【正文】 電纜運(yùn)營商能將BSR系弄設(shè)備與現(xiàn)有的用于計(jì)費(fèi)和客戶服務(wù)的運(yùn)營支持系統(tǒng)（OSS）結(jié)構(gòu)完好地結(jié)合。BSR1000也提供與Cisco相兼容的CLI，使用簡便；并同傳統(tǒng)設(shè)備系統(tǒng)也兼容。如果Cable Modem的MAC地址沒有被確認(rèn)，在路由方式的操作下，BSR1000會(huì)拒絕其接入網(wǎng)絡(luò)或改變其對(duì)話方式將其轉(zhuǎn)到自服務(wù)器上。、的每個(gè)數(shù)據(jù)流進(jìn)行適合的QoS處理或?yàn)榉謪^(qū)及骨干網(wǎng)絡(luò)提DiffServ或MPSL。BSR1000有節(jié)省空間的IU“壓縮式”盒狀底盤，允許MSO在空間非常珍貴的最小型的場(chǎng)所內(nèi)充分利用寬帶服務(wù)結(jié)構(gòu)。Cisco 系統(tǒng)公司以其出色的服務(wù)和支持，以及世人皆知的高性、高可靠性和標(biāo)準(zhǔn)的高技術(shù)，支持每一個(gè)它生產(chǎn)的產(chǎn)品。 多鏈路點(diǎn)到點(diǎn)協(xié)議（MP）使用戶可利用ISDN連接的優(yōu)勢(shì)，并且可以使用兩個(gè)B通道達(dá)到128kbps數(shù)據(jù)吞吐量。 Cisco 3600提供一套稱為CiscoWorks的完善的圖形用戶界面（GUI）管理工具，可對(duì)Cisco 3600機(jī)箱及其相關(guān)網(wǎng)絡(luò)模塊進(jìn)行圖形化的配置、監(jiān)控和調(diào)試。為了滿足這種要求，遠(yuǎn)程訪問服務(wù)器必須成為整個(gè)網(wǎng)絡(luò)解決方案的一部分，并且和它一起擴(kuò)展以滿足不斷增長的遠(yuǎn)程訪問的需要。Cisco IOS軟件擁有廣泛的多媒體功能，可以支持諸如在WAN上的電話會(huì)議那樣的新型應(yīng)用。而且完善的審計(jì)記錄和流量統(tǒng)計(jì)信息為用戶提供了大量有用的記錄和信息?？梢酝ㄟ^一個(gè)控制機(jī)對(duì)多臺(tái)FireGate進(jìn)行集中式的管理。有些防火墻的認(rèn)證機(jī)制采用OTP（Once Time Password），或者采用了靜態(tài)口令機(jī)制。PKI（Public Key Infrastructure）是一種新的安全技術(shù)，它由公開密鑰密碼技術(shù)、數(shù)字證書、證書發(fā)放機(jī)構(gòu)（CA）和關(guān)于公開密鑰的安全策略等基本成分共同組成的。違反限制規(guī)則的訪問企圖將被記錄到系統(tǒng)日志中。系統(tǒng)支持“DMZ到外部網(wǎng)”和“內(nèi)部網(wǎng)到外部網(wǎng)”的地址轉(zhuǎn)換和反向地址轉(zhuǎn)換，也就是說內(nèi)部網(wǎng)主機(jī)和DMZ區(qū)的主機(jī)都可以采用保留地址，從而減少注冊(cè)IP地址的使用。16. 檢測(cè)利用ICMP進(jìn)行的掃描和攻擊。6. 檢測(cè)基于NetBIOS的攻擊FireGate入侵檢測(cè)系統(tǒng)能夠?qū)贜etBIOS的如NETBIOSSMBIPC$access、NETBIOSSMBADMIN$access、NETBIOSSNMPNTUserList等多種嘗試和攻擊行為進(jìn)行檢測(cè)。這種結(jié)構(gòu)使入侵者遠(yuǎn)離攻擊的目標(biāo)，隱藏了入侵者的具體位置。在這些方式中，三種最流行的方式為使服務(wù)失效、獨(dú)占或盜用資源以及刪除數(shù)據(jù)。其他的防火墻大多采用傳統(tǒng)的規(guī)則表的匹配方法，隨著安全規(guī)則的增加，勢(shì)必會(huì)使防火墻的性能大幅度的減少，造成網(wǎng)絡(luò)擁塞。由于很多系統(tǒng)平臺(tái)，包括一些路由器對(duì)IP碎片的處理存在問題，容易產(chǎn)生欺騙和拒絕服務(wù)等攻擊，F(xiàn)ireGate防火墻能夠識(shí)別出IP碎片并且進(jìn)行控制，這樣一來通過禁止IP碎片通過FireGate，防止了這樣的問題的產(chǎn)生。