【正文】 平臺的建設(shè)，很多地方建成的網(wǎng)絡(luò)是毫無管理功能的網(wǎng)絡(luò)，只能對用戶實行無限制的簡單包月制，導(dǎo)致有限的數(shù)據(jù)資源被無限制的任意使用。為電信運營商、虛擬運營商、話費代理開展VOIP網(wǎng)絡(luò)電話業(yè)務(wù)提供強大的后臺支撐，是企業(yè)行業(yè)管理維護IP電話網(wǎng)絡(luò)及各級部門間統(tǒng)計結(jié)算的最佳選擇。支持二級/平行網(wǎng)守，支持直連方式和媒體/信令路由方式。語音流量負載均衡 EasyTrans“易穿”媒體控制器l 為終端設(shè)備建立媒體和信令的專用傳輸隧道，可穿透多級防火墻/NAT設(shè)備和多網(wǎng)絡(luò)邊界。 由于防火墻技術(shù)的針對性很強，它已成為實現(xiàn)網(wǎng)絡(luò)安全的重要保障之一。雙機熱備份通過雙機熱備份，本系統(tǒng)提供可靠的容錯/熱待機功能。這樣他們共同地負責(zé)起一個安全的管理平臺。目前防火墻技術(shù)的實現(xiàn)主要有兩種手段：一種是基于包過濾技術(shù)(Packetfiltering)；一種是基于代理技術(shù)(Proxy)。FireGate防火墻主要有以下特點：工作于透明橋結(jié)構(gòu)之上，實現(xiàn)于數(shù)據(jù)鏈路層，無須IP地址。分布式模型設(shè)計使得在某一主機上運行的管理模塊可以管理多臺監(jiān)控主機的運行。當(dāng)防火墻工作在交換模式時，內(nèi)網(wǎng)、DMZ區(qū)和路由器的內(nèi)部端口構(gòu)成一個統(tǒng)一的交換式物理子網(wǎng)，內(nèi)網(wǎng)和DMZ區(qū)還可以有自己的第二級路由器，這種模式不需要改變原有的網(wǎng)絡(luò)拓撲結(jié)構(gòu)和各主機與設(shè)備的網(wǎng)絡(luò)設(shè)置。在沒有安裝FireGate防火墻的時候典型網(wǎng)絡(luò)結(jié)構(gòu)圖如下:在安裝了FireGate防火墻的時候網(wǎng)絡(luò)結(jié)構(gòu)圖如下:FireGate包過濾的功能是對指定IP包進行包過濾，并且按照設(shè)定策略對IP包進行統(tǒng)計和日志記錄，主要根據(jù)IP包的如下信息進行過濾：l 源IP地址l 目的IP地址l 協(xié)議類型（IP、ICMP、TCP、UDP）l 源TCP/UDP端口l 目的TCP/UDP端口l ICMP報文類型域和代碼域l 碎片包l 其它標(biāo)志位，如SYN，ACK位有些防火墻在安裝上以后對WEB服務(wù)器的吞吐能力影響很大，造成性能的降低。由于很多系統(tǒng)平臺，包括一些路由器對IP碎片的處理存在問題，容易產(chǎn)生欺騙和拒絕服務(wù)等攻擊，F(xiàn)ireGate防火墻能夠識別出IP碎片并且進行控制，這樣一來通過禁止IP碎片通過FireGate，防止了這樣的問題的產(chǎn)生。1：沒有安裝FireGate2：安裝FireGateFireGate防火墻使用了兩種方式來反Syn Flood攻擊，一種方法就是通過設(shè)置單位時間內(nèi)的SYN包數(shù)量來控制，另外一種方法修改了TCP/IP堆棧的算法，使得新Syn包始終可以獲得連接位。其他的防火墻大多采用傳統(tǒng)的規(guī)則表的匹配方法，隨著安全規(guī)則的增加，勢必會使防火墻的性能大幅度的減少，造成網(wǎng)絡(luò)擁塞。FireGate入侵檢測系統(tǒng)根據(jù)配置文件監(jiān)控任何和TCP、UDP端口的連接。