【正文】 資，其性能可以處理上述不同的需要，而且還有能力滿足將來的發(fā)展需求。遠(yuǎn)程和移動用戶的不同需要使ISDN和異步連接都變得十分必要，今天，用戶希望獲得與本地訪問同樣的連接服務(wù)質(zhì)量。而且Cisco ISO軟件有能力在用戶負(fù)擔(dān)得起的前提下布置撥號虛擬專用網(wǎng)絡(luò)（Dial VPNS），使Cisco 產(chǎn)品的功能又得到了相應(yīng)的提升。Cisco ISO軟件支持的安全功能包括訪問清單、侵入事件記錄、遠(yuǎn)程訪問撥入用戶服務(wù)（RADIUS）、Kerberos V以及具有驗證、授權(quán)和記帳（AAA）的TACACS。針對Cisco 3600提供的內(nèi)部調(diào)制解調(diào)器，一套先進(jìn)的可選調(diào)制解調(diào)器管理功能可供使用，它提供廣泛的帶寬優(yōu)化功能，可以幫助分支機(jī)構(gòu)和企業(yè)客戶降低運(yùn)行地理位置分散的廣域網(wǎng)絡(luò)的重復(fù)費(fèi)用。調(diào)制解調(diào)器可以用管理網(wǎng)絡(luò)其它部分的相同工具來管理，從而為網(wǎng)絡(luò)管理者提供了一個在中央管理點(diǎn)進(jìn)行管理的解決方案。MMP使呼叫能夠被鏈接起來，而不管每個呼叫被 置于哪個物理機(jī)箱，從而能將Cisco 3600機(jī)箱堆放起來并視為一個撥入池。你知道你正在和一個可以依賴的供應(yīng)商合作。這種增加用戶進(jìn)行的簡單易用的分配CMTS可以幫助運(yùn)營商們發(fā)展在定義、配置及管理方面極具優(yōu)勢的寬帶服務(wù)它執(zhí)行Networks Smartflow的單數(shù)據(jù)包處理，低成本有效的廷伸豐富的QoS支持，傳送給多用戶商。這種簡潔的CMTS與快速以太網(wǎng)上行傳輸相配置可連本地數(shù)據(jù)網(wǎng)絡(luò)；或與可選的雙向上行傳輸（千兆比特光接口或快速以太網(wǎng)接口）相配置可連接光傳輸環(huán)并支持鏈接。 分配QoS和多服務(wù)支持寬帶有線網(wǎng)絡(luò)傳達(dá)室送的能力要求滿足集中的數(shù)據(jù)、聲音、多媒體服務(wù)的傳送，BSR1000是一個靈活平臺使這些新一代的服務(wù)通過IP實(shí)現(xiàn)。通過將多個BSR1000中的數(shù)據(jù)流集中到分區(qū)端的一個BSR6400里，運(yùn)營商能夠提供低成本有效的電纜接入同時保證按內(nèi)容分類的路由處理。 增強(qiáng)的安全性。只有被確診的modem才能允許接入HFC網(wǎng)絡(luò)。BSR1000為管理、控制和實(shí)施提供幾種選取項。ACE則支持所有標(biāo)準(zhǔn)的MIB，并為提供MIB來監(jiān)測和控制BSR1000增值特色功能系統(tǒng)支持文件傳送（FTP）可進(jìn)行大量數(shù)據(jù)的傳輸，能與現(xiàn)有的網(wǎng)絡(luò)管理設(shè)備相兼容。BSR1000用戶管理及供應(yīng)系統(tǒng)是一個強(qiáng)大的服務(wù)建立及供應(yīng)的系統(tǒng)，它瞄準(zhǔn)的是那些想為對成千上萬的用戶提供的快速定義及配置的，高度用戶化的IP服務(wù)的運(yùn)營商。用戶管理的特色功能是基于開放式系統(tǒng)接口創(chuàng)建的，并允許MSO建立并強(qiáng)制執(zhí)行以每個用戶為基礎(chǔ)的服務(wù)分類的規(guī)定。計量服務(wù)可提供用多種多樣的計費(fèi)方法，運(yùn)營商可以通過利用詳細(xì)數(shù)據(jù)追蹤，生成精確的發(fā)柰，來從廣大用戶和服務(wù)供應(yīng)合作伙伴處獲得最大限度的利潤。 凝結(jié)網(wǎng)絡(luò)接口支持全射頻頻譜 *快速以太網(wǎng)*4路上行DOCSIS接收 *可選雙接口光的快速或千兆比特以太網(wǎng)橋*上行調(diào)制QPSK和16QAM和38兆比特/秒（256QAM）36 / 36。