【正文】 計………………………………………6網絡的運營管理及計費功能設計………………………..10主要設備介紹……………………………………………..20在科技飛速發(fā)展的今天，Internet給我們的工作、生活帶來了革命性的變化，我們時時刻刻都在享受網絡科技帶來的便利，其中VoIP電話、票務預定、數(shù)碼沖印連鎖等就是現(xiàn)代網絡的典型應用。 最主要的目標是配合配合現(xiàn)有網點的發(fā)展，搶占新興業(yè)務增長點，開辟一個嶄新的數(shù)據(jù)和信息服務市場。不管是網絡管理人員還是系統(tǒng)運行維護人員都急需一個起步級的平臺來在實驗中培訓和學習。配置一臺硬件防火墻服務器來保護域內的信息資料不受外來攻擊。用戶端一次性安裝VoIP電話計費客戶端軟件即可，軟件操作簡單方便。5．1計費的重要性5．2運營計費系統(tǒng)的技術選型5．3邵陽市寬帶城域網計費服務系統(tǒng)解決方案6．主要設備介紹附件一 中心呼叫控制器（CMC） 一、概述可制定多種呼叫策略（費率、MOS值、時段、容量、接通率等），惡意RTP包頭檢測識別，防網絡攻擊。FireGate防火墻是SHARKS中的主要安全產品之一。管理員負責防火墻的開關及日常維護，策略員負責配置防火墻的包過濾和入侵檢測規(guī)則，審計員負責日志的管理和審計中的授權機制。因此從我國實際的應用背景出發(fā)，不僅要求防火墻產品實現(xiàn)傳統(tǒng)防火墻的技術，同時還要求對網絡信息的安全進行分析和控制。可以將任意三個物理網絡連接起來構成一個互通的物理網絡。FireGate防火墻優(yōu)化了算法，使最大并發(fā)連接數(shù)可以達到200,000個以上，而一般的防火墻的最大并發(fā)連接只可以達到幾萬個左右。傳統(tǒng)的防火墻的包過濾只是與規(guī)則表進行匹配，而FireGate對每個連接，作為一個數(shù)據(jù)流，通過規(guī)則表與連接表共同配合，在繼承了傳統(tǒng)包過濾系統(tǒng)對應用透明的特性外，還極大地提高了系統(tǒng)的性能和安全性。1. 檢測多種DoS攻擊DoS(拒絕服務攻擊) 包括很多不同的方式。DDoS 攻擊的原理是入侵者控制了一些節(jié)點，將它們設計成控制點，這些控制點控制了Internet大量的主機，將它們設計成攻擊點，攻擊點中裝載了攻擊程序，正是由這些攻擊點計算機對攻擊目標發(fā)動的攻擊。5. 檢測多種針對FTP服務的攻擊FireGate入侵檢測系統(tǒng)能夠檢測針對不同F(xiàn)TP server，包括AIX FTPD、WuFTP、ProFTPD、ServU FTPD、NCFTPD、MsFTPD發(fā)起的FTPsiteexec、 FTPuserroot、Buffer Overflow等多種嘗試和攻擊行為。13. 檢測針對WEB Server的FrontPage擴展進行的攻擊14. 檢測針對WEB Server的ColdFusion擴展進行的攻擊15. 檢測針對 MicroSoft IIS server進行的攻擊FireGate入侵檢測系統(tǒng)能檢測View Source exploit、IISexecsrch、IISaspsrch等已知的漏洞和弱點的攻擊行為。通過通信行為跟蹤，防火墻能夠檢測到對網絡的多種掃描，檢測到對網絡的攻擊行為，并能夠對攻擊行為進行響應，包括自動防范及用戶自定義安全響應策略等。用戶可以通過編輯“黑名單”和“白名單”設置“禁止用戶訪問的站點”和“僅允許訪問的站點”，同時還可以建立URL級的訪問限制，通過建立禁止用戶訪問的URL列表，F(xiàn)ireGate防火墻可以對該列表進行匹配，禁止對列表中的URL的訪問。這樣可以方便管理員管理審計內容。FireGate的授權認證是基于PKI基礎之上，因此完全性極高。而FireGate防火墻采用基于Windows GUI的用戶界面進行遠程集中式管理，配置管理界面直觀，易于操作。FireGate防火墻可以靈活地滿足不同的安全需要，為企業(yè)，托管服務器等提供一個不同層次和不同方位的安全保障。Cisco IOS軟件支持在幀中繼、專線以及撥號網絡上的數(shù)據(jù)壓縮。遠程和移動用戶的不同需要使ISDN和異步連接都變得十分必要，今天，用戶希望獲得與本地訪問同樣的連接服務質量。Cisco ISO軟件支持的安全功能包括訪問清單、侵入事件記錄、遠程訪問撥入用戶服務（RADIUS）、Kerberos V以及具有驗證、授權和記帳（AAA）的TACACS。調制解調器可以用管理網絡其它部分的相同工具來管理，從而為網絡管理者提供了一個在中央管理點進行管理的解決方案。你知道你正在和一個可以依賴的供應商合作。