【文章內(nèi)容簡(jiǎn)介】 協(xié)議及應(yīng)用程序。SunScreen分為兩種類型的軟件產(chǎn)品：SunScreen 隱型模式和SunScreen 路由模式。SunScreenTM 路由模式是網(wǎng)絡(luò)安全產(chǎn)品SunScreen 家族中的最新成員，它是高性能加密服務(wù)器與Internet/Intranet防火墻(Firewall)的強(qiáng)有力結(jié)合。SunScreenTM 路由模式支持Internet協(xié)議的簡(jiǎn)單密鑰管理(SKIP)加密技術(shù)，對(duì)網(wǎng)絡(luò)層的所有應(yīng)用軟件和加密數(shù)據(jù)是透明的。Sun Screen 路由模式也包括動(dòng)態(tài)包檢測(cè)機(jī)制，使得路由模式可用作Internet或Intranet的防火墻/網(wǎng)關(guān)。SunScreen 路由模式可滿足商業(yè)組織在公共網(wǎng)或企業(yè)網(wǎng)／企業(yè)內(nèi)部網(wǎng)(Intranet)上進(jìn)行安全通信的要求，也可使商行安全地進(jìn)行“商行－商行”或“商行－消費(fèi)者”的交易。另外，SunScreen 路由模式可在企業(yè)網(wǎng)與移動(dòng)的、過(guò)程的或撥號(hào)用戶之間進(jìn)行證實(shí)或保密通信。SunScreen 路由模式軟件結(jié)合了防火墻技術(shù)和加密技術(shù)，是金融電子化網(wǎng)絡(luò)安全系統(tǒng)的優(yōu)選產(chǎn)品之一。 1．防火墻技術(shù)防火墻技術(shù)是被動(dòng)防衛(wèi)型安全保障系統(tǒng)，它的特征是在網(wǎng)絡(luò)邊界上建立相應(yīng)的網(wǎng)絡(luò)通信監(jiān)控系統(tǒng)來(lái)實(shí)現(xiàn)安全保障。它要求所保衛(wèi)的網(wǎng)絡(luò)是一個(gè)相對(duì)封閉的拓?fù)浣Y(jié)構(gòu)，只在有限出口與外界網(wǎng)絡(luò)連接，并且假設(shè)不安全的因素僅來(lái)自于外部網(wǎng)絡(luò)。建立“防火墻”就是利用專用安全軟件、硬件以及管理配置，對(duì)內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的往來(lái)信息進(jìn)行監(jiān)測(cè)、控制和修改。防火墻最常采用的技術(shù)是數(shù)據(jù)包過(guò)濾。數(shù)據(jù)包過(guò)濾是根據(jù)數(shù)據(jù)包的源地址、目的地址、TCP端口號(hào)等因素不綜合判斷，只有滿足邏輯條件的才允許通過(guò)。防火墻技術(shù)有提供對(duì)數(shù)據(jù)流進(jìn)行監(jiān)控、記錄等功能。SunScreen 路由模式軟件是防火墻產(chǎn)品中的佼佼者，它具有基于規(guī)則的動(dòng)態(tài)數(shù)據(jù)包過(guò)濾功能。規(guī)則由四個(gè)部分組成：服務(wù)(如telnet, ftp等)。源地址。目的地址。動(dòng)作。其中源地址和目的地址可以是某個(gè)設(shè)備、網(wǎng)絡(luò)、子網(wǎng)或一組地址，動(dòng)作可以是通過(guò)、加密或解密數(shù)據(jù)包、記錄數(shù)據(jù)包、拒絕接收數(shù)據(jù)包。