【文章內(nèi)容簡介】 的動態(tài)包過濾 實現(xiàn)基于源 /目的 IP地址、源 /目的 MAC 地址、源/目的端口、協(xié)議、時間等數(shù)據(jù)包快速過濾 支持報文合法性檢查 可實現(xiàn) IP/MAC 綁定 防御攻擊 非法報文攻擊： land 、 Smurf、 Pingofdeath、winnuke、 tcp_sscan、 ip_option、 teardrop、targa ipspoof 統(tǒng)計型報文攻擊： Synflood、 Icmpflood、Udpflood、 Portscan、 ipsweep Topsec 聯(lián)動：可與支持 TOPSEC 協(xié)議的 IDS 設備聯(lián)動，以提高入侵檢測效率。 端口阻斷：可以根據(jù)數(shù)據(jù)包的來源和數(shù)據(jù)包的特征進行阻斷設置 SYN 代理：對來自定義區(qū)域的 Syn Flood 攻擊行為進行阻斷過濾 AAA服務 支持使用一次性口令認證（ OTP）、本地認證、雙因子認證（ SecureID）以及數(shù)字證書（ CA）等常用的安全認證方式 支持使用第三方認證如 RADIUS、TACACS/TACACS+、 LDAP、域認證等安全認證方式 支持 Session 認證、 HTTP 會話 認證 支持認證?；罟δ? 可將認證用戶信息加密存放在本地數(shù)據(jù)庫 NAT 支持雙向 NAT 支持動態(tài)地址轉換和靜態(tài)地址轉換 支持多對一、一對多和一對一等多種方式的地址轉換 支持虛擬服務器功能 網(wǎng)絡適應性 路由 支持靜態(tài)路由、動態(tài)路由 支持基于源 /目的地址、接口、 Metric 的策略路由 支持單臂路由，可通過單臂模式接入網(wǎng)絡，并提供路由轉發(fā)功能。 支持 Vlan 路由，能夠在不同的 VLAN 虛接口間實現(xiàn)路由功能。 支持 RIP、 OSPF 等路由協(xié)議。 組播 支持 IGMP 組播協(xié)議 支持 IGMP SNOOPING 可有效地實現(xiàn)視頻會議等多媒體應用 VLAN 支持與交換機的 Trunk 接口對接，并且能夠?qū)崿F(xiàn)Vlan 間通過安全設備傳播路由 支持 ，能進行 的封裝和解封 支持 ISL，能進行 ISL 的封裝和解封 在同一個 Vlan 內(nèi)能進行二層交換 生成樹 支持 生成樹協(xié)議，包括 PVST+及 CST 等協(xié)議。 ARP 支持 ARP 代理、 ARP 學習 可設置靜態(tài) ARP 非 IP 協(xié)議 支持對非 IP 協(xié)議 IPX/NetBEUI 的傳輸與控制。 DHCP 支持 DHCP Client、 DHCP Relay、 DHCP Server 接入 支持 ADSL 接入功能，可滿足中小企業(yè)的多種接入需求。 支持 PPPOE 撥號接入 其它 支持網(wǎng)絡時鐘協(xié)議 SNTP，可以自動根據(jù) NTP 服務器的時鐘調(diào)整本機時間 支持 IPX、 NetBEUI 等非 IP 協(xié)議。 安全管理 日志 支持 Welf、 Syslog 等多種日志格式的輸出 支持通過第三方軟件來查看日志 支持日志分級 支持對接收到的日志進行緩沖存儲 通過安全 審計系統(tǒng)（ TAL），可獲得更詳盡的日志分析和審計功能 ,并能提供員工上網(wǎng)行為管理功能。 可選高級日志審計功能模塊，除接受防火墻日志外還能接受交換機、路由器、操作系統(tǒng)、應用系統(tǒng)和其他安全產(chǎn)品的日志進行聯(lián)合分析。 