MSO可以提供域名命名系統(tǒng)（DNS）服務(wù)器．動態(tài)主機(jī)配置協(xié)議（DHCP）服務(wù)器和其他Web服務(wù)器同計費(fèi)和用戶使用統(tǒng)計應(yīng)用的互用。它使現(xiàn)有的OSS與計費(fèi)系統(tǒng)通過開放式接口集成，包括CORBA和LDAP。BSR用戶管理和服務(wù)提供系統(tǒng)是可升級的開放式接入軟件解決方案，可使寬帶有線網(wǎng)絡(luò)的競爭性的接入更加簡單并易于管理。CLI支持各種書寫版本，并能支持ASCII版命令文件的上載，下載和運(yùn)行。分割管理允許每一個供應(yīng)商查看它自己的網(wǎng)絡(luò)管理環(huán)境，并控制它在HFC網(wǎng)絡(luò)協(xié)議等到的資源。另處，當(dāng)處于路由方式的操作下，BSR1000支持代理地址解決協(xié)議（ARP）來映象Cable Modem的地址。當(dāng)作為一個安全的、自設(shè)置的第2層CMTS使用時，BSR1000能夠隔離Cable Modem的媒體接入控制（MAC）領(lǐng)域，并防止任何Cable Modem的使用者想繞過系統(tǒng)設(shè)置的網(wǎng)關(guān)進(jìn)入系統(tǒng)的企圖。Qos的處理例如：DiffServ的服務(wù)類型（TOS）再映射就是由根據(jù)每個服務(wù)商規(guī)定的條款制定的。BSR1000允許電纜運(yùn)營商支持一個供應(yīng)商提供多種服務(wù)，同時也允許多個服務(wù)商每個僅供提供一種服務(wù)。當(dāng)數(shù)據(jù)集中到運(yùn)營商級的BSR6400的時候，系統(tǒng)實(shí)行可測量的SLA來進(jìn)行隔離、監(jiān)控和地址管理。它可以由非技術(shù)人員進(jìn)行安裝用于擴(kuò)大服務(wù)范圍，它可發(fā)當(dāng)作第2層橋接器使用或作為有增強(qiáng)的安全性特色功能的CMTS路由器使用。附件六 寬帶服務(wù)路由器CMTSACE/RiverDelta BSR1000寬帶服務(wù)路由器RiverDelta BSR1000是小型的低成本的解決方案，適用于小型分區(qū)分配中心或?qū)拵Х?wù)市場發(fā)展的早期階段中較大場所。對于郵電客戶來說，直流電源是唯一選擇，Cisco 3600產(chǎn)品提供直流型號這些電源也可作為備用件訂購，而且它們都是現(xiàn)場可替換部件（FRUs），備用電源在清單的編號為PWR 3620－DC＝3640－DC。異步用戶如果在其工作站上獲得支持，使用兩個通過兩條電話線連接的調(diào)制器，他們也能夠受益于該功能。管理人員可查看調(diào)制解調(diào)器的調(diào)制配置、調(diào)制解調(diào)器協(xié)議、調(diào)制解調(diào)器EIA/TI－B2信號狀態(tài)。Cisco配置管理功能向網(wǎng)絡(luò)管理者提供對網(wǎng)絡(luò)統(tǒng)計數(shù)據(jù)的完全控制以及在一個中央控制中心配置和調(diào)節(jié)網(wǎng)絡(luò)操作的能力。 安全已成為今天大多數(shù)網(wǎng)絡(luò)管理者關(guān)心的主要問題，Cisco 3600，問題配合廣為流行、功能強(qiáng)大的Cisco ISO軟件，可以為客戶核心網(wǎng)絡(luò)提供全面的安全保障。 ISO Cisco 3600是Cisco 整套端到端連接解決方案中的一部分。Cisco 3600配有冗余LAN接口，包括提供數(shù)據(jù)回拖到聚合點(diǎn)，同時，它的冗余LAN接口，包括提供快速以太網(wǎng)以及令牌網(wǎng)的功能，可以靈活地置于各種不同的LAN環(huán)境中。