這種簡潔的CMTS與快速以太網上行傳輸相配置可連本地數(shù)據(jù)網絡；或與可選的雙向上行傳輸（千兆比特光接口或快速以太網接口）相配置可連接光傳輸環(huán)并支持鏈接。通過將多個BSR1000中的數(shù)據(jù)流集中到分區(qū)端的一個BSR6400里，運營商能夠提供低成本有效的電纜接入同時保證按內容分類的路由處理。只有被確診的modem才能允許接入HFC網絡。ACE則支持所有標準的MIB，并為提供MIB來監(jiān)測和控制BSR1000增值特色功能系統(tǒng)支持文件傳送（FTP）可進行大量數(shù)據(jù)的傳輸，能與現(xiàn)有的網絡管理設備相兼容。用戶管理的特色功能是基于開放式系統(tǒng)接口創(chuàng)建的，并允許MSO建立并強制執(zhí)行以每個用戶為基礎的服務分類的規(guī)定。 凝結網絡接口支持全射頻頻譜 *快速以太網*4路上行DOCSIS接收 *可選雙接口光的快速或千兆比特以太網橋*上行調制QPSK和16QAM它使現(xiàn)有的OSS與計費系統(tǒng)通過開放式接口集成，包括CORBA和LDAP。CLI支持各種書寫版本，并能支持ASCII版命令文件的上載，下載和運行。另處，當處于路由方式的操作下，BSR1000支持代理地址解決協(xié)議（ARP）來映象Cable Modem的地址。Qos的處理例如：DiffServ的服務類型（TOS）再映射就是由根據(jù)每個服務商規(guī)定的條款制定的。當數(shù)據(jù)集中到運營商級的BSR6400的時候，系統(tǒng)實行可測量的SLA來進行隔離、監(jiān)控和地址管理。附件六 寬帶服務路由器CMTSACE/RiverDelta BSR1000寬帶服務路由器RiverDelta BSR1000是小型的低成本的解決方案，適用于小型分區(qū)分配中心或寬帶服務市場發(fā)展的早期階段中較大場所。異步用戶如果在其工作站上獲得支持，使用兩個通過兩條電話線連接的調制器，他們也能夠受益于該功能。Cisco配置管理功能向網絡管理者提供對網絡統(tǒng)計數(shù)據(jù)的完全控制以及在一個中央控制中心配置和調節(jié)網絡操作的能力。 ISO Cisco 3600是Cisco 整套端到端連接解決方案中的一部分。資源預保留協(xié)議（RSVP）、非協(xié)議依賴性的多點廣播（PIM）以及加權公平排隊（WF）等功能可以保證一貫的服務質量以及較高的應用可用性。FireGate典型應用于IDC、金融、證券需要重點保護的計算機網絡，大、中、小型企業(yè)的計算機網絡以及ICP、ISP的托管主機群。管理員可以通過控制界面對防火墻進行實時的控制和調整，可以修改其策略和工作方式。比如說，靜態(tài)密碼是用戶和機器之間共知的一種信息，而其他人不知道，這樣用戶若知道這個口令，就說明用戶是機器所認為的那個人，那么就很容易的控制防火墻。PKI是利用公鑰技術實現(xiàn)電子商務安全的一種體系，是一種基礎設施，網絡通訊、網上交易是利用它來保證安全的。FireGate防火墻提供的URL級的屏蔽功能，可以使管理員屏蔽某些URL，如色情、反動的主頁等。通過地址轉換轉換可以更有效地利用IP地址資源，并且提供更好的安全性。FireGate入侵檢測系統(tǒng)能對利用這種方式進行的網絡拓撲探測所產生的PINGICMP Destination Unreachable、PINGICMP Time Exceeded等ICMP包進行檢測。7. 檢測緩沖區(qū)溢出類型攻擊FireGate入侵檢測系統(tǒng)能夠對OVERFLOWx86solarisnlps、OVERFLOWx86windowsMailMax、OVERFLOWx86linuxntalkd、OVERFLOWDNSsparc等近百種堆棧溢出攻擊進行檢測。FireGate入侵檢測系統(tǒng)能夠檢測包括TFN、Trin00、shaft synflood等多種DDoS工具的攻擊。最常見的就是服務失效方式，通過DoS攻擊可以使一個服務器停止服務，從而造成巨大的損失。(入侵檢測系統(tǒng))一般黑客如果要對一個網站發(fā)動攻擊，首先都要掃描目標服務器的端口，確定服務器上開啟的服務，然后做出相應的入侵方式。 Flood攻擊一些TCP/IP棧的實現(xiàn)只能等待從有限數(shù)量的計算機發(fā)來的ACK消息，因為他們只有有限的內存緩沖區(qū)用于創(chuàng)建連接，如果這一緩沖區(qū)充滿了虛假連接的初始信息，該服務器就會對接下來的連接停止響應，直到緩沖區(qū)里的連接企圖超時。B： 路由模式：防火墻本身構成3個網絡間的路由器，3個界面分別具有不同的IP地址