監(jiān)控 支持網(wǎng)絡接口監(jiān)測、 CPU 利用率監(jiān)測、內(nèi)存使用率監(jiān)測、操作系統(tǒng)狀況監(jiān)測、網(wǎng)絡狀況監(jiān)測、硬件系統(tǒng)監(jiān)測、進程監(jiān)測、進程內(nèi)存監(jiān)測、加密卡狀況監(jiān)測。 可根據(jù)配置文件進行錯誤恢復 報警 報警事件：內(nèi)置了 “ 管理 ” 、 “ 系統(tǒng) ” 、 “ 安全 ” 、“ 策略 ” 、 “ 通信 ” 、 “ 硬件 ” 、 “ 容錯 ” 、 “ 測試 ” 等多種觸 發(fā)報警的事件類 報警方式：采用郵件、 NETBIOS、聲音、 SNMP、控制臺等多種報警方式，報警方式可以組合使用。 帶寬管理 QoS QOS 帶寬管理 根據(jù) IP、協(xié)議、網(wǎng)絡接口、時間定義帶寬分配策略 支持最小保證帶寬和最大限制帶寬 支持分層的帶寬管理 優(yōu)先級 支持 8級優(yōu)先級控制 雙機熱備 支持雙機熱備 支持系統(tǒng)故障切換 負載均衡 支持服務器的負載均衡，提供輪詢、加權輪叫、最少連接、加權最少鏈接等多種負載均衡方式供用戶選擇。 支持生成樹協(xié)議，可實現(xiàn)鏈路負載均衡。 其它功能 支持鏈路備份功能 支持雙系統(tǒng)引導，當主系統(tǒng)損壞時，可以啟用備用系統(tǒng)，不影響設備的正常使用 支持 Watchdog 功能 配置管理 配置方式 支持 WEB 圖形配置、命令行配置 支持本地配置、遠程配置 支持基于 SSH、 SSL 的安全配置 命令行 支持配置命令分級保護 支持中英文 支持命令超時、歷史命令、命令補齊、命令幫助、命令錯誤提示等功能 SNMP 支持 SNMP 的 v1 、 v2 、 v2c 、 v3 版本 與當前通用的網(wǎng)絡管理平臺兼容，如 HP Openview 等。 系統(tǒng)升級 支持雙系統(tǒng)升級 支持遠程維護和系統(tǒng)升級 支持 TFTP 升級 報文調(diào)試 提供強大的報文調(diào)試功能，可以幫助網(wǎng)絡管理員或安全管理員發(fā)現(xiàn)、調(diào)試和解決問題。 支持發(fā)送虛擬報文 配置恢復 可以進行配置文件的備份、下載、刪除、恢復和上載。 擴展性 支持擴展防病毒 ,SSL VPN 資質(zhì) 中國信息安全產(chǎn)品評測認證中心 EAL3 認證 公安部的銷售許可證 網(wǎng)絡管理、數(shù)據(jù)流分析軟件 基礎要求 c/s 架構，采用 .Net 框架開發(fā) 部署與恢復 在不改變 現(xiàn)形網(wǎng)絡架構前提下實現(xiàn)部署。 必須提供方便的軟件恢復機制，確保數(shù)據(jù)不丟失。 物理拓撲圖生成與管理 必須能夠?qū)崿F(xiàn)自動拓撲發(fā)現(xiàn)并動態(tài)顯示，支持多種拓撲算法，并自動生成出整個網(wǎng)絡的準確物理拓撲結構圖，在拓撲圖上可以手動添加設備且能自動定位該設備，可以手動添加連接，可以手動刷新設備，保證物理拓撲圖盡可能準確。 支持拓撲圖的手工編輯，支持實時編輯顯示規(guī)則，并可保存和導出網(wǎng)絡拓撲圖。 支持 IP 定位，能在拓撲圖中迅速查找設備。 所有功能實現(xiàn)在統(tǒng)一軟件界面上完成，設備鼠標鍵展開功能直觀、易用。 網(wǎng)絡管 理 必須能夠持續(xù)監(jiān)測網(wǎng)絡設備狀態(tài)。