【文章內(nèi)容簡(jiǎn)介】 基于狀態(tài)檢測(cè)的動(dòng)態(tài)包過濾 實(shí)現(xiàn)基于源 /目的 IP地址、源 /目的 MAC 地址、源/目的端口、協(xié)議、時(shí)間等數(shù)據(jù)包快速過濾 支持報(bào)文合法性檢查 可實(shí)現(xiàn) IP/MAC 綁定 防御攻擊 非法報(bào)文攻擊： land 、 Smurf、 Pingofdeath、winnuke、 tcp_sscan、 ip_option、 teardrop、targa ipspoof 統(tǒng)計(jì)型報(bào)文攻擊： Synflood、 Icmpflood、Udpflood、 Portscan、 ipsweep Topsec 聯(lián)動(dòng)：可與支持 TOPSEC 協(xié)議的 IDS 設(shè)備聯(lián)動(dòng)，以提高入侵檢測(cè)效率。 端口阻斷：可以根據(jù)數(shù)據(jù)包的來源和數(shù)據(jù)包的特征進(jìn)行阻斷設(shè)置 SYN 代理：對(duì)來自定義區(qū)域的 Syn Flood 攻擊行為進(jìn)行阻斷過濾 AAA服務(wù) 支持使用一次性口令認(rèn)證（ OTP）、本地認(rèn)證、雙因子認(rèn)證（ SecureID）以及數(shù)字證書（ CA）等常用的安全認(rèn)證方式 支持使用第三方認(rèn)證如 RADIUS、TACACS/TACACS+、 LDAP、域認(rèn)證等安全認(rèn)證方式 支持 Session 認(rèn)證、 HTTP 會(huì)話 認(rèn)證 支持認(rèn)證保活功能 可將認(rèn)證用戶信息加密存放在本地?cái)?shù)據(jù)庫 NAT 支持雙向 NAT 支持動(dòng)態(tài)地址轉(zhuǎn)換和靜態(tài)地址轉(zhuǎn)換 支持多對(duì)一、一對(duì)多和一對(duì)一等多種方式的地址轉(zhuǎn)換 支持虛擬服務(wù)器功能 網(wǎng)絡(luò)適應(yīng)性 路由 支持靜態(tài)路由、動(dòng)態(tài)路由 支持基于源 /目的地址、接口、 Metric 的策略路由 支持單臂路由，可通過單臂模式接入網(wǎng)絡(luò)，并提供路由轉(zhuǎn)發(fā)功能。 支持 Vlan 路由，能夠在不同的 VLAN 虛接口間實(shí)現(xiàn)路由功能。 支持 RIP、 OSPF 等路由協(xié)議。 組播 支持 IGMP 組播協(xié)議 支持 IGMP SNOOPING 可有效地實(shí)現(xiàn)視頻會(huì)議等多媒體應(yīng)用 VLAN 支持與交換機(jī)的 Trunk 接口對(duì)接，并且能夠?qū)崿F(xiàn)Vlan 間通過安全設(shè)備傳播路由 支持 ，能進(jìn)行 的封裝和解封 支持 ISL，能進(jìn)行 ISL 的封裝和解封 在同一個(gè) Vlan 內(nèi)能進(jìn)行二層交換 生成樹 支持 生成樹協(xié)議，包括 PVST+及 CST 等協(xié)議。 ARP 支持 ARP 代理、 ARP 學(xué)習(xí) 可設(shè)置靜態(tài) ARP 非 IP 協(xié)議 支持對(duì)非 IP 協(xié)議 IPX/NetBEUI 的傳輸與控制。 DHCP 支持 DHCP Client、 DHCP Relay、 DHCP Server 接入 支持 ADSL 接入功能，可滿足中小企業(yè)的多種接入需求。 