數(shù)據(jù)加密技術(shù)是適用范圍更廣的一項(xiàng)技術(shù)，它對(duì)網(wǎng)絡(luò)結(jié)構(gòu)沒(méi)有特殊的要求，對(duì)網(wǎng)絡(luò)服務(wù)的影響也較小，只在發(fā)收兩端用軟件進(jìn)行加／解密工作。數(shù)據(jù)加密技術(shù)要求只有在指定的用戶或網(wǎng)絡(luò)才能解除密碼而獲得原來(lái)的數(shù)據(jù)，這就需要給數(shù)據(jù)發(fā)送方和接受方以一些特殊的信息用于加／解密，這就是密鑰。 簡(jiǎn)單方式是單密鑰，通信雙方必須彼此交換密鑰，并存放在各自主機(jī)內(nèi)，需給對(duì)方發(fā)信息時(shí)，自己的加密密鑰進(jìn)行加密，而在接收方收到數(shù)據(jù)后，用對(duì)方所給的密鑰進(jìn)行解密。這種方式在與多方通信時(shí)因?yàn)樾枰４婧芏嗝?鑰而變得很復(fù)雜，而且密鑰本身的安全就是一個(gè)問(wèn)題。所以現(xiàn)在越來(lái)越多地采用了公開(kāi)密鑰體系，在公開(kāi)密鑰體系中，有兩個(gè)密鑰，一個(gè)為自己的私用密鑰，只能自己使用；而另一個(gè)密鑰為自己的公開(kāi)密鑰，可讓所有欲與之通信的人知道。數(shù)據(jù)用私用密鑰或公開(kāi)密鑰加密后必須用配對(duì)的另一個(gè)密鑰才能解密。當(dāng)發(fā)送方用接收方的公開(kāi)密鑰加密后，只有接收方才能用它所具有的私用密鑰解密，這保證了數(shù)據(jù)傳送的隱密性(Privacy)，無(wú)關(guān)人員或犯罪者不能破譯數(shù)據(jù)。當(dāng)發(fā)送方用自己的私用密鑰加密數(shù)據(jù)后，接收方須用發(fā)送方的公開(kāi)密鑰解密 ，接收方因此可以確認(rèn)數(shù)據(jù)確實(shí)來(lái)自于原改善方，傳送的數(shù)據(jù)未被修改。這就是發(fā)送方的身份認(rèn)證(Authentication)。SunScreen 路由模式 采用的密碼編碼技術(shù)，混合使用了單密鑰技術(shù)和公用密鑰技術(shù)，具有很強(qiáng)的加密和認(rèn)證功能，可以用來(lái)在公用網(wǎng)絡(luò)(如Internet)上建立安全的虛擬私用網(wǎng)絡(luò)(SVPN)防止侵入者破譯網(wǎng)上流動(dòng)信息。SunScreen 路由模式同時(shí)使用這兩種加密編碼技術(shù)和最大好處是安全、可靠、方便、功能強(qiáng)、性能好。此外Sun Screen 路由模式還提供了密鑰管理的功能。利用SunScreen 路由模式的加密功能，針對(duì)農(nóng)業(yè)銀行實(shí)際，我們可以配置各分行與總行之間計(jì)算機(jī)的業(yè)務(wù)通訊為加密方式，以便防止外來(lái)侵入者破譯數(shù)據(jù)包，對(duì)數(shù)據(jù)包進(jìn)行不正當(dāng)?shù)男薷?。由于SunScreen 路由模式的加密是在網(wǎng)絡(luò)層(IP層)進(jìn)行的，因此，我們不需要改寫任何一行目前已有的應(yīng)用程序。此外SunScreen 路由模式對(duì)用戶是十分方便的，不必讓用戶再去進(jìn)行復(fù)雜的開(kāi)發(fā)和研究，用戶只要學(xué)會(huì)如何使用就可以了，其操作過(guò)程也很簡(jiǎn)單。