第1页共101页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第1页共101页证券内联网防火墙安全系统方案方正数码有限公司2001年12月第2页共101页第1页共101页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第2页共101页1北大方正集团、方正数码公司简介............................................................82网络证券业务分析....................................................................................103网络证券安全需求分析............................................................................133.1安全性..............................................................................................................133.2高效性..............................................................................................................143.3可靠性..............................................................................................................153.4可伸缩性..........................................................................................................153.5易用性..............................................................................................................153.6完善的服务体制..............................................................................................164安全系统结构...........................................................................................165安全系统实施...........................................................................................195.1.1主要应用服务的安全风险......................................................................225.1.2网络中主要系统的安全风险..................................................................235.1.3数据库系统安全分析..............................................................................235.1.4管理系统的安全风险..............................................................................246方正数码防火墙解决方案.........................................................................24第3页共101页第2页共101页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第3页共101页6.1本方案设计的原则和目标..............................................................................246.2防火墙选型......................................................................................................256.3防火墙设置及工作模式..................................................................................266.4防火墙功能设置及安全策略..........................................................................266.4.1完善的访问控制......................................................................................266.4.2内置入侵检测（IDS）...........................................................................276.4.3代理服务..................................................................................................276.4.4NAT地址转换.............................................................................................286.4.5日志系统及系统报警..............................................................................286.4.6带宽分配，流量管理..............................................................................286.4.7集中管理..................................................................................................296.4.8预制模板.....................................................................................
