【文章內容簡介】 供免安裝軟件接入，對于 B/S 模式的業(yè)務支持能力強，維護成本較低，但對于復雜業(yè)務的處理支持能力有限? 可以支持 USBSecKEY，RSA 等多種硬件認證方法，保證移動終端接入的可靠性? 接入方式靈活，支持 ADSL，GPRS，CDMA 1X，Modem 等多種移動接入方案5. 上網行為審計解決方案互聯(lián)網的興起與普及為人們的工作和生活提供了極大的便利，與此同時，經由內部訪問互聯(lián)網導致的帶寬濫用、效率下降、信息泄漏、法律風險、安全隱患等問題日益凸顯。例如，在企業(yè)內部，部分員工利用工作時間在線炒股、玩在線游戲、欣賞音樂和視頻、通過 P2P 工具下載、使用即時通訊工具無節(jié)制地網絡聊天、通過網絡外泄公司機密；在網吧等一些公共上網場所，人們可以隨意瀏覽不健康網站、發(fā)表不負責任的言論、甚至參與非法網絡活動……針對互聯(lián)網所帶來的上述問題，需要為法院提供可控制的上網行為管理功能。該功能通過對用戶的網絡訪問行為進行控制和管理，有效解決因接入互聯(lián)網而可能引發(fā)的各種問題，優(yōu)化對互聯(lián)網資源的應用。上網行為管理功能對網絡游戲、在線聊天、在線炒股、P2P 下載、網頁訪問、郵件外發(fā)及論壇發(fā)帖等各種網絡行為進行全面控制管理，并可以根據需要針對不同用戶、不同網絡行為、不同時間進行靈活的管理策略設置和日志記錄，同時能夠配合集中網絡安全管理系統(tǒng)對網絡行為日志進行查詢統(tǒng)計與審計分析，從而為 16 網絡管理者的決策和管理提供重要的數據依據。上網行為管理功能主要通過策略機制實現，網絡管理者可以針對不同用戶制定適合的上網行為管理策略規(guī)則，系統(tǒng)則會根據策略規(guī)則對網絡應用流量進行行為控制和管理。上網行為管理策略規(guī)則共分為三類：網絡應用控制策略規(guī)則、網頁內容控制策略規(guī)則和外發(fā)信息控制策略規(guī)則網絡應用控制策略規(guī)則網絡應用控制策略規(guī)則對網絡應用的使用進行控制。根據不同的協(xié)議及應用領域將網絡應用分為網絡游戲、即時通訊、在線炒股、P2P 協(xié)議、流媒體協(xié)議、其他協(xié)議、FTP 控制以及 HTTP 控制等等大類，每一大類中又包含若干具體的子應用和協(xié)議。網絡管理者可以根據需要，對各種應用和協(xié)議制定基于用戶和時間表的策略規(guī)則，以實現對用戶上網行為的控制。 17 網頁內容控制策略規(guī)則網頁內容控制策略規(guī)則包括 URL 過濾策略規(guī)則和關鍵字過濾策略規(guī)則。網頁內容控制策略規(guī)則能夠對用戶訪問的網頁進行控制。URL 過濾策略規(guī)則可以基于系統(tǒng)預定義的 URL 類別和用戶自定義的 URL 類別，對用戶所訪問的網頁進行過濾。關鍵字過濾策略規(guī)則可以基于用戶自定義的關鍵字類別，對用戶所訪問的網頁進行過濾，同時，能夠通過 SSL 代理功能對用戶所訪問的含有某特定關鍵字的HTTPS 加密網頁進行過濾。外發(fā)信息控制策略規(guī)則 18 外發(fā)信息控制策略規(guī)則包括 Email 控制策略規(guī)則和論壇發(fā)帖控制策略規(guī)則，能夠對用戶的外發(fā)信息進行控制。Email 控制策略規(guī)則能夠對通過 SMTP 協(xié)議發(fā)送的郵件和 Webmail 外發(fā)郵件進行控制，可以根據郵件的收件人、發(fā)件人、內容關鍵字、附件名稱和附件大小對郵件的發(fā)送進行限制。同時，能夠通過 SSL 代理功能控制 Gmail 加密郵件的發(fā)送。論壇發(fā)帖控制策略規(guī)則能夠對通過 HTTP Post 方法上傳的有某關鍵字的內容進行控制，如阻斷內網用戶在論壇發(fā)布含有指定關鍵字的帖子。上網行為管理作為網絡層安全設計中一部分，與訪問控制、Qos、IPS 等模塊構成企業(yè)網絡出口的安全屏障。對外可進行入侵防護和非法訪問阻斷，對內可進行 WEB 訪問、P2P、IM 等應用進行審計。從而使網絡的安全性得到提高，使應用和用戶的行為能夠可視化。 19 、 整體方案特點、 網絡結構安全可靠核心網可靠性、可用性的保障，低成本，快速收斂。滿足法院局域網關鍵業(yè)務高可用性要求。針對法院復雜組網環(huán)境，提供全線速、高密度的萬兆解決方案。對用戶接入的有效控制，符合策略的終端才能接入網絡。低成本高速率桌面接入，適用單位各個部門、服務器群的接入。、 網絡精細化管理通過網絡精細化管理，能夠實時監(jiān)視所有設備的運行狀況，通過可視化的網絡拓撲界面幫助用戶及時了解網絡的變化。