【文章內容簡介】 報文標志位不合法攻擊防范、超大ICMP 報文攻擊防范、地址 /端口掃描的防范、 ICMP 重定向或不可達報文控制功能、 Tracert 報文控制功能、帶路由記錄選項IP 報文控制功能；靜態(tài)和動態(tài)黑名單功能； MAC 和 IP 綁定功能；支持智 能防范蠕蟲病毒技術。 應 用層防 范功應用層過濾： 支持 HTTP URL和內容過濾 , 必須支持 SMTP 郵件內容過濾、主題過濾、關鍵字過濾、附件名過濾 , 必須支持 Java Blocking、XX 客戶 網絡出口安全建議書 杭州華三通信技術有 限公司 第 9 頁 能 ActiveX Blocking、 SQL注入攻擊防范。 P2P流量限流 可以識別網絡中的 BT、 Edonkey、 Emule 等各種 P2P 模式的應用，并且對這些應用采取限流的控制措施，同時支持以下三個功能：禁止 P2P 應用、限制任意指定用戶的 P2P 流量、限制 P2P總帶寬。 H3C IPS 50 類交換機性能 50 Mbps 攻擊過濾 2 個 10/100/1000自適應電口，可以保護 1個網段 客戶機和服務器保護 抵御針對應用和操作系統(tǒng)漏洞的攻擊 摒 棄代價昂貴的應急補丁工作 阻止多種模式攻擊 網絡基礎設施保護 保護 DNS 和其他網絡基礎設施 保護流量異常、 DoS、 SYN 泛洪、進程表泛洪等各種攻擊 訪問控制列表 流量正規(guī)化 提高網絡帶寬和路由器性能 正規(guī)化非法網絡流量 優(yōu)化網絡性能 應用性能保護 提高帶寬和服務器性能 阻止或者限速無關流量 P2P 流量或者 IM流量 Digital Vaccine 實時接種 抵御零天攻擊 最 新疫苗的自動發(fā)布 2. 根據 XX客戶 網絡出口 帶寬 ？？ M50M，我們建議選擇 H3C SECPATH F100A和 H3C IPS 50產品 組合完善 XX 客戶 的網絡出口安全層次 ： SECPATH F100A XX 客戶 網絡出口安全建議書 杭州華三通信技術有 限公司 第 10 頁 硬 件及性 能要求 體系架構： 專用硬件平臺；非 X86 架構 端口數： ≥7 個 10/100M以太網端口 擴展槽： =1 個 VPN 要求 VPN技術 : 支持 L2TP VPN， GRE VPN， IPSec VPN， DVPN 等多種 VPN協(xié)議 網 絡層防 范功能 狀態(tài)報文過濾 ： 支持 FTP、 HTTP、 SMTP、 RTSP、 H323 協(xié)議簇的 狀態(tài) 報文過濾，支持時間段安全策略設置。 攻擊防范 包括多種 DoS/DDoS 攻擊防范、 ARP 欺騙攻擊的防范、提供ARP 主動反向查詢、 TCP 報文標志位不合法攻擊防范、超大ICMP 報文攻擊防范、地址 /端口掃描的防范、 ICMP 重定向或不可達報文控制功能、 Tracert 報文控制功能、帶路由記錄選項IP 報文控制功能；靜態(tài)和動態(tài)黑名單功能； MAC 和 IP 綁定功能；支持智能防范蠕蟲病毒技術。 應 用層防 范功能 應用層過濾： 支持 HTTP URL和內容過濾 , 必須支持 SMTP 郵件內容過濾、主題過濾、關 鍵字過濾、附件名過濾 , 必須支持 Java Blocking、ActiveX Blocking、 SQL注入攻擊防范。 P2P流量限流 可以識別網絡中的 BT、 Edonkey、 Emule 等各種 P2P 模式的應用，并且對這些應用采取限流的控制措施， 同時支持以下三個功能：禁止 P2P 應用、限制任意指定用戶的 P2P 流量、限制 P2P總帶寬。 病毒防護功能： 支持防病毒插卡，可以對 HTTP、 FTP、 POP SMTP 進行病毒查殺。 H3C IPS 50 類交換機性能 50 Mbps 攻擊過濾 2 個 10/100/1000自適應電口，可以保護 1個網段 客戶機和服務器保護 抵御針對應用和操作系統(tǒng)漏洞的攻擊 摒 棄代價昂貴的應急補丁工作 阻止多種模式攻擊 網絡基礎設施保護 保護 DNS 和其他網絡基礎設施 保護流量異常、 DoS、 SYN 泛洪、進程表泛洪等各種攻擊 訪問控制列表 流量正規(guī)化 提高網絡帶寬和路由器性能 正規(guī)化非法網絡流量 優(yōu)化網絡性能 XX 客戶 網絡出口安全建議書 杭州華三通信技術有 限公司 第 11 頁 應用性能保護 提高帶寬和服務器性能 阻止或者限速無關流量 P2P 流量或者 IM流量 Digital Vaccine 實時接種 抵御零天攻擊 最新疫苗的自動發(fā)布 3. 根據 XX客戶 網絡出口 帶寬 ？？ M50M，我們建議選擇 H3C SECPATH F100E和 H3C IPS 50產品 組合完善 XX 客戶 的網絡出口安全層次 ： SECPATH F100E 硬 件及性 能要求 體系架構： 專用硬件平臺；非 X86 架構 端口數： ≥4 個 10/100M以太網端口 擴展槽： =1 個 VPN 要求 VPN技術 : 支持 L2TP VPN， GRE VPN， IPSec VPN， DVPN 等多種 VPN協(xié)議 網 絡層防 范功能 狀態(tài)報文過濾 ： 支持 FTP、 HTTP、 SMTP、 RTSP、 H323 協(xié) 議簇的 狀態(tài) 報文過濾，支持時間段安全策略設置。 攻擊防范 包括多種 DoS/DDoS 攻擊防范、 ARP 欺騙攻擊的防范、提供ARP 主動反向查詢、 TCP 報文標志位不合法攻擊防范、超大ICMP 報文攻擊防范、地址 /端口掃描的防范、 ICMP 重定向或不可達報文控制功能、 Tracert 報文控制功能、帶路由記錄選項IP 報文控制功能；靜態(tài)和動態(tài)黑名單功能； MAC 和 IP 綁定功能；支持智能防范蠕蟲病毒技術。 應 用層防 范功能 應用層過濾： 支持 HTTP URL和內容過濾 , 必須支持 SMTP 郵件內容過濾、主題過濾、關鍵字過濾、附件名 過濾 , 必須支持 Java Blocking、ActiveX Blocking、 SQL注入攻擊防范。 P2P流量限流 可以識別網絡中的 BT、 Edonkey、