SunScreen 路由模式方案包括的基本組件：SunScreen 路由模式動(dòng)態(tài)包過(guò)濾器軟件（安全模塊）SunScreen 路由模式管理軟件（管理模塊）SKIP for Solaris加密軟件(SKIP模塊)根據(jù)SKIP軟件的加密能力，SUN公司提供二個(gè)版本的產(chǎn)品：Sun Screen 路由模式 Global (512 bits加密)Sun Screen 路由模式 Domestic (美國(guó)、加拿大)(2048 bits加密)這兩個(gè)產(chǎn)品都運(yùn)行在Solaris .Sun公司對(duì) SunScreen 路由模式軟件提供兩種軟件許可(License)選擇:防火墻后保護(hù)100臺(tái)機(jī)器防火墻后保護(hù)無(wú)限臺(tái)機(jī)器SunScreen 產(chǎn)品家族(隱型模式, 路由模式及SKIP for Solaris)為企業(yè)提供了一套完整的安全措施。SunScreen 路由模式與SunScreen 家族的其他產(chǎn)品一起，為通過(guò)公共網(wǎng)絡(luò)進(jìn)行交易處理提供了一套完整的平臺(tái)和基礎(chǔ)：為Internet訪問(wèn)、商業(yè)提供了安全基礎(chǔ)網(wǎng)絡(luò)安全由“周邊”防御型變?yōu)樨灤┱麄€(gè)企業(yè)的安全對(duì)網(wǎng)絡(luò)上的每個(gè)節(jié)點(diǎn)進(jìn)行安全保護(hù)在公共網(wǎng)絡(luò)上進(jìn)行安全通信為通信和交易提供保密及證實(shí)手段有競(jìng)爭(zhēng)力的價(jià)格使這個(gè)功能強(qiáng)大的產(chǎn)品可大量部署SunScreen 路由模式提供了新一代的網(wǎng)絡(luò)安全措施，使公司不必犧牲功能或網(wǎng)絡(luò)性能就可經(jīng)營(yíng)業(yè)務(wù)，SunScreen 路由模式把令人注目的技術(shù)與服務(wù)集成在一起，提供了以下功能：用最小的復(fù)雜性，獲得了高層次的功能和安全性－－成熟的動(dòng)態(tài)包過(guò)濾，帶有一個(gè)容易使用的管理界面在公共網(wǎng)上建立安全的虛擬專用網(wǎng)(SVPN)－－加密敏感的商業(yè)通信－－把公共網(wǎng)用作專門用途保護(hù)網(wǎng)上的每一臺(tái)服務(wù)器－－建立多個(gè)相互重疊的安全虛擬專用網(wǎng)； 如果與大的Internet DMZ區(qū)和Intranet在一起時(shí)，尤其有用同時(shí)傳輸加密的和“顯式的”通信流量采用公共密鑰加密法保證商業(yè)交易及分布式網(wǎng)絡(luò)服務(wù)的安全性，實(shí)現(xiàn)了證實(shí)／加密的整體性。建立一個(gè)完整的安全平臺(tái)，實(shí)現(xiàn)了安全的Internet貿(mào)易－－用健全的、靈活的方式建立了公共網(wǎng)絡(luò)上商業(yè)貿(mào)易的基礎(chǔ)第四章 網(wǎng)絡(luò)設(shè)備 配置一臺(tái)CISCO路由器2620以100M以太網(wǎng)方式接入大樓局域網(wǎng)，并配置一個(gè)WIC2T網(wǎng)絡(luò)子卡以128K DDN方式接入Internet。網(wǎng)絡(luò)選型分析 Cisco Systems 通過(guò) Cisco 2600 系列將企業(yè)級(jí)的通用性、集成和處理能力擴(kuò)展到了遠(yuǎn)程。Cisco 2600 系列配置了強(qiáng)大的 RISC 處理器，能夠支持當(dāng)今不斷發(fā)展的網(wǎng)絡(luò)中所需的高級(jí)服務(wù)質(zhì)量保證(QoS)、安全的網(wǎng)絡(luò)集成特性。通過(guò)將多個(gè)獨(dú)立設(shè)備的功能集成到一個(gè)單元之中，Cisco 2600 系列降低了管理遠(yuǎn)程網(wǎng)絡(luò)的復(fù)雜性。