天津师范大学心理学研究所安全解决方案项目简要描述数量多功能网关中心端多功能网关（100<内网用户数<300）包含防火墙、VPN、IPS（入侵保护）、防垃圾邮件、内容过滤、访问跟踪六大功能（具体见附表1）1台安全服务重新规划IP；划VLAN；了解内网常用端口、服务、协议，重新严谨配置阿姆瑞特防火墙策略，关闭病毒、攻击常用端口，提高安全性；检查服务器及工作站安全配置，实现ip，mac双向绑定4人天总价上述产品需完成以下任务或具备以下功能：师范大学心理学院目前计算机节点大约150台左右，目前网络中没有相关IPS，IDS入侵检测，流量管理类设备，网络IP地址管理比较混乱，没有一套日志审计系统。学院的IT管理者如何及时了解网络运行状况、作出分析、发现可能存在的问题（如违规访问、资源滥用、泄密、ARP欺骗等），并进行故障快速定位等，组织IT管理者面临的问题包括：1、网络效能和行为进行统计、分析、审计2、网关杀毒，挂马或者有病毒的网站挡在内网之外3、封堵BT、PPLive等P2P行为，并进行流控，提升网速和带宽效率4、防范用户“主动”下载病毒、木马、恶意软件5、杜绝通过Email、MSN等途径潜在的泄密或者反动言论行为6、避免恶意发帖、反动言论等法律问题，并在发生问题时有据可查7、防止非法接入内部网络（即准入系统），窃取内部资源或者感染病毒师范大学心理学院目前网络图如下所示：目前的网络由一台阿姆瑞特防火墙代理下面计算机上网。接入点分别通过本楼层交换机连接此防火墙上网，机房和web服务器通过一台交换机连接此防火墙。由于所有交换机都连接在防火墙上，所有路由交换都要通过防火墙的封装，对防火墙性能要求比较苛刻，容易使防火墙负荷，管理上也不太方便。对内网的管理没有一套完整的数据中心来审计内网的操作，一旦发证ARP或者其他类攻击时间，不利于排查。在满足需求、保持网络互联互通的基础上，方案实施分作以下几个步骤：1、合理分配IP地址，采用静态IP地址；控制IP段，防止IP的随意使用；2、网络重新规划，原连接在防火墙上的接入层交换机，现连接AC设备下端的交换机，提高内网互访速度；3、了解内网常用端口、服务、协议，重新严谨配置阿姆瑞特防火墙策略，关闭病毒、攻击常用端口，提高安全性；4、安装相应设备，采用网桥模式，启用准入策略，上网行为管理及审计、数据中心等功能；四、方案设计设计原则：要求网络技术运行稳定、可靠，在拓扑结构上具有开放性和可扩展性，同时简明清晰；具有较好的网络安全防范和网络管理能力；在功能上应满足各网段的互连互通，对内网每一个计算机节点审计、管理。针对以上问题建议改变网络结构如下：针对以上问题，解决方案应具备一下作用：基于IP-MAC的用户身份认证功能在我们网络中，经常会因为ARP病毒，导致内网网络中断。通过IP-MAC绑定身份认证功能不仅解决IP地址管理问题。同时有效防止了ARP病毒。上网行为管理功能和上网行为审计a)可对该组的上网人员所访问的网址分类过滤，可设定什么时候可以访问什么样的网站。可提高员工工作效率;可保护未成年人访问不良网站。b)可限制该组的上网人员不能在搜索引擎里搜索那些关键定？如：法轮功。可规避法律风险。c)可限制该组的上网人员不能在BBS、网页邮件上发送什么样类型的关键字。如：法轮大法。可规避法律风险。d)可以限制该组的上网人员不能下载上传那些类型的文件，如：不允许下载MP3、RM、AVI等文件。邮件过滤功能SinforAC的邮件过滤功能分为对用户通过SMTP协议发送邮件的过滤和用户通过POP3协议接收邮件的过滤。对用户发送的邮件进行关键字过滤，防止内部发一些带有反动言论的邮件，给学院造成不良影响。限制P2P软件-----提升网速，带宽效率SinforAC的深度内容检测功能，可实现封堵BT、eMule、SkyPE等P2P软件，提升网速，保障关键业务。流量控制与实时检测把我们内网计算机根据本门不同或者权限不同划分不同的组，进行带宽合理化分配，充分实现带宽价值。实时检测网络中的各种协议流量所占用比列，分析网络各种存在的安全威胁。我们IT管理者可以通过协议占用比例来分析是否为异常流量，是否存在ARP，DOS/DDOS攻击等情况。客户端安全准入功能Sinfor...
