(2)QOS控制:
QOS(网络服务质量)技术包括专用带宽、抖动控制和延迟、丢包率的改进以及对指定高优先级网络服务的流量保证。AC同样采用了QOS技术,对流经WAN和LAN的数据进行了优先级处理,保证了重要服务的带宽质量。
(三)邮件的延迟审计(专利技术)
SINFOR AC安全网关独有的邮件延迟审计功能保证了企业的重要信息不外泄。目前电
子邮件已经成为人们最重要的沟通方式。电子邮件快捷、方便的特点已经成为企业与外部沟通的最有效的方式之一。企业内部大量的信息都通过电子邮件方式发送到外部,因而电子邮件也成为泄漏企业重要信息的重要途径之一。
SINFOR AC安全网关独创的邮件延迟审计功能,可以对经由AC安全网关的所有邮件进行延迟审计。对于内网用户向外发送邮件,AC安全网关会对其进行延迟缓存,只有等待管理员审计后才能发出,确保了企业信息资产不外泄,保证了企业内网信息的安全,且邮件延迟审计对发件人完全透明。
(四)独有的网络访问准入规则(专利技术)
企业的安全隐患,往往是由于内网用户客户端缺乏安全防范造成的。为了从根本上杜绝企业内部网络安全隐患,减少内网用户遭受间谍软件、病毒的风险。深信服科技创新性地采用了网络访问准入规则这一技术。
网络访问准入规则,是管理员在SINFOR AC安全网关的准入规则中预先定制好内网计算机的安全策略。所谓安全策略,是指特定的安全标准。如:用户计算机的操作系统是否安装有管理员指定的系统补丁,以及用户的计算机是否安装有相应的杀毒程序或者防火墙,或者是用户的计算机是否启动相应的杀毒程序、防火墙程序等等,这一系列的安全标准都可以定制成相应的安全策略。
当用户计算机访问网络请求的数据包通过SINFOR AC安全网关时,若启用了WEB认证,当用户通过WEB认证后,此时用户的计算机会自动从AC安全网关下载相应的安全策略扫描程序,并根据指定的安全策略启动扫描程序,检查用户的计算机是否具备了相应的安全策略。只有符合相应的安全策略的计算机才允许访问外部网络,不具备相应安全条件的用户计算机,不允许上网。这样从根本上提高了企业用户计算机的安全性,减少了企业用户遭受蠕虫、病毒、木马以及间谍软件的风险。
(五)WEB认证技术
AC安全网关基于Web的用户认证功能,使得管理员对上网用户的管理变得十分灵活方便。用户启用了Web认证功能以后,除了对客户端的本地身份(如:用户名密码认证,LDAP、RADIUS、Microsoft AD、POP3认证)进行常规性认证以外,还将启用Web认证。当客户端在浏览器中输入任意网址时,AC安全网关会要求用户输入用户名和密码进行认证。只有当用户输入了正确的帐号,该用户才能够访问Internet。
- 30 -
(六)高度集成,部署灵活
SINFOR AC安全网关很重要的一个特点就是除了作为专用的互联网访问控制设备外,它还是一个整合式的UTM设备,将访问控制/监控、网关杀毒、防垃圾邮件、防火墙、VPN和IPS等多种功能都集成在一个网关。用户可以使用较低的成本同时拥有多种网络安全模块,大大降低了企业在网络安全方面的总体拥有成本。另外,用户在使用AC作为互联网访问控制设备的同时,也可以选择使用AC设备的其他某个或某几个功能模块,比如将AC作为杀毒网关或防火墙等的网络设备使用,可与原有网络安全产品融合,部署灵活的同时也保护了投资。
- 31 -
第七章 整体网络应用拓扑图
- 32 -
第八章 ***酒店安全服务
作为一家将顾客服务放在第一位的信息安全服务商,南京联成科技发展有限公司充分认识到优质的售后服务及长期技术支持对客户的重要性。我们提供了非常灵活和多样的服务方式来满足用户的不同需求。这样,您能有更多的时间来面对您的事务而不是您的计算机系统。
