郑州职业技术学院校园网络改造设备参数

《郑州职业技术学院校园网络改造设备参数》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、郑州职业技术学院校园网络改造设备参数序号产品名称详细配置数量1防火墙操作系统*采用自主研发的通用安全平台(V.S.P)操作系统，具备高效、智能、安全、健壮、易扩展等特点；并具有软件著作权证1台性能参数*吞吐量(bps)：6G*最大并发连接数：250万*VPNIPSec隧道数：6000条硬件规格标准2U机架式设备*标配6个SFP插槽，6个10/100/1000BASE-T端口,同时可用端口总数不少于12个，且每个端口均可连接独立的安全域。*双冗余电源*最大无故障时间(MTBF)：9万小时P2P下载控制*识别和控制迅雷、BT、eDonkey、eMule等常见P2P下载软件P2P

2、视频播放控制*识别和控制PPLive、QQLive、PPStream、UUSee、迅雷看看、沸点等常见P2P视频软件IM即时通讯软件控制识别和控制QQ、MSN等常用IM软件，一键式阻断IM机密文件传输在线游戏控制*识别和控制魔兽、CounterStrike、征途、联众、天堂、梦幻西游、仙剑情缘、热血江湖、劲舞团、诛仙、浩方、泡泡堂……炒股软件控制*识别和控制大智慧、同花顺、国泰君安、证券之星、广发证券、指南针、通达信、股票之星、华安证券、和讯报道、钱龙……WEB过滤*支持基于分类库的URL访问控制，可以对色情、反动等负面网站按类别进行选择控制支持50多种分类库，800万级网

3、址智能特征库支持URL独立特征库，增量升级管理支持高速辨认技术，缩短匹配时间，不会影响产品整体性能状态检测*基于源/目的IP地址、MAC地址、域名、端口或协议、时间、用户的访问控制*基于源/目的IP地址、协议、服务、接口、时间、应用等安全策略的带宽控制*可基于时间和安全进行安全隔离，同一时间内网主机只能访问DMZ区或者只能访问外网透明代理实现基于策略的HTTP、FTP、TELNET、SMTP、POP3等透明代理和深度过滤IP/MAC绑定*实现IP/MAC地址绑定且支持IP/MAC地址对的自动探测和唯一性检查用户认证*支持基于客户端的本地认证、无客户端软件的WEB认证；并支持

4、Radius等第三方认证接入模式支持透明、路由、混合三种工作模式*支持DHCPClient、DHCPRelay、DHCPServer支持PPPoE接入，自动断线重连技术6支持纯透明桥接功能路由*支持静态路由，动态路由（OSPF、RIP等），VLAN间路由，单臂路由，组播路由等支持基于源/目的地址、接口的策略路由支持多出口路由负载均衡NAT*支持双向NAT、动态地址转换和静态地址转换，并支持多对一、一对多和一对一等多种方式的地址转换VLAN*支持802.1Q和ISLVLAN封装协议，支持两种封装的互换以及VlanTrunk带宽管理*据IP、协议、网络接口、时间定义带宽分配策略

5、*支持最小保证带宽和最大限制带宽支持分层的带宽管理动态协议在各种工作模式下均支持H.323（H.323GK）、SIP、FTP、MMS、RTSP、UPnP、XDMCP、TNS等多种多媒体协议IPSecVPN*支持标准IPSec协议，能够与CISCO、NETSCREEN等知名厂商VPN设备互联互通支持预共享密钥、证书等认证方式且支持X扩展认证*支持3DES、DES等加密算法支持AH和ESP封装模式以及MD5、SHA1、SHA2等通用摘要算法支持DH1024、DH2048、RSA1024、RSA2048等非对称加密算法支持多出口VPN并且支持NAT穿越支持隧道接力并可通过隧道接力

6、实现分级的树状VPN结构部署GRE/PPTP/L2TP支持GRE、PPTP、L2TP等VPN连接SSLVPN支持SSLVPN和IPSecVPN同时使用采用无客户端认证方式实现隧道安全连接能进行个性门户（portal）定制化处理，可替换图片、文字等VRC客户端*VPN客户端可与所有支持标准IPSec协议的VPN网关互联互通*支持基于USBkey的证书认证方式*IPSecVPN客户端支持MicrosoftWindows2000/XP、Vista等操作系统入侵检测集成基于统一安全引擎（USE）的IDS，具备1600种以上攻击特征库规则遵循关联安全标准(CSC)实现与IDS的联动蠕

7、虫防护支持基于摘要索引的内容加速算法（DCA算法）的蠕虫病毒过滤*支持基于TCP连接数管理，实现对中蠕虫病毒等异常主机的定位*实现对blaster，nachi，nimda，codered，sasser，slapper，sqlexp，zotob等主流蠕虫病毒的识别、过滤和拦截抗DDoS/DoS攻击*可识别和防御synflood、Pingflood、udpflood、teardrop、sweep、land-base、pingofdeath、smurf、winnuke、圣诞树、碎片等攻击网页过滤*支持对Web网页关键字和