层访问控制基本的安全防护手段，通常采用路由器和防火墙等手段实现，然而防火墙相对与路由器而言，不仅仅只是提供简单的访问控制功能，同时也能够提供更为强大的连接检测、攻击检测、认证、内容过滤等更加细粒度的安全防护，所以在网络层访问控制方面通常都采用防火墙设备，通过防火墙设备定义好的安全规则来实现基本的访问控制。 防火墙是实现网络安全的重要设备，防火墙的目的是要在内部、外部两个网络之间建立一个安全控制点 通过允许、拒绝或重新定向经过防火墙的数据流，实现对进、出内部网络的服务和访问的审计和控制。具体地说，设置防火墙的目的是隔离内部网和外部网，保护内部网络不受攻击，实现以下基本功能： 禁止外部用户进入内部网络，访问内部资源； 保证外部用户可以且只能访问到某些指定的公开信息； 限制内部用户只能访问到某些特定资源，如WWW服务、FTP服务等。 功能描述 针对安全建设需求，建议对部署在网络内的防火墙配置如下