【文章內(nèi)容簡介】 報文標志位不合法攻擊防范、超大ICMP 報文攻擊防范、地址 /端口掃描的防范、 ICMP 重定向或不可達報文控制功能、 Tracert 報文控制功能、帶路由記錄選項IP 報文控制功能；靜態(tài)和動態(tài)黑名單功能； MAC 和 IP 綁定功能；支持智 能防范蠕蟲病毒技術(shù)。 應(yīng) 用層防 范功應(yīng)用層過濾： 支持 HTTP URL和內(nèi)容過濾 , 必須支持 SMTP 郵件內(nèi)容過濾、主題過濾、關(guān)鍵字過濾、附件名過濾 , 必須支持 Java Blocking、XX 客戶 網(wǎng)絡(luò)出口安全建議書 杭州華三通信技術(shù)有 限公司 第 9 頁 能 ActiveX Blocking、 SQL注入攻擊防范。 P2P流量限流 可以識別網(wǎng)絡(luò)中的 BT、 Edonkey、 Emule 等各種 P2P 模式的應(yīng)用，并且對這些應(yīng)用采取限流的控制措施，同時支持以下三個功能：禁止 P2P 應(yīng)用、限制任意指定用戶的 P2P 流量、限制 P2P總帶寬。 H3C IPS 50 類交換機性能 50 Mbps 攻擊過濾 2 個 10/100/1000自適應(yīng)電口，可以保護 1個網(wǎng)段 客戶機和服務(wù)器保護 抵御針對應(yīng)用和操作系統(tǒng)漏洞的攻擊 摒 棄代價昂貴的應(yīng)急補丁工作 阻止多種模式攻擊 網(wǎng)絡(luò)基礎(chǔ)設(shè)施保護 保護 DNS 和其他網(wǎng)絡(luò)基礎(chǔ)設(shè)施 保護流量異常、 DoS、 SYN 泛洪、進程表泛洪等各種攻擊 訪問控制列表 流量正規(guī)化 提高網(wǎng)絡(luò)帶寬和路由器性能 正規(guī)化非法網(wǎng)絡(luò)流量 優(yōu)化網(wǎng)絡(luò)性能 應(yīng)用性能保護 提高帶寬和服務(wù)器性能 阻止或者限速無關(guān)流量 P2P 流量或者 IM流量 Digital Vaccine 實時接種 抵御零天攻擊 最 新疫苗的自動發(fā)布 2. 根據(jù) XX客戶 網(wǎng)絡(luò)出口 帶寬 ？？ M50M，我們建議選擇 H3C SECPATH F100A和 H3C IPS 50產(chǎn)品 組合完善 XX 客戶 的網(wǎng)絡(luò)出口安全層次 ： SECPATH F100A XX 客戶 網(wǎng)絡(luò)出口安全建議書 杭州華三通信技術(shù)有 限公司 第 10 頁 硬 件及性 能要求 體系架構(gòu)： 專用硬件平臺；非 X86 架構(gòu) 端口數(shù)： ≥7 個 10/100M以太網(wǎng)端口 擴展槽： =1 個 VPN 要求 VPN技術(shù) : 支持 L2TP VPN， GRE VPN， IPSec VPN， DVPN 等多種 VPN協(xié)議 網(wǎng) 絡(luò)層防 范功能 狀態(tài)報文過濾 ： 支持 FTP、 HTTP、 SMTP、 RTSP、 H323 協(xié)議簇的 狀態(tài) 報文過濾，支持時間段安全策略設(shè)置。 攻擊防范 包括多種 DoS/DDoS 攻擊防范、 ARP 欺騙攻擊的防范、提供ARP 主動反向查詢、 TCP 報文標志位不合法攻擊防范、超大ICMP 報文攻擊防范、地址 /端口掃描的防范、 ICMP 重定向或不可達報文控制功能、 Tracert 報文控制功能、帶路由記錄選項IP 報文控制功能；靜態(tài)和動態(tài)黑名單功能； MAC 和 IP 綁定功能；支持智能防范蠕蟲病毒技術(shù)。 