Cisco 2600 系列與 Cisco 1600、1700 和3600 系列共享模塊化的接口，為 Internet/Intranet 接入、多業(yè)務(wù)語(yǔ)音/數(shù)據(jù)集成、模擬和數(shù)字撥號(hào)訪問(wèn)服務(wù)、VPN 接入、VLAN 以及路由帶寬管理等應(yīng)用提供經(jīng)濟(jì)有效的解決方案。 適用場(chǎng)合　 當(dāng)客戶需要以下這些特性時(shí) Cisco 2600 系列 局域網(wǎng)到局域網(wǎng)路由，包括帶寬管理 遠(yuǎn)程訪問(wèn)服務(wù)器(模擬和數(shù)字撥號(hào)服務(wù)) 多服務(wù)語(yǔ)音/傳真/數(shù)據(jù)/集成 帶有可選防火墻安全的 VPN /外部網(wǎng) (Extranet) 訪問(wèn) 串行設(shè)備集中 廣域網(wǎng)訪問(wèn)，包括 ATM 服務(wù) Cisco 2610 一個(gè)以太網(wǎng)端口 Cisco 2611 兩個(gè)用于局域網(wǎng)分割或局域網(wǎng)安全隔離的以太網(wǎng)端口 Cisco 2612 一個(gè)令牌環(huán)網(wǎng)端口和一個(gè)以太網(wǎng)端口，適合混合型局域網(wǎng)和從令牌環(huán)網(wǎng)遷移到以太網(wǎng) Cisco 2613 一個(gè)令牌環(huán)網(wǎng)端口 Cisco 2620 一個(gè)帶有 VLAN 支持的自適應(yīng) 10/100 Mbps 以太網(wǎng)端口 Cisco 2621 二個(gè)帶有 VLAN 支持的自適應(yīng) 10/100 Mbps 以太網(wǎng)端口 關(guān)鍵特性通用性/投資保護(hù)－可以現(xiàn)場(chǎng)更新模塊化接口，能夠啟動(dòng)數(shù)以千計(jì)的定制化解決方案，并能夠輕松地適應(yīng)未來(lái)網(wǎng)絡(luò)發(fā)展的要求過(guò)渡。 集成/可管理性－降低擁有成本，簡(jiǎn)化遠(yuǎn)程管理，提供結(jié)合 CSU/DSU、復(fù)用器、調(diào)制解調(diào)器、語(yǔ)音/數(shù)據(jù)網(wǎng)關(guān)/ ISDN NT防火墻、VPN、加密和壓縮設(shè)備的集成化網(wǎng)絡(luò)。 多業(yè)務(wù)語(yǔ)音/數(shù)據(jù)網(wǎng)絡(luò)－降低網(wǎng)絡(luò)管理費(fèi)用、話費(fèi)；通過(guò)利用 Cisco IOS 服務(wù)質(zhì)量(QoS)特性(例如 RSVP、WFQ、承諾接入速率 [CAR] 和隨機(jī)早期檢測(cè) [RED])，語(yǔ)音流量可以實(shí)現(xiàn)數(shù)字化并封裝在IP數(shù)據(jù)包中，而且能夠與數(shù)據(jù)流量相結(jié)合。 Cisco IOS 軟件和內(nèi)存要求 Cisco 2600 系列提供 8 MBn 閃存、24 MB DRAM 內(nèi)存。 隨著新的業(yè)務(wù)和應(yīng)用推陳出新，網(wǎng)絡(luò)技術(shù)在不斷地變化, Cisco 2600 系列的模塊化體系結(jié)構(gòu)具有適應(yīng)此種變化所需要的通用性。Cisco 2600 系列使用功能強(qiáng)大的RISC處理器，其超強(qiáng)的功能可支持當(dāng)今遠(yuǎn)程分支機(jī)構(gòu)需要的高級(jí)服務(wù)質(zhì)量，安全性和網(wǎng)絡(luò)集成特性等。 