FG-L900 深圳XX公司

深圳都之都大酒店防火墙解决方案Enterprise Firewall Solutions目录1、酒店现状 (3)2、线路 (3)3、防火墙 (3)4、硬件防火墙网关概述 (3)5、防火墙网关硬件系统技术规格 (7)6、设备及模块报价清单 (9)7、售后及维护 (9)8、部分客户应用案例 (9)附件一：佑友品牌简介 (10)1、酒店现状●目前深圳都之都大酒店已建好内部局域网，上网分办公区域和客户区。

●网关位置部署了企智通。

1、经过拜访交流，都之都大酒店提出如下需求：●建立自己的防火墙系统，操作简单，使用方便；●建立网络硬件防火墙，确保公司网络安全；内网实现上网行为管理，控制。

目前，河辰公司的MAILGARD佑友FG-L900型，完全能满足都之都大酒店的要求；可以达到如下指标：●具有防火墙功能，对内可以进行内网控制和管理，对外防止黑客攻击；●系统要操作简单，使用方便；便于管理。

2、线路Mailgard佑友防火墙网关●支持固定IP线路，●也支持ADSL线路。

3、防火墙对外防黑客攻击，如DOS，DDOS，IP伪装，端口扫描等；防病毒功能：关闭防火墙的非常用端口，极大地阻挡了病毒的入侵，确保系统内网安全； 防ARP病毒功能：具有防止内网ARP病毒传播的功能，确保局域网共享上网稳定。

针对上网、邮件设定黑名单（不允许），白名单（只允许），对exe、zip，jpg等类型文件进行控制。

提供端口映射，可发布OA、ERP系统，实现移动办公；三层强力路由功能：不是代理服务器的方式实现上网，而是直接通过路由的方式实现上网，大大提高了上网的速度，支持多网段共享上网。

流量分配（QOS）：具有限制每台电脑流量带宽的功能；4、硬件防火墙网关概述随着互联网应用的日益普及，互联网上的浏览访问，不仅使数据传输量增加，网络被攻击的可能性增大，而且由于Internet的开放性，网络安全防护的方式发生了根本变化，使得安全问题更为复杂。

传统的网络强调统一而集中的安全管理和控制，可采取加密、认证、访问控制、审计以及日志等多种技术手段，且它们的实施可由通信双方共同完成；而由于Internet是一个开放的全球网络，其网络结构错综复杂，因此安全防护方式截然不同。

Internet的安全技术涉及传统的网络安全技术和分布式网络安全技术，且主要是用来解决如何利用Internet进行安全通信，同时保护内部网络免受外部攻击。

在此情形下，硬件防火墙网关技术应运而生。

防火墙网关是一台专业的硬件防火墙网关，具有内网与外网的权限设置和隔离，保障公司内部的系统数据安全，不受黑客的攻击。

硬件防火墙网关类型为网络级硬件防火墙网关，它不同于一般计算机上所安装的各种单机版防火墙网关。

支持标准和扩展的ACL包过滤、状态检测和防DoS （Denial of Service，拒绝服务）功能。

不仅保护内部网络免遭外来攻击，还可以使用策略表有效控制内部主机对外部资源的访问，对一些特殊的网络应用程序进行精确的控制，形成内外网络之间的安全保护屏障。

硬件防火墙网关支持标准的NAT、DMZ等应用，还支持IP/MAC地址绑定以进一步提高安全性。

同时，其NA T特性支持H.323协议，可以识别H.225.0（RAS、Q.931）、H.245消息，完成对这些报文载荷的地址转换，从而使硬件防火墙网关设备可以完全透明地支持多媒体应用。

外网防御：在网络及数据安全性上，硬件防火墙网关采用业界最先进的状态检测机制，能有效地阻止黑客入侵，对于恶意的网络探测、端口扫描、DOS攻击、DDOS 攻击、洪水攻击、死PING、PI伪装等攻击方式，在防火墙网关上就能直接屏蔽，其底层的安全策略，保障了网络数据的安全。

防火墙网关对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。

防火墙网关还可以关闭不使用的端口。

而且它还能禁止特定端口的流出通信，封锁特洛伊木马。

图1 硬件防火墙网关管理界面内网控制：对计算机用户的权限进行定制时，可将用户的地址与计算机的物理地址进行绑定，进一步加强控制的有效性，将每个用户对应于不同的群组，而每个群组又可以自定义相应的权限，这样，就可以对用户上网的权限进行管理了。

图2 IP-MAC地址绑定对内部计算机用户的各种行为进行控制，控制某一用户某一时段是否可以进行QQ、MSN、ICQ、POPO等聊天工具，是否可是在线看电影，是否可以上网，是否可以收发邮件，是否可以上传下载哪些文件，是否可以使用BT等下载工具，是否可以玩在线游戏；只能上哪些网站，不能上哪些网站，只能发哪些IP的邮件，不能发哪些IP的邮件等等！图3 群组权限的设置同时，在防火墙网关管理系统中，管理员可以灵活定制黑白名单、设置DHCP池并可以绑定、实时监测网络流量、监视用户的上网连接状态等。

防火墙网关内设路由器，是三层路由设备，处理速度快，能直接提高局域网上网速度。

防火墙网关支持三条ADSL线路的接入，并且在多条线路接入时实现流量叠加和负载均衡。

安装防火墙网关后，拓扑图为：网络改善要点：●安装FG-L900防火墙网关后，它能保护酒店的内部网络安全；●防ARP病毒泛滥，关闭病毒端口；确保各种服务器的安全和稳定性；●具有流量控制，防止网络阻塞；●DHCP地址池自动分配，实现接入电脑的控制管理；●流量监控图显示协议流量，帮助分析网络故障。

