【正文】 ? 防護： – 丟棄源和目的 IP相同的 IPv4/IPv6數(shù)據包 – 丟棄源和目的 TCP/UDP端口相同的 IPv4/IPv6數(shù)據包 ?防 DDOS攻擊 ?防非法 TCP報文攻擊 ?攻擊原理：許多非法的 TCP報文會致使主機處理的資源消耗甚至系統(tǒng)崩潰 ?防護： – 丟棄 SYN比特和 FIN比特同時設置的 TCP報文 – 丟棄沒有設置任何標志的 TCP報文 – 丟棄設置了 FIN標志卻沒有設置 ACK標志的 TCP報文攻擊 CSS安全體系 ——防 DDOS攻擊 ?防 DDOS攻擊 ? 防源 IP地址欺騙 ? 攻擊原理：大多數(shù)的攻擊都通過偽造源 IP的方式開始發(fā)起 ? 防護： – RFC2827（網關丟棄源 IP非本網段的數(shù)據包） – 地址綁定（ IP/MAC/端口、 IP/MAC） – （六元素綁定） CSS安全體系 ——防 DDOS攻擊 CSS安全體系 ——CPP ?CPP（ Control Plane Policy） ? CPU的利用率過高會影響管理與協(xié)議的正常運行，是設備不穩(wěn)定的最直接因素，也是各種攻擊和病毒最主要針對的目標。 銳捷教育城域網 “區(qū)塊化” 設計思想 資源中心 網絡區(qū)塊 網絡安全 管理區(qū)塊 網絡互聯(lián) 出口區(qū)塊 網絡匯聚 區(qū)塊 A 網絡匯聚 區(qū)塊 Z 網絡匯聚 區(qū)塊 B 城域網 核心 區(qū)塊 防火墻 HA INTERNET CERNET RGWall1500 RSR04E 出口互聯(lián)區(qū)塊 StarView網管 方案一： “ 高性能－區(qū)塊化 ” 教育城域網拓撲圖 區(qū) /縣 匯聚接點 區(qū) /縣 匯聚接點 GSN全局安全管理平臺 網絡安全管理區(qū)塊 RGS6800E RGS8600/9600 學校 1 學校 2 學校 3 學校 4 學校 n 學校 n+1 城域網 高速核心區(qū)塊 中心局域網 資源服務器群 RGS6800E RGS5750 資源中心區(qū)塊 匯聚區(qū)塊 A 匯聚區(qū)塊 B、 C 匯聚區(qū)塊 D 學校 n+2 學校 n+3 RGS6800E RGS8600/9600 RGS8600/9600 防火墻 HA INTERNET CERNET RGWall1500 RSR04E 出口互聯(lián)區(qū)塊 StarView網管 方案二： 全網安全 “ 高性能－區(qū)塊化 ” 教育城域網拓撲圖 區(qū) /縣 匯聚接點 區(qū) /縣 匯聚接點 GSN全局安全管理平臺 網絡安全管理區(qū)塊 RGS6800E RGS6800E 學校 1 學校 2 學校 3 學校 4 學校 n 學校 n+1 城域網 高速核心區(qū)塊 中心局域網 資源服務器群 RGS6800E RGS5750 資源中心區(qū)塊 匯聚區(qū)塊 A 匯聚區(qū)塊 B、 C 匯聚區(qū)塊 D 學校 n+2 學校 n+3 RGWall RGWall RGWall RGS8600/9600 RGS8600/9600 RGS8600/9600 ?網絡按功能進行區(qū)塊劃分，不同區(qū)塊負責各自的獨立業(yè)務，互不干擾 ?按區(qū)塊進行安全規(guī)則、路由策略統(tǒng)一部署，實現(xiàn)數(shù)據交換和安全防護 ?網絡核心不啟用復雜功能、策略，具備高吞吐量和數(shù)據交換能力 ?網絡結構設計安全、可靠，局部區(qū)塊故障不影響全局網絡運行 好處：網絡骨干高性能、高可靠性、易管理規(guī)劃 銳捷教育城域網 “區(qū)塊化” 設計特點 RGS8606： ， 6槽， 4用戶槽， 2交換引擎 RGS8610： ， 10槽， 8用戶槽， 2交換引擎 RGS8600系列 每線卡帶寬： 200G 每線卡萬兆密度： 2/4/8/12 支持 40G、 100G接口擴展 面向 10萬兆平臺設計的銳捷核心交換機 RGS8600 RGS9610： ， 10槽， 8用戶槽， 2交換引擎 RGS9620： ， 20槽， 16用戶槽， 4交換引擎 RGS9600系列 每線卡帶寬： 300G 每線卡萬兆密度： 2/4/8/12/16 支持 40G、 100G接口擴展 RGS9600作為面向超大型園區(qū)網和城域網的核心路由交換設備，擁有更高的處理能力、更大容量的各硬件表項、更豐富的用戶接口。 福建區(qū)域教育行業(yè)高端設備使用情況 福建師大 福州大學 福州一中 武夷學院