當(dāng)防火墻工作在交換模式時(shí)，內(nèi)網(wǎng)、DMZ區(qū)和路由器的內(nèi)部端口構(gòu)成一個(gè)統(tǒng)一的交換式物理子網(wǎng)，內(nèi)網(wǎng)和DMZ區(qū)還可以有自己的第二級(jí)路由器，這種模式不需要改變?cè)械木W(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和各主機(jī)與設(shè)備的網(wǎng)絡(luò)設(shè)置。FireGate防火墻主要有以下特點(diǎn)：工作于透明橋結(jié)構(gòu)之上，實(shí)現(xiàn)于數(shù)據(jù)鏈路層，無須IP地址。這樣他們共同地負(fù)責(zé)起一個(gè)安全的管理平臺(tái)。由于防火墻技術(shù)的針對(duì)性很強(qiáng)，它已成為實(shí)現(xiàn)網(wǎng)絡(luò)安全的重要保障之一。語音流量負(fù)載均衡 EasyTrans“易穿”媒體控制器l 為終端設(shè)備建立媒體和信令的專用傳輸隧道，可穿透多級(jí)防火墻/NAT設(shè)備和多網(wǎng)絡(luò)邊界。設(shè)備及軟件清單；序號(hào)名 稱型 號(hào)描 述數(shù) 量1路由器Cisco 3600冗余LAN接口 LAN toLAN12防火墻DCFW 18003個(gè)10/100BaseTX LAN口，包過濾，NAT13內(nèi)容服務(wù)器HPP4 /24數(shù)據(jù)庫服務(wù)器PC SERVERP4 3*120GB SCSI硬盤/RAID卡/Win2000 Advance Server/15中心呼叫控制器HP硬件+世紀(jì)網(wǎng)通CMC注冊(cè)用戶60000個(gè)，并發(fā)10000個(gè)16接入服務(wù)器 BRAS20003FastEthernet(Internal,Externalamp。一期工程所規(guī)劃的目標(biāo)是；，將個(gè)各超市終端與總部聯(lián)系起來，實(shí)現(xiàn)點(diǎn)對(duì)點(diǎn)零話費(fèi)。同時(shí)，只有真正發(fā)展部分客戶，才能逐步的進(jìn)入到網(wǎng)絡(luò)應(yīng)用的市場(chǎng)中去，社會(huì)各界才會(huì)逐漸認(rèn)同網(wǎng)絡(luò)應(yīng)用服務(wù)提供商的地位。因此，整個(gè)系統(tǒng)需能夠承載多種服務(wù)類型、靈活的用戶接口和從窄帶到寬帶的廣譜的接入帶寬，同時(shí)利用現(xiàn)有的寬帶接入、現(xiàn)有設(shè)備和百聯(lián)特有優(yōu)勢(shì)，通過高速的INTERNET接入和適當(dāng)?shù)亻_發(fā)符合國情的本地服務(wù)為進(jìn)入通訊服務(wù)市場(chǎng)的切入點(diǎn)，形成經(jīng)營特色和造就市場(chǎng)影響，并逐步開展多種通訊類型的綜合服務(wù)，以良好的性能價(jià)格比和多種業(yè)務(wù)綜合為特點(diǎn)。對(duì)于商業(yè)連鎖經(jīng)營者來說，這不但能為便利店等連鎖機(jī)構(gòu)帶來巨大的人流量和廣告效益，又能產(chǎn)生巨大的利潤。有關(guān)這一方案的任何問題，歡迎您隨時(shí)與遠(yuǎn)灼經(jīng)貿(mào)有限公司VoIP事業(yè)部聯(lián)系。但以前對(duì)社會(huì)各界未開展過VoIP電話等數(shù)據(jù)網(wǎng)絡(luò)業(yè)務(wù)。配置兩臺(tái)HP內(nèi)容服務(wù)器為在線卡類銷售、票務(wù)代理、數(shù)碼沖印業(yè)務(wù)服務(wù)器。系統(tǒng)自身可生成很多種在其它廣電寬帶網(wǎng)中已成功運(yùn)營的市場(chǎng)策 略，以彌補(bǔ)百聯(lián)網(wǎng)絡(luò)應(yīng)用經(jīng)營經(jīng)驗(yàn)不足。而數(shù)據(jù)業(yè)務(wù)與電視節(jié)目不同的是電視節(jié)目不會(huì)因用戶觀看時(shí)間長短而增加成本。二、功能模塊　V3/4和SIP協(xié)議，以及不同協(xié)議相互識(shí)別、解析、轉(zhuǎn)換。