【正文】 。實現(xiàn)了IP地址與MAC地址綁定的功能，對IP盜用進行了有效的控制。多種工作模式FireGate防火墻可以工作在網(wǎng)橋和路由兩種模式下，這樣可以方便用戶使用。FireGate防火墻是通過對國外防火墻產(chǎn)品的綜合分析，針對我們國家的具體應(yīng)用環(huán)境，結(jié)合國內(nèi)外防火墻領(lǐng)域里的最新發(fā)展，提出的一種具有強大的信息分析功能、高效包過濾功能、多種反電子欺騙手段、多種安全措施綜合運用的安全可靠的專用防火墻系統(tǒng)。l 大容量媒體流幀級轉(zhuǎn)發(fā)l 網(wǎng)絡(luò)和語音QoS保障網(wǎng)絡(luò)管理全網(wǎng)設(shè)備輪詢監(jiān)視，及時通知被管設(shè)備語音端口和網(wǎng)絡(luò)端口的狀態(tài)出現(xiàn)宕機及其它故障時向控制臺報警支持防火墻/私網(wǎng)內(nèi)設(shè)備網(wǎng)管圖形化配置和控制終端設(shè)備設(shè)備軟件及其配置文件的圖形化升級和群升系統(tǒng)自含會話呼叫的統(tǒng)計和日志系統(tǒng)使用日志四、系統(tǒng)性能最大呼叫承載能力≤5000路最大可管理終端設(shè)備容量≤5000最大并發(fā)呼叫數(shù) 5000路 附件二 Smartbilling計費系統(tǒng)附件三 CNG300/800語音網(wǎng)關(guān)指標名稱/型號CNG300CNG800/8CNG800/16語音接口數(shù)目24路48路816路VOIP通道數(shù)24路48路816路音頻接口2FXS/FXO，4FXS/FXO，2FXS+2FXO，1FXS+1FXO，8FXS，8FXO，4FXS+4FXO16FXS，16FXO，8FXS+8FXO以太網(wǎng)接口（RJ45）2個10/100M BaseT 串行設(shè)置接口（RJ45）一個RS232接口VOIP協(xié)議標準H323/V4（RAS、)、RTP/RTCP； 包括會話控制器（含GK功能）、EasyTrans?“易穿”媒體控制器、網(wǎng)絡(luò)管理中心三部分組成。Management) Port, Upto 2000 Online Users, RADUIS/LDAP Supported17企業(yè)級運營管理計費軟件CMC SmartbillingISP Operation Billing amp。（CMC）統(tǒng)一接入中國電信，各超市終端實現(xiàn)VoIP公話經(jīng)營。所以，我們不贊同其他集成商一動手就投資一千萬甚至幾千萬來建一個很高級的平臺與其他同類公司一爭高下的做法。另外，從一個企業(yè)應(yīng)用網(wǎng)的角度來看，它應(yīng)該具有以下幾個特性：足夠的帶寬和良好的升級能力；具有承載多種服務(wù)類型的能力；具有良好的投資漸進策略，在網(wǎng)絡(luò)的有效服務(wù)生存周期內(nèi)，具有較高的投資回報能力；具有高可靠性。電信市場的開放導致了電信增值服務(wù)提供商之間的激烈竟爭，而這種竟爭在中國孕育了一個高速增長的網(wǎng)絡(luò)應(yīng)用市場。上海遠灼經(jīng)貿(mào)有限公司在充分考慮了上海百聯(lián)集團現(xiàn)階段需求和現(xiàn)有的網(wǎng)點資源后，堅持以滿足企業(yè)通訊需求和經(jīng)營需求為目的，基于切實可行的系統(tǒng)造價，以先進的技術(shù)，豐富的組網(wǎng)手段，提出了百聯(lián)綜合服務(wù)應(yīng)用網(wǎng)解決方案。3．百聯(lián)綜合服務(wù)應(yīng)用網(wǎng)業(yè)務(wù)定位g 在集團內(nèi)部實現(xiàn)點對點零話費解決方案g 在集團內(nèi)部視頻電話及可視電話會議g 為廣大用戶提供便民VoIP公話服務(wù)g 電信卡類業(yè)務(wù)聯(lián)網(wǎng)銷售平臺g 各類票務(wù)代理服務(wù)g 網(wǎng)絡(luò)數(shù)碼沖印服務(wù)4．百聯(lián)綜合服務(wù)應(yīng)用網(wǎng)工程方案設(shè)計我們在分析了百聯(lián)的實際情況后經(jīng)研究認為百聯(lián)集團雖然已在很多地理區(qū)域內(nèi)有網(wǎng)點資源和寬帶接入優(yōu)勢。配置一臺HP服務(wù)器為VoIP呼叫計費服務(wù)器。卻常常忽視運營管理平臺的建設(shè)，很多地方建成的網(wǎng)絡(luò)是毫無管理功能的網(wǎng)絡(luò)，只能對用戶實行無限制的簡單包月制，導致有限的數(shù)據(jù)資源被無限制的任意使用。為電信運營商、虛擬運營商、話費代理開展VOIP網(wǎng)絡(luò)電話業(yè)務(wù)提供強大的后臺支撐，是企業(yè)行業(yè)管理維護IP電話網(wǎng)絡(luò)及各級部門間統(tǒng)計結(jié)算的最佳選擇。支持二級/平行網(wǎng)守，支持直連方式和媒體/信令路由方式。 雙機熱備份通過雙機熱備份，本系統(tǒng)提供可靠的容錯/熱待機功能。目前防火墻技術(shù)的實現(xiàn)主要有兩種手段：一種是基于包過濾技術(shù)(Packetfiltering)；一種是基于代理技術(shù)(Proxy)。