件防火墙。防火墙主要解决网络边界的安全问题，通过边界保护，可以有效规避大部分网络层安全威胁，并降低系统层安全威胁对XX单位网络平台的影响，防范不同网络区域之间的非法访问和攻击，确保XX单位各个区域的有序访问。
XX单位防火墙配置部署的网络示意图如下：
网御神州科技（北京）有限公司第5页共13页
f广西XX单位安全解决方案建议书
网御神州防火墙Secgate3600F3
INTERNET
WEB服务器病毒服务器
路由器交换机
文件服务器
应用终端
应用终端
广西XX单位网络安全拓扑图
根据用户的需求，可在防火墙上设置如下安全策略：1利用网御神州防火墙的智能过滤技术，实现基于协议、源目的地址、端
口、时间、访问控制。例如：可以对办公网内的用户设定具体的访问时间段：上班时间允许互联网，下班时间禁止；也可以限定用户访问互联网的资源：允许正常访问网页，但不允许使用聊天与网络游戏。2利用网御神州防火墙的IPMAC地址绑定的功能，避免内部用户通过盗用IP地址获得其他高级用户的权限，一旦出现用户私自改动IP地址，将断掉该用户与互联网的连接。并且网御神州防火墙支持MAC地址自学习的功能，非常方便地设置本项安全策略；3结合IPMAC地址绑定的功能，针对每个用户的IPMAC地址分配一定的带宽，利用网御神州防火墙高精度的QOS功能实现网络流量的控制，确保每个用户无法占用超出标准的带宽资源；4利用网御神州防火墙防火墙的日志功能记录完整日志和统计报表等资料，便于网络管理人员针对办公网的活动情况进行监控和审计，有效发现办公网中存在的问题；5利用灵活多样的告警手段（告警，日志，SNMP陷阱等）实现对违规行为的告警；
网御神州科技（北京）有限公司第6页共13页
f广西XX单位安全解决方案建议书
33安全产品配置与报价
配置方案一（推荐方案）
产品型号
网御神州SecGate3600F3
产品描述
部署地点数量产品单价备注说明（人民币）
企业级百兆防火墙，1U机箱，处理能力400M，标XX单位信1配4个10100M息中心自适应RJ45接口
68，000
配置方案二（经济型方案）
产品型号
网御神州SecGate3600F2
产品描述
部署地点
数量产品单价备注说明（人民币）
小型企业百兆
防火墙，1U机
箱，处理能力150M，标配7个10100M自
XX单位信息中心
1
适应RJ45接口
（4个交换口）
38，000
34安全产品推荐
根据XX单位网络现状以及对安全产品的安全需求，本方案推荐在使用网御神州的SecGate3600F系列百兆级防火墙，该防火墙是基于状态检测包过滤和应r