SIP*語音編碼 ( b/S) A/B(8Kb/s) A/∪律(64Kb/S) (2Kb/S)語音質(zhì)量保障技術(shù)支持語音優(yōu)先標(biāo)記(TOS)；動(dòng)態(tài)抖動(dòng)緩沖區(qū)（JIFFER BUFFER）； 語音偵測(cè)（VAD）及舒適背景噪聲生成（CNG）； Diffserv網(wǎng)絡(luò)協(xié)議HTTP、BOOTP、FTP、TFTP、IEEE 、IEEE 、SNMP、Diffserv內(nèi)嵌PPPOE及NAT功能支持支持DHCP自動(dòng)獲取IP地址支持功能特性內(nèi)嵌“易穿”穿透代理模塊 支持私網(wǎng) / 防火墻下設(shè)備的遠(yuǎn)程網(wǎng)管(網(wǎng)管穿透) 支持私網(wǎng) / 防火墻下語音穿透 支持電話按鍵配置 支持遠(yuǎn)程升級(jí)軟件功能 來電顯示/來電識(shí)別（Call ID識(shí)別) 系統(tǒng)語音信箱、用戶自定義語音提示功能 支持DNS動(dòng)態(tài)網(wǎng)守地址尋址 回音消除 (1664ms)互通特性CISCO、Notel、Lucent、華為等符合ITU標(biāo)準(zhǔn)VOIP系統(tǒng)工作溫度—10℃ ~ 70℃5% ~ 95%非凝結(jié)工作濕度工作電源外接12V，內(nèi)置開關(guān)電源100V240V AC；5060HZ結(jié)構(gòu)尺寸寬*高*深 16CM*4CM*21CM標(biāo)準(zhǔn)19英寸 1U高； 寬*高*深 44CM**30CM重 量1KG約4KG附件四 方正防火墻目前，國內(nèi)所采用的防火墻大都是國外的產(chǎn)品，留有安全方面的隱患，而網(wǎng)絡(luò)安全又是關(guān)系到國家安全的大事，基于安全方面的考慮，決定了我們中國人只能使用具有自主版權(quán)的防火墻產(chǎn)品。備份防火墻服務(wù)器中存有主防火墻服務(wù)器的設(shè)置鏡像，當(dāng)主防火墻因?yàn)槟承┰虿荒苷＿\(yùn)作，備份服務(wù)器可以在12秒鐘內(nèi)取代主服務(wù)器運(yùn)作，充分保證整個(gè)網(wǎng)絡(luò)系統(tǒng)運(yùn)作的穩(wěn)定性。無論是包過濾、還是應(yīng)用代理，對(duì)系統(tǒng)的安全、基于網(wǎng)絡(luò)訪問的安全研究較多，但對(duì)網(wǎng)絡(luò)上流動(dòng)的信息內(nèi)容本身的安全處理較少。完全保留以太網(wǎng)的高速度，對(duì)網(wǎng)絡(luò)性能影響極小。由于FireGate防火墻采用了3I（Intelligent IP Identifying）技術(shù)，能夠?qū)崿F(xiàn)快速匹配。避免了由于大量的攻擊SYN包造成網(wǎng)絡(luò)的阻塞。 可以對(duì)全部端口同時(shí)進(jìn)行監(jiān)控，同時(shí)也可以忽略指定的端口。2. 檢測(cè)多種DDoS攻擊Yahoo、CNN等著名網(wǎng)站被黑客攻擊使得防黑客成了大家關(guān)注的熱點(diǎn)。4. 檢測(cè)多種針對(duì)Finger服務(wù)的攻擊Finger服務(wù)于查詢用戶的信息，包括網(wǎng)上成員的真實(shí)姓名、用戶名、最近的登錄時(shí)間、地點(diǎn)等，也可以用來顯示當(dāng)前登錄在機(jī)器上的所有用戶名，這對(duì)于入侵者來說是無價(jià)之寶，因?yàn)樗芨嬖V他在本機(jī)上的有效的登錄名。11. 檢測(cè)網(wǎng)絡(luò)上傳輸?shù)牟《竞腿湎xFireGate入侵檢測(cè)系統(tǒng)能在計(jì)算機(jī)病毒和蠕蟲傳輸?shù)剿拗鳈C(jī)之前檢測(cè)出來，包括流行的Happy9IloveU、PrettyPark等百種蠕蟲和病毒，防患于未然。 FireGate的報(bào)警系統(tǒng)和入侵檢測(cè)系統(tǒng)的協(xié)調(diào)工作幾乎是一致的，一旦入侵檢測(cè)系統(tǒng)檢測(cè)到攻擊，報(bào)警系統(tǒng)會(huì)馬上做出反應(yīng)，通過Email或手機(jī)通知管理員。除此之外