支持 PPPOE 撥號(hào)接入 其它 支持網(wǎng)絡(luò)時(shí)鐘協(xié)議 SNTP，可以自動(dòng)根據(jù) NTP 服務(wù)器的時(shí)鐘調(diào)整本機(jī)時(shí)間 支持 IPX、 NetBEUI 等非 IP 協(xié)議。 安全管理 日志 支持 Welf、 Syslog 等多種日志格式的輸出 支持通過第三方軟件來查看日志 支持日志分級(jí) 支持對(duì)接收到的日志進(jìn)行緩沖存儲(chǔ) 通過安全 審計(jì)系統(tǒng)（ TAL），可獲得更詳盡的日志分析和審計(jì)功能 ,并能提供員工上網(wǎng)行為管理功能。 可選高級(jí)日志審計(jì)功能模塊，除接受防火墻日志外還能接受交換機(jī)、路由器、操作系統(tǒng)、應(yīng)用系統(tǒng)和其他安全產(chǎn)品的日志進(jìn)行聯(lián)合分析。 監(jiān)控 支持網(wǎng)絡(luò)接口監(jiān)測(cè)、 CPU 利用率監(jiān)測(cè)、內(nèi)存使用率監(jiān)測(cè)、操作系統(tǒng)狀況監(jiān)測(cè)、網(wǎng)絡(luò)狀況監(jiān)測(cè)、硬件系統(tǒng)監(jiān)測(cè)、進(jìn)程監(jiān)測(cè)、進(jìn)程內(nèi)存監(jiān)測(cè)、加密卡狀況監(jiān)測(cè)。 可根據(jù)配置文件進(jìn)行錯(cuò)誤恢復(fù) 報(bào)警 報(bào)警事件：內(nèi)置了 “ 管理 ” 、 “ 系統(tǒng) ” 、 “ 安全 ” 、“ 策略 ” 、 “ 通信 ” 、 “ 硬件 ” 、 “ 容錯(cuò) ” 、 “ 測(cè)試 ” 等多種觸 發(fā)報(bào)警的事件類 報(bào)警方式：采用郵件、 NETBIOS、聲音、 SNMP、控制臺(tái)等多種報(bào)警方式，報(bào)警方式可以組合使用。 帶寬管理 QoS QOS 帶寬管理 根據(jù) IP、協(xié)議、網(wǎng)絡(luò)接口、時(shí)間定義帶寬分配策略 支持最小保證帶寬和最大限制帶寬 支持分層的帶寬管理 優(yōu)先級(jí) 支持 8級(jí)優(yōu)先級(jí)控制 雙機(jī)熱備 支持雙機(jī)熱備 支持系統(tǒng)故障切換 負(fù)載均衡 支持服務(wù)器的負(fù)載均衡，提供輪詢、加權(quán)輪叫、最少連接、加權(quán)最少鏈接等多種負(fù)載均衡方式供用戶選擇。 支持生成樹協(xié)議，可實(shí)現(xiàn)鏈路負(fù)載均衡。 其它功能 支持鏈路備份功能 支持雙系統(tǒng)引導(dǎo)，當(dāng)主系統(tǒng)損壞時(shí)，可以啟用備用系統(tǒng)，不影響設(shè)備的正常使用 支持 Watchdog 功能 配置管理 配置方式 支持 WEB 圖形配置、命令行配置 支持本地配置、遠(yuǎn)程配置 支持基于 SSH、 SSL 的安全配置 命令行 支持配置命令分級(jí)保護(hù) 支持中英文 支持命令超時(shí)、歷史命令、命令補(bǔ)齊、命令幫助、命令錯(cuò)誤提示等功能 SNMP 支持 SNMP 的 v1 、 v2 、 v2c 、 v3 版本 與當(dāng)前通用的網(wǎng)絡(luò)管理平臺(tái)兼容，如 HP Openview 等。 系統(tǒng)升級(jí) 支持雙系統(tǒng)升級(jí) 支持遠(yuǎn)程維護(hù)和系統(tǒng)升級(jí) 支持 TFTP 升級(jí) 報(bào)文調(diào)試 提供強(qiáng)大的報(bào)文調(diào)試功能，可以幫助網(wǎng)絡(luò)管理員或安全管理員發(fā)現(xiàn)、調(diào)試和解決問題。 