分布式模型設(shè)計使得在某一主機上運行的管理模塊可以管理多臺監(jiān)控主機的運行。在沒有安裝FireGate防火墻的時候典型網(wǎng)絡(luò)結(jié)構(gòu)圖如下:在安裝了FireGate防火墻的時候網(wǎng)絡(luò)結(jié)構(gòu)圖如下:FireGate包過濾的功能是對指定IP包進行包過濾，并且按照設(shè)定策略對IP包進行統(tǒng)計和日志記錄，主要根據(jù)IP包的如下信息進行過濾：l 源IP地址l 目的IP地址l 協(xié)議類型（IP、ICMP、TCP、UDP）l 源TCP/UDP端口l 目的TCP/UDP端口l ICMP報文類型域和代碼域l 碎片包l 其它標志位，如SYN，ACK位有些防火墻在安裝上以后對WEB服務(wù)器的吞吐能力影響很大，造成性能的降低。1：沒有安裝FireGate2：安裝FireGateFireGate防火墻使用了兩種方式來反Syn Flood攻擊，一種方法就是通過設(shè)置單位時間內(nèi)的SYN包數(shù)量來控制，另外一種方法修改了TCP/IP堆棧的算法，使得新Syn包始終可以獲得連接位。FireGate入侵檢測系統(tǒng)根據(jù)配置文件監(jiān)控任何和TCP、UDP端口的連接。和其它一樣， FireGate入侵檢測系統(tǒng)一旦發(fā)現(xiàn)有DoS攻擊，立即在線報警，記錄日志。FireGate入侵檢測系統(tǒng)能夠檢測網(wǎng)絡(luò)中是否存在流行的BO、BO2000、NetSphere、DeepThroat、WinCrash、BackConstruction等多種后門或木馬程序。10. 檢測基于Telnet的攻擊FireGate入侵檢測系統(tǒng)能針對基于Telnet的包括Attempted SU from wrong group、set ld_preload、set ld_library_path、Login Incorrect等多種嘗試和攻擊。報警是否及時是衡量一個入侵檢測系統(tǒng)的重要因素之一，如果在黑客剛剛進行攻擊的時候就能夠做出響應(yīng)，那么管理員會有足夠的時間進行防護。FireGate將數(shù)據(jù)元緩存在內(nèi)存中，同時也緩存DNS查詢的結(jié)果。 其智能識別技術(shù)甚至可以支持多于兩臺以上的FireGate在網(wǎng)絡(luò)上互為備份，適用于對可靠性要求極高的場合。網(wǎng)絡(luò)應(yīng)用中的機密性、真實性、完整性、不可否認性和存取控制等安全需 求只有PKI技術(shù)才能滿足。但是使用起來沒有使用證書認證方便。預置的包過濾規(guī)則集是對常見的防火墻應(yīng)用進行總結(jié)歸納出的防火墻規(guī)則模板，每個預置的包過濾規(guī)則集都對應(yīng)了一種比較典型的網(wǎng)絡(luò)布置情況。作為一個多功能解決方案，你可以依靠Cisco 3600平臺的出眾性能、安全性以及靈活性來滿足你未來多年的需要。例如，作為一個ISDN連接解決方案，配有集成數(shù)字調(diào)制解調(diào)器的Cisco 3600ISDN PRI連接服務(wù)器非常適合那些機架空間有限的機構(gòu)。用戶還能夠通過數(shù)據(jù)壓縮等帶寬優(yōu)化技術(shù)來節(jié)省開支，并且可以布置高質(zhì)量的網(wǎng)絡(luò)安全防火墻以及數(shù)據(jù)加密功能。調(diào)制解調(diào)器管理功能集包括呼人過程監(jiān)視hard and busy out、分組、一個用戶定義的警告域值以及統(tǒng)計功能。 3600系列概覽 下表詳細列出了目前可提供的Cisco 3600系列的平臺和網(wǎng)模塊?？晒?jié)省空間的BSR1000的體積非常小巧，是小型分區(qū)分配中心理想的選擇。它提供寬帶多種服務(wù)的支持并且運營商可以從創(chuàng)新的新服務(wù)項目中迅速更新和增加收益渠道。運營商可以將BSR1000作為一個自設(shè)置CMTS路由器或第2層CMTS使用。即使在人員條件有限的前端，BSR1000的故障解決方式也很簡單易懂的LEDs進行診斷，同時遙控管理的能力也支持服務(wù)供應(yīng)．配置和故障判斷的功能應(yīng)用。 它在分區(qū)前端與一個BSR1000連接，并跨越BSR6400和分配的BSR1000平臺提供用戶管理。他們可以為每一位使用者建立簡介頁面甚至允許他們通過Web接口進行自給服務(wù)。性能指標 網(wǎng)絡(luò)管理和服務(wù)提供簡潔的分配式CMTS*Cisco CLI *形狀：1U高的“壓縮式”盒狀*SNMP v1HE *高：、*ACE MIBS *寬：19英寸、*LDAP v3 *長：、*COPS 客戶*全配置重量：、*RADIUS互用性 *V xWorks 實時操作系統(tǒng)*供應(yīng)、統(tǒng)計和收費應(yīng)用的開發(fā)式接口 *電源：90260V；4763Hz*HTTP/Java/XML 的集成*工作溫度：5~50度*DHCP 繼電器*不能工作的溫度：25~0度，50~70度*多水平的帳號/密碼鑒定*工作溫度：10%90%，無凝結(jié)*安全的遠程登錄*不能工作的溫度：5%以下，90%以上，無*多團體排列160