在這些方式中，三種最流行的方式為使服務(wù)失效、獨占或盜用資源以及刪除數(shù)據(jù)。和其它一樣， FireGate入侵檢測系統(tǒng)一旦發(fā)現(xiàn)有DoS攻擊，立即在線報警，記錄日志。這種結(jié)構(gòu)使入侵者遠離攻擊的目標(biāo)，隱藏了入侵者的具體位置。FireGate入侵檢測系統(tǒng)能夠檢測網(wǎng)絡(luò)中是否存在流行的BO、BO2000、NetSphere、DeepThroat、WinCrash、BackConstruction等多種后門或木馬程序。6. 檢測基于NetBIOS的攻擊FireGate入侵檢測系統(tǒng)能夠?qū)贜etBIOS的如NETBIOSSMBIPC$access、NETBIOSSMBADMIN$access、NETBIOSSNMPNTUserList等多種嘗試和攻擊行為進行檢測。10. 檢測基于Telnet的攻擊FireGate入侵檢測系統(tǒng)能針對基于Telnet的包括Attempted SU from wrong group、set ld_preload、set ld_library_path、Login Incorrect等多種嘗試和攻擊。16. 檢測利用ICMP進行的掃描和攻擊。報警是否及時是衡量一個入侵檢測系統(tǒng)的重要因素之一，如果在黑客剛剛進行攻擊的時候就能夠做出響應(yīng)，那么管理員會有足夠的時間進行防護。系統(tǒng)支持“DMZ到外部網(wǎng)”和“內(nèi)部網(wǎng)到外部網(wǎng)”的地址轉(zhuǎn)換和反向地址轉(zhuǎn)換，也就是說內(nèi)部網(wǎng)主機和DMZ區(qū)的主機都可以采用保留地址，從而減少注冊IP地址的使用。FireGate將數(shù)據(jù)元緩存在內(nèi)存中，同時也緩存DNS查詢的結(jié)果。違反限制規(guī)則的訪問企圖將被記錄到系統(tǒng)日志中。 其智能識別技術(shù)甚至可以支持多于兩臺以上的FireGate在網(wǎng)絡(luò)上互為備份，適用于對可靠性要求極高的場合。PKI（Public Key Infrastructure）是一種新的安全技術(shù)，它由公開密鑰密碼技術(shù)、數(shù)字證書、證書發(fā)放機構(gòu)（CA）和關(guān)于公開密鑰的安全策略等基本成分共同組成的。網(wǎng)絡(luò)應(yīng)用中的機密性、真實性、完整性、不可否認性和存取控制等安全需 求只有PKI技術(shù)才能滿足。有些防火墻的認證機制采用OTP（Once Time Password），或者采用了靜態(tài)口令機制。但是使用起來沒有使用證書認證方便?？梢酝ㄟ^一個控制機對多臺FireGate進行集中式的管理。預(yù)置的包過濾規(guī)則集是對常見的防火墻應(yīng)用進行總結(jié)歸納出的防火墻規(guī)則模板，每個預(yù)置的包過濾規(guī)則集都對應(yīng)了一種比較典型的網(wǎng)絡(luò)布置情況。而且完善的審計記錄和流量統(tǒng)計信息為用戶提供了大量有用的記錄和信息。作為一個多功能解決方案，你可以依靠Cisco 3600平臺的出眾性能、安全性以及靈活性來滿足你未來多年的需要。Cisco IOS軟件擁有廣泛的多媒體功能，可以支持諸如在WAN上的電話會議那樣的新型應(yīng)用。例如，作為一個ISDN連接解決方案，配有集成數(shù)字調(diào)制解調(diào)器的Cisco 3600ISDN PRI連接服務(wù)器非常適合那些機架空間有限的機構(gòu)。為了滿足這種要求，遠程訪問服務(wù)器必須成為整個網(wǎng)絡(luò)解決方案的一部分，并且和它一起擴展以滿足不斷增長的遠程訪問的需要。