、产品报价
四、实验和演练
、网御安全综合网关技术实验
配置一台网御安全综合网关（包含防火墙、入侵防护、防病毒、VPV等模块），每组的学生实验用机都安装网御防火墙证书，学生可以通过GUI管理方式连接到防火墙上进行相关内容实际操作学习。
该实验主要是让学生充分了解防火墙技术原理，熟悉和配置防火墙。在这个网络实验环境中，学生可以掌握以下防火墙主要技术：
防火墙的典型安装与在网络中的部署 防火墙路由规则的设置
防火墙工作方式的设置（路由、NAT、透明、混合） 地址转换（NAT） 防火墙安全规则的设置
DDoS攻击模拟与网御DDoS防御实验 各种访问控制的规则设置 流量控制等设置 防火墙日志记录分析 入侵防护功能 防病毒技术和原理
IPSec VPN/PPTP\\L2TP等VPN的原理和使用 其他
、网御入侵检测技术实验
在网络中配置一台网御入侵检测系统，学生可以通过GUI管理方式连接到蓝盾入侵检测系统上进行相关内容实际操作学习。
该实验主要是让学生充分了解入侵检测技术原理，熟悉和配置常见的入侵
检测系统。
学生可以掌握以下入侵检测主要技术： 入侵检测系统的典型安装与在网络中的部署 入侵检测系统的主要组成认识
入侵检测系统的入侵信息的查看与分析 自定义增加入侵特征模式 入侵过程与常见的入侵手段 其他
、网御漏洞扫描系统实验
在网络中配置一台网御安全扫描系统，学生可以通过GUI管理方式连接到网御安全扫描系统上进行相关内容实际操作学习。
该实验主要是让学生充分了解漏洞到描技术原理，熟悉和配置常见的漏洞扫描系统。
学生可以掌握以下漏洞扫描主要技术： 安全扫描系统的典型安装与在网络中的部署 漏洞产生的原因以及解决方法 安全扫描结果的查看与分析 安全扫描系统的基本功能 如何对网络进行安全评估服务
如何利用网御安全扫描系统进行模拟攻击测试 其他
产品清单 产品类型 产品型号 产品参数 产品价格 基于专用多核处理器硬件架构，Web界面可18000 综合安全Power 至少配置4个千兆电口 网关 V6000-U1310 显示处理器核心数；和一个扩展插槽，最大吞吐量≥，防病毒吞吐≥1Gbps，入侵防御吞吐≥2Gbps；并发连接数≥2,000,000，每秒新建连接数≥20,000；支持入侵防御功能模块、病毒防护功能模块、支持系统主要防护功能的统一化模版设置，模版分为高、中、低三个级别，分别对应不同防护强度，可通过Web界面单击选择切换及通过外置按键一键切换；支持IPv4和IPv6双栈协议下的上网行为管理，至少支持50种分类库，1000万级网址智能特征库；支持透明、路由、混合三种工作模式 产品数量 入侵检测N1200 系统 34000 大检测能力：不小于1000Mbps；最大并发 不少于4个10/100/1000M自适应接口；最TCP会话数：不小于120万；可按源地址、目的地址、协议、事件类型、风险级别、时间范围、地址范围等条件灵活定义安全策略，实现安全策略的动态调整；一台探测器实体可基于监听网口虚拟成多个独立的虚拟探测引擎；每个虚拟探测引擎可应用不同的检测和响应策略；每个虚拟探测引擎支持多监听口并行数据采集，实现了在数据汇聚分析基础上再进行攻击检测，解决了大流量环境引起的交换机镜像丢包问题，以及单臂路由、TAP分流环境的会话还原问题；实时显示网络会话，并可随时查看会话内容或手动切断会话；支持对会话生成确认时间和会话维持时间参数进行调整，以优化系统资源利用率，避免设备本身被拒绝服务攻击；支持对引擎存活状态、引擎运行时间、CPU和内存使用率、当前监测会话数、报文流量、检测丢包数等的实时监控和显示。有超过100种报表模板，并可自定义报表；支持按时间、按周期自动生成报表，并自动上传到指定的FTP服务器； 漏洞扫描TS-SC1010 系统 42000 USB接口、1T以上SATA硬盘；单任务可扫 1U标准可上架设备，标配6个电口、2个描100个IP地址，单任务可并发扫描40IP。 支持将多个已有策略合并成一个新策略，支持按CVE编号、CNNVD编号、CNCVE编号、Bugtraq编号、漏洞编号、漏洞名称、影响平台、简短描述、详细描述、修补建议等信息进行模糊检索，方便用户检索扫描策略；支持各扫描策略按照多种模式显示，包括：标准模式、危险级别模式、操作系统模式、CVE模式；扫描对象应支持服务器、客户机、网络打印机等；操作系统应支持Microsoft Windows 9X/NT/2000/XP/2003/Vista/2008/7、Sun Solaris、HP Unix、IBM AIX、IRIX、Linux、BSD等；网络设备应支持Cisco、3Com、Checkpoint、华为、Alcatel等主流厂商网络设备；应用系统应支持数据库（SQL Server、Oracle、Sybase、DB2、MySQL）、Web、FTP、电子邮件等；支持扫描常见的应用软件漏洞，包括IE浏览器、MSN、Mozilla Firefox、Yahoo Messenger、MS Office、多媒体播放器（如Media Player）、VMware虚拟机和P2P客户端软件（如BitTorrent客户端等）的安全漏洞；
XXX学校信息安全实验室建设方案