幫助用戶主動監(jiān)視網絡的狀況，及時發(fā)現網絡潛在的隱患。同時，豐富的歷史性能統(tǒng)計數據為用戶升級擴容網絡提供了客觀準確的參考?？晒芾硭兄С謽藴?SNMP 網管協(xié)議的網絡設備，為多廠商設備共存的網絡提供了統(tǒng)一的管理方式。、 硬件配置建議序號 產品型號 描述數量價格合計核心交換機1 SM680008AMFSM680008AMF 交換機箱（含背板、防塵板），2 個主控插槽、2 個交換矩陣板插槽、8 個線卡插槽、1 個風扇插槽，8個電源插槽。1 　 02 SM68AMPUBH主控卡（含軟件），必配 1 張，支持 2張冗余備份。建議配置兩條 DDR400512S，可選配一個 U 盤和一個 CF 卡。用于 SM680008AMF、SM680016AMF2 　 03 SM68ASFUBH交換矩陣卡，必配 1 張，支持 2 張冗余備份。適用于 SM680008AMF、SM680016AMF2 　 0 20 4 SM68A24GET24GEFH24 端口千兆光接口（需配 SFP 光模塊）＋24 端口千兆電接口，可選配 POE 模塊， 該模塊可支持 3 個 POE。內存插槽一條，推薦配置 DDR400512S。適用于 S680002A/04A/08A/16AMF 系列主機1 　 05 SM68ASIUH液晶顯示模塊,用于 SM680008AMF v1版、SM680016AMF V1 版，必配 1 張。1 　 06 AD10001S007Z1000 瓦交流電源模塊，必配 1 個，支持N+1 冗余備份。適用于 S680002A/04A/08A/16AMF 系列主機。2 　 07 FAN13A01 風扇，必配 1 個，用于 SM680008AMF 1 　 08 DDR400512S512M DDRAM 條,內存訪問速度 400,封裝為 SODIMM 5 　 09 SFPS2L24P3 單模光模塊（傳輸距離 20km，LC接口、PECL 接口電平、波長 1310nm） 10 　 0單套設備合計： 165。0 數量/總計 4 165。0 匯聚交換機1 SM420028FC千兆三層路由交換機（24 個千兆 SFP 以太口，12 個 10/100/1000M 電接口，2 個擴展槽），交直流電源 1 　 02 SFPS2L24P3 單模光模塊（傳輸距離 20km，LC接口、PECL 接口電平、波長 1310nm） 10 　 0單套設備合計： 165。0 數量/總計 10 165。0 接入交換機1 SM320050TAC 網管型千兆交換機主機（ 44 個 10/100/1000M 電口， 4 個千兆 Combo 接口， 2 個千兆電口，交流主機）1 　 02 SFPS2L24P3 單模光模塊（傳輸距離 20km，LC接口、PECL 接口電平、波長 1310nm） 2 　 0單套設備合計： 165。0 數量/總計 42 165。0 接入交換機1 SM320026TAC 網管型千兆交換機主機（ 20 個 10/100/1000M 電口， 4 個千兆 Combo 接口， 2 個千兆電口，交流主機）1 　 02 SFPS2L24P3 單模光模塊（傳輸距離 20km，LC接口、PECL 接口電平、波長 1310nm） 2 　 0單套設備合計： 165。0 數量/總計 26 165。0 21 出口網關1 MPSec MSG4000G4AC千兆中端安全網關，配置 4 個 GE 口+4個 SFP 口；提供 2 個模塊化插槽，可以擴展 8SFP/8GE/4 口 Bypass 模塊；配置單交流電源，標準 1U 設備；默認支持防火墻/IPSec VPN 功能，通過 License 擴展可以支持完善的 IPS/AV/SSL VPN/流量控制/上網行為管理/URL 過濾等功能1 　 0單套設備合計： 165。0 數量/總計 2 165。0 22 產品介紹MyPower S6800 系列產品介紹產品概述MyPower S6800 系列萬兆核心路由交換機外觀圖MyPower S6800 系列高性能萬兆核心路由交換機是邁普公司推出的新一代多業(yè)務高性能電信級核心交換機平臺產品，可以向用戶提供高性能、高可靠、多業(yè)務的網絡服務。MyPower S6800 系列高性能電信級交換機采用先進的 200G 交換平臺，可以提供超大容量 L2/L3 層數據交換服務；采用 ATCA 理念，先進的電信級 %設備穩(wěn)定性設計，所有部件全冗余，主控卡和交換矩陣硬件分離；支持 MPLS 和 IPv6 數據的全分布式硬件線速處理，滿足核心層設備高密度、高吞吐量的 MPLS 和 IPv6 數據轉發(fā)要求；提供電信網絡的管理特性，通過 OAM 協(xié)議可以對網絡鏈路、業(yè)務、用戶端進行全面的管理。