用戶還能夠通過數(shù)據(jù)壓縮等帶寬優(yōu)化技術(shù)來節(jié)省開支，并且可以布置高質(zhì)量的網(wǎng)絡(luò)安全防火墻以及數(shù)據(jù)加密功能。 Cisco 3600提供一套稱為CiscoWorks的完善的圖形用戶界面（GUI）管理工具，可對Cisco 3600機箱及其相關(guān)網(wǎng)絡(luò)模塊進行圖形化的配置、監(jiān)控和調(diào)試。調(diào)制解調(diào)器管理功能集包括呼人過程監(jiān)視hard and busy out、分組、一個用戶定義的警告域值以及統(tǒng)計功能。 多鏈路點到點協(xié)議（MP）使用戶可利用ISDN連接的優(yōu)勢，并且可以使用兩個B通道達到128kbps數(shù)據(jù)吞吐量。 3600系列概覽 下表詳細列出了目前可提供的Cisco 3600系列的平臺和網(wǎng)模塊。Cisco 系統(tǒng)公司以其出色的服務(wù)和支持，以及世人皆知的高性、高可靠性和標(biāo)準(zhǔn)的高技術(shù)，支持每一個它生產(chǎn)的產(chǎn)品?？晒?jié)省空間的BSR1000的體積非常小巧，是小型分區(qū)分配中心理想的選擇。BSR1000有節(jié)省空間的IU“壓縮式”盒狀底盤，允許MSO在空間非常珍貴的最小型的場所內(nèi)充分利用寬帶服務(wù)結(jié)構(gòu)。它提供寬帶多種服務(wù)的支持并且運營商可以從創(chuàng)新的新服務(wù)項目中迅速更新和增加收益渠道。、的每個數(shù)據(jù)流進行適合的QoS處理或為分區(qū)及骨干網(wǎng)絡(luò)提DiffServ或MPSL。運營商可以將BSR1000作為一個自設(shè)置CMTS路由器或第2層CMTS使用。如果Cable Modem的MAC地址沒有被確認，在路由方式的操作下，BSR1000會拒絕其接入網(wǎng)絡(luò)或改變其對話方式將其轉(zhuǎn)到自服務(wù)器上。即使在人員條件有限的前端，BSR1000的故障解決方式也很簡單易懂的LEDs進行診斷，同時遙控管理的能力也支持服務(wù)供應(yīng)．配置和故障判斷的功能應(yīng)用。BSR1000也提供與Cisco相兼容的CLI，使用簡便；并同傳統(tǒng)設(shè)備系統(tǒng)也兼容。 它在分區(qū)前端與一個BSR1000連接，并跨越BSR6400和分配的BSR1000平臺提供用戶管理。電纜運營商能將BSR系弄設(shè)備與現(xiàn)有的用于計費和客戶服務(wù)的運營支持系統(tǒng)（OSS）結(jié)構(gòu)完好地結(jié)合。他們可以為每一位使用者建立簡介頁面甚至允許他們通過Web接口進行自給服務(wù)。性能指標(biāo) 網(wǎng)絡(luò)管理和服務(wù)提供簡潔的分配式CMTS*Cisco CLI *形狀：1U高的“壓縮式”盒狀*SNMP v1HE *高：、*ACE MIBS *寬：19英寸、*LDAP v3 *長：、*COPS 客戶*全配置重量：、*RADIUS互用性 *V xWorks 實時操作系統(tǒng)*供應(yīng)、統(tǒng)計和收費應(yīng)用的開發(fā)式接口 *電源：90260V；4763Hz*HTTP/Java/XML 的集成*工作溫度：5~50度*DHCP 繼電器*不能工作的溫度：25~0度，50~70度*多水平的帳號/密碼鑒定*工作溫度：10%90%，無凝結(jié)*安全的遠程登錄*不能工作的溫度：5%以下，90%以上，無*多團體排列160