5、防火墙网关硬件系统技术规格一、功能配置类别功能特性FG-L900型备注接入线路普通ADSL(动态IP)YES ADSL(静态IP)YES 宽带线路(动态IP)YES 宽带线路(静态IP)YES路由支持静态路由、策略路由YES基于源地址路由YES硬件防火墙共享上网（NAT）YES防火墙管理系统YES 并发连接数18万基于时间段的上网权限控制YES 基于MAC地址的控制YES IP和MAC地址的绑定一次完成YES 防黑客攻击YES端口映射(双向)YES QQ、MSN等即时聊天软件控制YES PPLive、PPStream、QQLive网络视频软件的控制YES 文件类型浏览控制(如.swf) YES BT等P2P控制YESDMZ（固定IP）YES最大支持用户数200注：YES表示具有此项功能；NO表示此功能非标配；* 表示仅适用本项目。

二、支持协议协议描述支持协议ARP，TCP/IP，UDP，ICMP，IGMP PPPoE，IEEE802.1x，DHCPSMTP ，ESMTP，POP3，IMAP HTTP，HTTPS，SSL，DNS，FTP RIPv1，RIPv2，OSPF三、数据库支持数据库描述数据库MYSQL四、技术规格技术规格FG-L900型数据技术规格FG-L900型数据同时上网数不限制（以本硬件支持的最大数为准）处理器 1.6GHz上网机器数不限制（以本硬件支持的最大数为准）最大用户数200并发会话连接数 180，000 防火墙吞吐量 180Mbps(双向)最大功耗60W 外型尺寸250mmX160mmX46.5mm 环境温度0～40摄氏度系统内存1G无故障运行率99.995%即当机时间<4小时/年网络接口4个10M/100M以太网卡口6、设备及模块报价清单序号产品名称型号/规格单位单价数量合计金额1 FG-L900防火墙网关一、路由与防火墙：1、路由功能，2、支持动态IP线路，3、断线重拨，4、内网控制，5、状态检测，6、入侵检测，7、URL过滤，8、端口映射，9、上网黑白名单，10、邮件黑白名单，11、基于时间的上网控制，12、QQ等聊天软件的控制，13、下载控制，14、特殊端口开通设置，15、在线游戏控制，16、在线视频控制，17、防止ARP病毒泛滥，18、防止蠕虫病毒攻击，19、IP－MAC地址绑定，20、DHCP服务器功能，21、支持多网段管理，22、双向NA T转换，23、负载均衡，24、日志系统，25、流量统计，26、系统状态信息显示，27、自动备份与恢复，28、200个内网用户。

二、配置：桌面式设备/动态域名解析（1年）/正版专用操作系统（嵌入式Linux内核）/内嵌MYSQL数据库/2WAN口,1DMZ口,1LAN口共4个10M/100M网卡口/适用于小型企业网络中心/局域网内用户数200/防火墙吞吐量180M（双向）/ 并发连接数18万。

（7*24小时技术服务）套 12 安装安装、调试、培训。

套免费 1 03 合计含税6%，普通发票注：深圳区域内安装，免费。

7、售后及维护•售前800-830-5170免费咨询电话•售后7×24小时技术服务热线400-630-5170•产品终身服务支持，服务响应及时•上门安装调试、免费技术培训•备用机保障机制让您彻底放心•提供持续升级服务具体维护详情签订相关维护协议。

8、部分客户应用案例佑友系列产品自2002年推出以来，历时已经八年，在企业、教育、政府等行业得到广泛的应用，客户的范围也覆盖了深圳、东莞、中山等珠三角地区，也在江苏、广西、重庆等全国范围得到应用。

上海市工商局 重庆市工商局深圳市无线电管理局 深圳市金威啤酒有限公司 深圳市南玻集团股份有限公司 深圳康冠科技集团有限公司 深圳市纺织(集团)股份有限公司 深圳市宝德科技集团有限公司深圳市多彩科技有限公司 东莞东越服饰有限公司曼妮芬集团中山市琪朗灯饰厂有限公司东莞图书馆 深圳市观澜中学 香港唐宫饮食集团 深圳市投资控股有限公司 深圳市古士旗服饰有限公司 深圳市高级中学皇御苑学校东莞市高级技工学校 东莞市旅游职业学校 海王星辰连锁药店有限公司 深圳市沃尔核材股份有限公司 深圳市盛宝粮油供应有限公司深圳市安琪食品有限公司 深圳市湘海电子有限公司 佛山市南方包装有限公司佛奥集团……-------- 我们提供更好的产品和服务，以改善各单位的信息化水平。

-------方案提供： 深圳市河辰通讯技术有限公司附件一：河辰公司简介佑友品牌成立于1998年，是技术型公司，市场和技术人员的比例是1:1。

佑友是信息化建设方案的提供商，主力产品是Mailgard 佑友系列邮件网关。

是邮箱＋邮件网关2合1的设备，获得国家专利，是中国第一家信息化整合方案的专业公司。

公司目标：我们提供更好的产品和服务，以改善各单位的信息化水平。

为顾客创造价值，为员工创造机会，为社会创造效益。

佑友具有优秀的企业文化，如：集体奋斗原则、专业化原则、积极心态原则。

佑友推出的Mailgard系列整机及其模块是自主研发的并具有完全知识产权，能为客户提供可靠并可持续的信息化系统构建及升级服务。

Mailgard佑友系列产品包括如下整机：邮件网关（2合1）、邮件服务器、VPN网关、邮件网关等。

目前，Mailgard佑友系列邮件网关已在政府、教育、企业等行业得到认可，有上万家企事业单位广泛应用，切实做到了信息化平台的分离系统集成化、复杂操作简单化、庞大支出经济化、故障风险安全化，得到了广大用户的充分肯定。