支持發(fā)送虛擬報(bào)文 配置恢復(fù) 可以進(jìn)行配置文件的備份、下載、刪除、恢復(fù)和上載。 擴(kuò)展性 支持?jǐn)U展防病毒 ,SSL VPN 資質(zhì) 中國信息安全產(chǎn)品評(píng)測(cè)認(rèn)證中心 EAL3 認(rèn)證 公安部的銷售許可證 網(wǎng)絡(luò)管理、數(shù)據(jù)流分析軟件 基礎(chǔ)要求 c/s 架構(gòu)，采用 .Net 框架開發(fā) 部署與恢復(fù) 在不改變 現(xiàn)形網(wǎng)絡(luò)架構(gòu)前提下實(shí)現(xiàn)部署。 必須提供方便的軟件恢復(fù)機(jī)制，確保數(shù)據(jù)不丟失。 物理拓?fù)鋱D生成與管理 必須能夠?qū)崿F(xiàn)自動(dòng)拓?fù)浒l(fā)現(xiàn)并動(dòng)態(tài)顯示，支持多種拓?fù)渌惴ǎ⒆詣?dòng)生成出整個(gè)網(wǎng)絡(luò)的準(zhǔn)確物理拓?fù)浣Y(jié)構(gòu)圖，在拓?fù)鋱D上可以手動(dòng)添加設(shè)備且能自動(dòng)定位該設(shè)備，可以手動(dòng)添加連接，可以手動(dòng)刷新設(shè)備，保證物理拓?fù)鋱D盡可能準(zhǔn)確。 支持拓?fù)鋱D的手工編輯，支持實(shí)時(shí)編輯顯示規(guī)則，并可保存和導(dǎo)出網(wǎng)絡(luò)拓?fù)鋱D。 支持 IP 定位，能在拓?fù)鋱D中迅速查找設(shè)備。 所有功能實(shí)現(xiàn)在統(tǒng)一軟件界面上完成，設(shè)備鼠標(biāo)鍵展開功能直觀、易用。 網(wǎng)絡(luò)管 理 必須能夠持續(xù)監(jiān)測(cè)網(wǎng)絡(luò)設(shè)備狀態(tài)。以不同的顏色從拓?fù)鋱D上區(qū)分出網(wǎng)絡(luò)設(shè)備的狀態(tài)（包括連續(xù)運(yùn)行時(shí)間、 CPU 負(fù)載、 Mem利用率等），并顯示出各鏈路的實(shí)時(shí)數(shù)據(jù)流量； 在拓?fù)鋱D上直接顯示各設(shè)備間每條線路實(shí)時(shí)數(shù)據(jù)流量（包括幀流量、廣播流量、數(shù)據(jù)丟包情況和出錯(cuò)包情況等） 提供對(duì)交換機(jī)的信息查詢功能，包括接口所連接的設(shè)備名及 IP地址、系統(tǒng)信息、接口流量分布情況、設(shè)備路由表、 ARP 緩存等信息。以上數(shù)據(jù)均可按數(shù)據(jù)表或圖形時(shí)間曲線展開數(shù)據(jù)分析，在數(shù)據(jù)表方式中，每一列數(shù)據(jù)均可按用戶要求進(jìn)行升序、降序，便于尋找峰值數(shù)據(jù)、最小數(shù) 據(jù)，也可即時(shí)提供網(wǎng)絡(luò)設(shè)備的基本信息； 必須能逼真地顯示 Cisco、華為、港灣等 40家以上主流廠商全系列網(wǎng)絡(luò)設(shè)備的背板圖，并可直接在背板圖上查看各模塊和端口的信息。 對(duì) Cisco 設(shè)備支持 IP Accounting 的網(wǎng)際數(shù)據(jù)捕捉和分析功能，支持捕捉跨 IP網(wǎng)段的數(shù)據(jù)實(shí)時(shí)流動(dòng)情況；支持用戶定制數(shù)據(jù)流濾取規(guī)則，對(duì)指定時(shí)段進(jìn)行數(shù)據(jù)歷史記錄，篩選有應(yīng)用分析價(jià)值的數(shù)據(jù)流。