應(yīng) 用層防 范功能 應(yīng)用層過濾： 支持 HTTP URL和內(nèi)容過濾 , 必須支持 SMTP 郵件內(nèi)容過濾、主題過濾、關(guān) 鍵字過濾、附件名過濾 , 必須支持 Java Blocking、ActiveX Blocking、 SQL注入攻擊防范。 P2P流量限流 可以識別網(wǎng)絡(luò)中的 BT、 Edonkey、 Emule 等各種 P2P 模式的應(yīng)用，并且對這些應(yīng)用采取限流的控制措施， 同時支持以下三個功能：禁止 P2P 應(yīng)用、限制任意指定用戶的 P2P 流量、限制 P2P總帶寬。 病毒防護功能： 支持防病毒插卡，可以對 HTTP、 FTP、 POP SMTP 進行病毒查殺。 H3C IPS 50 類交換機性能 50 Mbps 攻擊過濾 2 個 10/100/1000自適應(yīng)電口，可以保護 1個網(wǎng)段 客戶機和服務(wù)器保護 抵御針對應(yīng)用和操作系統(tǒng)漏洞的攻擊 摒 棄代價昂貴的應(yīng)急補丁工作 阻止多種模式攻擊 網(wǎng)絡(luò)基礎(chǔ)設(shè)施保護 保護 DNS 和其他網(wǎng)絡(luò)基礎(chǔ)設(shè)施 保護流量異常、 DoS、 SYN 泛洪、進程表泛洪等各種攻擊 訪問控制列表 流量正規(guī)化 提高網(wǎng)絡(luò)帶寬和路由器性能 正規(guī)化非法網(wǎng)絡(luò)流量 優(yōu)化網(wǎng)絡(luò)性能 XX 客戶 網(wǎng)絡(luò)出口安全建議書 杭州華三通信技術(shù)有 限公司 第 11 頁 應(yīng)用性能保護 提高帶寬和服務(wù)器性能 阻止或者限速無關(guān)流量 P2P 流量或者 IM流量 Digital Vaccine 實時接種 抵御零天攻擊 最新疫苗的自動發(fā)布 3. 根據(jù) XX客戶 網(wǎng)絡(luò)出口 帶寬 ？？ M50M，我們建議選擇 H3C SECPATH F100E和 H3C IPS 50產(chǎn)品 組合完善 XX 客戶 的網(wǎng)絡(luò)出口安全層次 ： SECPATH F100E 硬 件及性 能要求 體系架構(gòu)： 專用硬件平臺；非 X86 架構(gòu) 端口數(shù)： ≥4 個 10/100M以太網(wǎng)端口 擴展槽： =1 個 VPN 要求 VPN技術(shù) : 支持 L2TP VPN， GRE VPN， IPSec VPN， DVPN 等多種 VPN協(xié)議 網(wǎng) 絡(luò)層防 范功能 狀態(tài)報文過濾 ： 支持 FTP、 HTTP、 SMTP、 RTSP、 H323 協(xié) 議簇的 狀態(tài) 報文過濾，支持時間段安全策略設(shè)置。 攻擊防范 包括多種 DoS/DDoS 攻擊防范、 ARP 欺騙攻擊的防范、提供ARP 主動反向查詢、 TCP 報文標志位不合法攻擊防范、超大ICMP 報文攻擊防范、地址 /端口掃描的防范、 ICMP 重定向或不可達報文控制功能、 Tracert 報文控制功能、帶路由記錄選項IP 報文控制功能；靜態(tài)和動態(tài)黑名單功能； MAC 和 IP 綁定功能；支持智能防范蠕蟲病毒技術(shù)。 應(yīng) 用層防 范功能 應(yīng)用層過濾： 支持 HTTP URL和內(nèi)容過濾 , 必須支持 SMTP 郵件內(nèi)容過濾、主題過濾、關(guān)鍵字過濾、附件名 過濾 , 必須支持 Java Blocking、ActiveX Blocking、 SQL注入攻擊防范。 P2P流量限流 可以識別網(wǎng)絡(luò)中的 BT、 Edonkey、