資源預(yù)保留協(xié)議（RSVP）、非協(xié)議依賴性的多點(diǎn)廣播（PIM）以及加權(quán)公平排隊（WF）等功能可以保證一貫的服務(wù)質(zhì)量以及較高的應(yīng)用可用性。與具有綜合管理、配置以及單供應(yīng)商支持的一臺多功能設(shè)備相比，管理、配置以及支持多臺設(shè)備。FireGate典型應(yīng)用于IDC、金融、證券需要重點(diǎn)保護(hù)的計算機(jī)網(wǎng)絡(luò)，大、中、小型企業(yè)的計算機(jī)網(wǎng)絡(luò)以及ICP、ISP的托管主機(jī)群。對于常規(guī)的應(yīng)用，用戶可以直接調(diào)用預(yù)置的包過濾規(guī)則集來完成，大大簡化了用戶對防火墻的設(shè)置工作。管理員可以通過控制界面對防火墻進(jìn)行實(shí)時的控制和調(diào)整，可以修改其策略和工作方式。因此FireGate基于PKI的高級授權(quán)認(rèn)證機(jī)制在技術(shù)上面非常的先進(jìn)，超越了大部分的防火墻產(chǎn)品。比如說，靜態(tài)密碼是用戶和機(jī)器之間共知的一種信息，而其他人不知道，這樣用戶若知道這個口令，就說明用戶是機(jī)器所認(rèn)為的那個人，那么就很容易的控制防火墻。PKI在國外已經(jīng)開始實(shí)際應(yīng)用。PKI是利用公鑰技術(shù)實(shí)現(xiàn)電子商務(wù)安全的一種體系，是一種基礎(chǔ)設(shè)施，網(wǎng)絡(luò)通訊、網(wǎng)上交易是利用它來保證安全的。審計功能是FireGate非常強(qiáng)大的一個部分，目前國內(nèi)防火墻的審計功能都非常不完善，F(xiàn)ireGate提供了大量的審計內(nèi)容和對審計內(nèi)容的查詢功能，由于過于復(fù)雜的日志比較難以理解，我們將日志記錄分成了若干部分，而且每一個部分都是可以單獨(dú)進(jìn)行查詢和管理的，這樣一來就可以使用戶對防火墻的情況有一個非常透徹的了解。FireGate防火墻提供的URL級的屏蔽功能，可以使管理員屏蔽某些URL，如色情、反動的主頁等。除此之外，F(xiàn)ireGate還支持非模塊化的DNS查詢，對失敗的請求進(jìn)行消極緩存。通過地址轉(zhuǎn)換轉(zhuǎn)換可以更有效地利用IP地址資源，并且提供更好的安全性。 FireGate的報警系統(tǒng)和入侵檢測系統(tǒng)的協(xié)調(diào)工作幾乎是一致的，一旦入侵檢測系統(tǒng)檢測到攻擊，報警系統(tǒng)會馬上做出反應(yīng)，通過Email或手機(jī)通知管理員。FireGate入侵檢測系統(tǒng)能對利用這種方式進(jìn)行的網(wǎng)絡(luò)拓?fù)涮綔y所產(chǎn)生的PINGICMP Destination Unreachable、PINGICMP Time Exceeded等ICMP包進(jìn)行檢測。11. 檢測網(wǎng)絡(luò)上傳輸?shù)牟《竞腿湎xFireGate入侵檢測系統(tǒng)能在計算機(jī)病毒和蠕蟲傳輸?shù)剿拗鳈C(jī)之前檢測出來，包括流行的Happy9IloveU、PrettyPark等百種蠕蟲和病毒，防患于未然。7. 檢測緩沖區(qū)溢出類型攻擊FireGate入侵檢測系統(tǒng)能夠?qū)VERFLOWx86solarisnlps、OVERFLOWx86windowsMailMax、OVERFLOWx86linuxntalkd、OVERFLOWDNSsparc等近百種堆棧溢出攻擊進(jìn)行檢測。4. 檢測多種針對Finger服務(wù)的攻擊Finger服務(wù)于查詢用戶的信息，包括網(wǎng)上成員的真實(shí)姓名、用戶名、最近的登錄時間、地點(diǎn)等，也可以用來顯示當(dāng)前登錄在機(jī)器上的所有用戶名，這對于入侵者來說是無價之寶，因為它能告訴他在本機(jī)上的有效的登錄名。FireGate入侵檢測系統(tǒng)能夠檢測包括TFN、Trin00、sha