以不同的顏色從拓撲圖上區(qū)分出網(wǎng)絡設備的狀態(tài)（包括連續(xù)運行時間、 CPU 負載、 Mem利用率等），并顯示出各鏈路的實時數(shù)據(jù)流量； 在拓撲圖上直接顯示各設備間每條線路實時數(shù)據(jù)流量（包括幀流量、廣播流量、數(shù)據(jù)丟包情況和出錯包情況等） 提供對交換機的信息查詢功能，包括接口所連接的設備名及 IP地址、系統(tǒng)信息、接口流量分布情況、設備路由表、 ARP 緩存等信息。以上數(shù)據(jù)均可按數(shù)據(jù)表或圖形時間曲線展開數(shù)據(jù)分析，在數(shù)據(jù)表方式中，每一列數(shù)據(jù)均可按用戶要求進行升序、降序，便于尋找峰值數(shù)據(jù)、最小數(shù) 據(jù)，也可即時提供網(wǎng)絡設備的基本信息； 必須能逼真地顯示 Cisco、華為、港灣等 40家以上主流廠商全系列網(wǎng)絡設備的背板圖，并可直接在背板圖上查看各模塊和端口的信息。 對 Cisco 設備支持 IP Accounting 的網(wǎng)際數(shù)據(jù)捕捉和分析功能，支持捕捉跨 IP網(wǎng)段的數(shù)據(jù)實時流動情況；支持用戶定制數(shù)據(jù)流濾取規(guī)則，對指定時段進行數(shù)據(jù)歷史記錄，篩選有應用分析價值的數(shù)據(jù)流。對網(wǎng)絡中異常情況（如網(wǎng)絡掃描、大流量下載、非法訪問等能夠進行告警。 能夠以列表方式顯示設備中所有端口的流量分布情況（包括出入端口的流量、數(shù)據(jù)幀流 量、廣播包流量、丟包情況和錯誤包情況），并且能夠以類 Mrtg 方式動態(tài)顯示端口流量變化和多端口流量變化的對比。 支持以列表方式顯示設備中所有端口的流量分布情況，支持數(shù)據(jù)捕捉，分析和統(tǒng)計功能，支持用戶定制數(shù)據(jù)流濾取；支持針對應用端口的應用流量統(tǒng)計和分析功能；對網(wǎng)絡中異常情況能夠進行告警并且記入日志； 系統(tǒng)支持基于周期輪詢的系統(tǒng)性能指標的統(tǒng)計，歷史的性能指標數(shù)據(jù)能夠保存一年以上。管理系統(tǒng)也能夠支持對設備運行性能實時查看，能夠以秒為顆粒度實時的對特定性能指標繪制曲線圖。 支持全網(wǎng)統(tǒng)一 IP/MAC/設備端口對照 一覽表，支持跨網(wǎng)段、跨地域的 IP地址管理，自動、動態(tài)、完整提供全網(wǎng)所有活動用戶的網(wǎng)絡連接位置信息，可根據(jù) IP地址 機器名 MAC物理端口唯一對應關系，支持 IP 全網(wǎng)動態(tài)定位，迅速定位其所連接到的交換機端口，便于故障定位和問題查找。 提供完善的性能分析報告平臺，其管理報告能幫助系統(tǒng)管理人員及時預測、發(fā)現(xiàn)性能瓶頸，為信息系統(tǒng)的戰(zhàn)略規(guī)劃提供依據(jù)。提供可定制的報表體系，包括日報、周報、月報和自定義時間段報表、事件統(tǒng)計報表、性能分析報表等，供故障判斷和趨勢分析使用，實現(xiàn) IT資源的集中管理。報表系統(tǒng)能夠生成直觀的曲線 圖、柱形圖等多種圖形化的方式對數(shù)據(jù)進行分析統(tǒng)計。 PC管理 支持查詢 pc機的 IP地址、掩碼、 MAC 地址、所連接的設備 IP、所連接的設備端口、操作系統(tǒng)版本、 CPU/內(nèi)存、硬盤、網(wǎng)卡、 USB、串并口、軟驅(qū)、聲卡、顯卡、主板、光驅(qū)、主機名稱等信息。其中系統(tǒng)可定時對每一條記錄進行刷新，也可手動選擇更新。 支持查詢 pc機軟件更改歷史記錄、硬件更改歷史記錄、代理啟動關閉歷史記錄等信息。支持本機資源控制：可設置 USB 端口、串口、并口的開關狀態(tài)。 支持 IPMac綁定：可將 IP 地址與其目前對應的 Mac 地址進行綁