對(duì)網(wǎng)絡(luò)中異常情況（如網(wǎng)絡(luò)掃描、大流量下載、非法訪問等能夠進(jìn)行告警。 能夠以列表方式顯示設(shè)備中所有端口的流量分布情況（包括出入端口的流量、數(shù)據(jù)幀流 量、廣播包流量、丟包情況和錯(cuò)誤包情況），并且能夠以類 Mrtg 方式動(dòng)態(tài)顯示端口流量變化和多端口流量變化的對(duì)比。 支持以列表方式顯示設(shè)備中所有端口的流量分布情況，支持?jǐn)?shù)據(jù)捕捉，分析和統(tǒng)計(jì)功能，支持用戶定制數(shù)據(jù)流濾取；支持針對(duì)應(yīng)用端口的應(yīng)用流量統(tǒng)計(jì)和分析功能；對(duì)網(wǎng)絡(luò)中異常情況能夠進(jìn)行告警并且記入日志； 系統(tǒng)支持基于周期輪詢的系統(tǒng)性能指標(biāo)的統(tǒng)計(jì)，歷史的性能指標(biāo)數(shù)據(jù)能夠保存一年以上。管理系統(tǒng)也能夠支持對(duì)設(shè)備運(yùn)行性能實(shí)時(shí)查看，能夠以秒為顆粒度實(shí)時(shí)的對(duì)特定性能指標(biāo)繪制曲線圖。 支持全網(wǎng)統(tǒng)一 IP/MAC/設(shè)備端口對(duì)照 一覽表，支持跨網(wǎng)段、跨地域的 IP地址管理，自動(dòng)、動(dòng)態(tài)、完整提供全網(wǎng)所有活動(dòng)用戶的網(wǎng)絡(luò)連接位置信息，可根據(jù) IP地址 機(jī)器名 MAC物理端口唯一對(duì)應(yīng)關(guān)系，支持 IP 全網(wǎng)動(dòng)態(tài)定位，迅速定位其所連接到的交換機(jī)端口，便于故障定位和問題查找。 提供完善的性能分析報(bào)告平臺(tái)，其管理報(bào)告能幫助系統(tǒng)管理人員及時(shí)預(yù)測(cè)、發(fā)現(xiàn)性能瓶頸，為信息系統(tǒng)的戰(zhàn)略規(guī)劃提供依據(jù)。提供可定制的報(bào)表體系，包括日?qǐng)?bào)、周報(bào)、月報(bào)和自定義時(shí)間段報(bào)表、事件統(tǒng)計(jì)報(bào)表、性能分析報(bào)表等，供故障判斷和趨勢(shì)分析使用，實(shí)現(xiàn) IT資源的集中管理。報(bào)表系統(tǒng)能夠生成直觀的曲線 圖、柱形圖等多種圖形化的方式對(duì)數(shù)據(jù)進(jìn)行分析統(tǒng)計(jì)。 PC管理 支持查詢 pc機(jī)的 IP地址、掩碼、 MAC 地址、所連接的設(shè)備 IP、所連接的設(shè)備端口、操作系統(tǒng)版本、 CPU/內(nèi)存、硬盤、網(wǎng)卡、 USB、串并口、軟驅(qū)、聲卡、顯卡、主板、光驅(qū)、主機(jī)名稱等信息。其中系統(tǒng)可定時(shí)對(duì)每一條記錄進(jìn)行刷新，也可手動(dòng)選擇更新。 支持查詢 pc機(jī)軟件更改歷史記錄、硬件更改歷史記錄、代理啟動(dòng)關(guān)閉歷史記錄等信息。支持本機(jī)資源控制：可設(shè)置 USB 端口、串口、并口的開關(guān)狀態(tài)。 支持 IPMac綁定：可將 IP 地址與其目前對(duì)應(yīng)的