我公司的技术支持部拥有一批具有丰富支持服务经验及较高职业素质的高科技人才,提供专门针对顾客需求而设计的各项技术支持服务,以保证用户系统运行后的正常运转,大大有利于提高用户系统运作的效率及稳定性。
客户从购买我公司所提供的产品或服务之日起就可以开始获得我们全面的技术支持服务。我们可以向客户提供的服务包括专业技术咨询服务、设备安装及调试服务、维护/保修服务、客户培训服务、专业厂商服务等。
一、 专业技术咨询服务
我公司专业技术服务队伍是由我公司资深的技术专家、精通计算机网络及信息安全的高级工程师、专业的售后服务工程师、经验丰富的系统工程师及售前工程师组成。
我们的专业技术服务旨在深入地了解用户业务、应用、网络及计算机系统的现实和发展需求,向用户提供专业的信息安全规划,系统设计的指导,项目管理等服务,最终帮助我们的客户成功地完成其计算机信息安全系统的规划、建设、使用和发展。 二、 设备安装及调试服务
我公司将按合约向用户提供相关产品的用户现场安装与调试服务。软硬件设备的安装、调试及验收将按我公司的标准及合同规定的要求来进行。工作包括按照装箱单(或合同)清点货物、安装网络及计算机产品硬件及软件、产品功能验证、网络节点设备安装、相关节点设备的网络环境定义及参数配置、启动网络运行,实现网络各节点设备的物理连通及相互间的远程登录;完成与网络间其它设备的互联调试、与主机间的连通调试。并协助进行网络及系统的测试和验收工作。
完成设备安装调试后我们将递交的书面报告主要包括:《到货确认书》《机房场地检查表》《设备安装报告》等,在系统稳定运行后我们还将向用户提交一份针对性较强、详尽的《系统安装及日常维护手册》,以
- 33 -
及重要设备参数及配置文件、软件证书及密码、IP 地址分配表、网络拓扑图及分项网络服务信息记录文件等等文档,以此建立用户网络及计算机系统档案。 三、 维护/保修服务
我公司的维护/保修服务覆盖所有合同产品。用户向我公司购买信息安全产品均享受保修期。在此期间,我的热线响应中心将为您提供电话咨询服务,为用户提供免费现场服务,排除硬件故障,恢复硬件系统的正常运行。在保修期结束后,建议用户签订信息安全系统整体维护合约。我们的主要服务和承诺包括:
我公司办公地点设在南京,同时在省内多个城市设有分公司和办事处及备件中心,具有足够的技术支持能力和保障服务力量,技术人员具有丰富的售后服务经验,将按照严格的流程和积极的态度为用户服务。
在承诺的系统免费质量保证期内,当用户因系统问题提出请求时,我们将确保在2小时内对用户及时响应,完成诊断之后的8小时内,使用备件及时更换损坏器件,并且保障维修换件时系统切换时间不超过2小时,以保障系统正常运行。
在承诺的免费质保期内,我们将为用户提供7*24小时的热线支持(非工作时间用户可联系到我技术支持部工程师),及时回答用户遇到的各种软、硬件问题。
在承诺的免费系统保障期过后,我们将有偿的为用户提供7*24小时的热线支持(非工作时间用户可联系到我技术支持部工程师)。
当客户增加新功能以满足业务需要时,及时提供软件及系统版本升级的方案,以最优惠的价格提供系统软件修补及性能优化服务,使用户计算机系统始终保持在最佳、最新的工作状态。 四、 疑难问题升级服务。
定期走访用户,了解使用情况,及时发现问题,提出建议。 电话、E-mail或传真解答用户提问;或借助电话网和调制解调器,在用户许可的情况下登录到合同用户的系统中,远程诊断并排除操作系统及外围软件的问题。
所有的维护工作结束后,我们的工程师均会提供《技术支持与服务
- 34 -