MyPower S6800 系列高性能電信級交換機作為多業(yè)務網絡核心平臺，可與邁普全系列交換機一起為金融、運營商、政府、能源、交通、教育、軍隊等用戶提供全方位的廣域網和局域網解決方案，廣泛應用于以上各個行業(yè)領域的國家級和省級數據中心、國家級和省級網絡核心、大型園區(qū)網核心、運營商 IP 城域網核心。MyPower S6800 系列高性能電信級交換機分別提供 4 槽、8 槽、12 槽、20 槽四種機框滿足不同業(yè)務容量客戶的需求。產品特征? 先進的萬兆交換硬件體系架構設計保證大容量交換容量? 核心保障機制和關鍵部件冗余保證設備的電信級可靠性? 集中式/分布式的 IPv6/MPLS 處理機制滿足各類應用需求? 完善的網絡安全特性能夠提供全面的攻擊和病毒防范能力? 支持虛擬化功能，可以實現配置統(tǒng)一管理和數據同步功能? 豐富的多業(yè)務卡設計，通過眾核處理實現了多業(yè)務的加速 23 ? 超低功耗設計延長交換平臺的壽命，降低設備運轉能耗? 領先的電信級產品的易用性、可管理性、OAM 特性先進的 200GE 多級交換架構的交換平臺采用新一代 200G 交換平臺設計，先進的無源銅背板提供單槽位 400G 的交換容量，通過 Crossbar 空間多級交換矩陣實現板內和板間超高速二、三層線速分布式轉發(fā)；通過功能強大的多核+NP+ASIC 芯片進行高速路由查找，從而大大提升 MyPower S6800 交換平臺的路由性能；高達 的整機交換容量，提供領先的大密度萬兆、千兆以太網板卡，可升級支持 40/100GE 接口，滿足核心層設備高密度、高吞吐量、可擴展的要求。采用 ATCA 架構設計的電信級交換平臺整個系統(tǒng)采用 ATCA 架構的理念，所有部件均提供雙冗余或者多冗余設計，支持電源冗余、管理模塊冗余、交換矩陣冗余、風扇冗余、鏈路冗余等；整個系統(tǒng)電源模塊、風扇模塊、所有業(yè)務板卡支持熱插拔；系統(tǒng)軟件支持優(yōu)雅重啟技術和在線升級功能，可以保證業(yè)務永不中斷；獨特的雙控制引擎互為備份設計，保證核心交換平臺具有苛刻電信級可靠性；獨立的交換網板卡，交換卡和控制引擎硬件相互獨立，可以提高設備的可靠性，同時為后續(xù)產品帶寬的持續(xù)升級提供保證。支持 IPv6/MPLS 硬件全分布式轉發(fā)平臺整個平臺支持基于 ASIC 全分布式全線速硬件 MPLS/IPv6 轉發(fā)方式，可以在板卡內實現MPLS/IPv6 報文的全線速處理，避免集中式轉發(fā)的瓶頸和時延問題，為 MPLS/IPv6 大規(guī)模組網提供了有力保障。豐富的 MPLS 功能特性，可以滿足運營商 MPLS 城域網的要求，可以針對各類業(yè)務提供二、三層 MPLS VPN 功能。每端口大容量 Buffer，滿足大型數據中心高突發(fā)流量的需求；支持精細化 QoS 和流量管理，給不同用戶、不同業(yè)務流分配不同的優(yōu)先級和隊列，保證不同的帶寬、業(yè)務延遲和抖動性能。領先的電信級產品的易用性、可管理性通過獨立的機箱管理平面和液晶面板，能夠自動檢測和上報硬件故障，并進行相應的故障隔離，對電源管理、環(huán)境及熱點溫度監(jiān)控、風扇轉速自動調整，CPU 系統(tǒng)異常重啟前關鍵信息保存，便于后續(xù)故障分析和定位。支持在線狀態(tài)檢測機制，支持單板離線故障診斷，快速方便的現場定位手段，支持業(yè)務層面的在線故障診斷，通過 TCP、UDPJitter、ICMP、 HTTP、FTP、 DHCP、DLSw 和 SNMP 測試等各種探測方式對網絡或服務進行質量分析，并提供測試結果，可視化網絡流量監(jiān)控和分析。全面支持 OAM、 OAM、 ITU OAM，提供多種設備級和網絡級的故障檢測手段。完善的系統(tǒng)網絡安全特性確保網絡可靠具有系統(tǒng)網絡安全性的功能設計，支持基于用戶安全策略的 SNMP VMAC+IP+VLAN 綁定、 認證等安全策略，支持防網絡風暴攻擊、防 DOS/DDOS攻擊、防 ARP 攻擊、防掃描窺探攻擊、防畸形報文攻擊、防網絡協(xié)議報文攻擊等安全技術，可有效地防止攻擊和病毒，更適合大規(guī)模、多業(yè)務、復雜流量訪問的網絡。控制平面和轉發(fā)平面的物理隔離，控制平面和轉發(fā)平面的多級保護及安全性，可以有效的防止各類攻擊。多種攻擊檢測機制：ARP 深度檢測；IP 攻擊檢測；TCP 攻擊檢測， IP Source Guard 等，配合IPFIX 和 MatserPlan 網管可以