Cisco 2600 系列具有單或雙以太局域網(wǎng)接口，兩個(gè)Cisco廣域網(wǎng)接口卡插槽、一個(gè)Cisco網(wǎng)絡(luò)模塊插槽以及一個(gè)新型高級(jí)集成模塊(AIM)插槽。Cisco 1600、Cisco 2600 和 Cisco 3600 系列路由器所使用的廣域網(wǎng)接口卡支持各種串行口、綜合業(yè)務(wù)數(shù)字網(wǎng)基本速率接口(ISDN BRI)以及綜合信道服務(wù)設(shè)備/數(shù)據(jù)服務(wù)設(shè)備(CSU/DSU)等可選項(xiàng)，以實(shí)現(xiàn)主、備廣域網(wǎng)連接。Cisco 2600 和 Cisco 3600 系列使用的網(wǎng)絡(luò)模塊支持高密度串行口，撥號(hào)池以及多業(yè)務(wù)話音/數(shù)據(jù)集成等多種可選項(xiàng)。 主 要 優(yōu) 點(diǎn) Cisco 2600 系列具有以下優(yōu)點(diǎn)，支持 Cisco 網(wǎng)絡(luò)端到端解決方案。* 多業(yè)務(wù)集成 作為對(duì)業(yè)界領(lǐng)先的 Cisco 2500 系列的補(bǔ)充，Cisco 2600 系列將 Cisco 3600 系列的通用性、集成性和強(qiáng)大功能進(jìn)一步擴(kuò)展到較小的遠(yuǎn)程分支機(jī)構(gòu)。Cisco 2600 系列實(shí)現(xiàn)了Cisco 公司在產(chǎn)品系列中增加多業(yè)務(wù)話音/數(shù)據(jù)集成功能的承諾，使客戶能控制成本，為服務(wù)供應(yīng)商提供更廣泛的可管理服務(wù)選項(xiàng)。* 投資保護(hù) Cisco 2600 系列支持對(duì)模塊組件進(jìn)行現(xiàn)場(chǎng)投資升級(jí)，所以客戶能輕而易舉地更新他們的網(wǎng)絡(luò)接口，而無(wú)需對(duì)整個(gè)遠(yuǎn)程分支機(jī)構(gòu)進(jìn)行全面升級(jí)。Cisco 2600 平臺(tái)的新型AIM插槽具有良好的可擴(kuò)充能力，可支持高級(jí)業(yè)務(wù)，如硬件輔助數(shù)據(jù)壓縮和數(shù)據(jù)加密，從而更好地保護(hù)了投資。* 降低成本 Cisco 2600 系列將 CSU/DSU,ISDN 網(wǎng)絡(luò)終端 (NT1) 設(shè)備以及遠(yuǎn)程分支機(jī)構(gòu)布線室中的其它設(shè)備集成到一臺(tái)很小的設(shè)備中，提供一種節(jié)省空間的解決方案，使用網(wǎng)絡(luò)管理軟件(比如 Cisco Works 和 Cisco View) 可對(duì)此方案進(jìn)行遠(yuǎn)程管理。* Cisco 端到端解決方案的一部分 Cisco 2600 系列是 Cisco 公司端到端網(wǎng)絡(luò)解決方案的一部分，允許企業(yè)將高效低成本的無(wú)縫網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)擴(kuò)充到遠(yuǎn)程分機(jī)構(gòu)。 功能 優(yōu)點(diǎn)通用性模塊化體系結(jié)構(gòu),網(wǎng)絡(luò)接口能在現(xiàn)場(chǎng)進(jìn)行升級(jí)、提供滿足當(dāng)今需求的解決方案，同時(shí)，又能采用以后的技術(shù)?！霸鲩L(zhǎng)時(shí)再購(gòu)買”的基礎(chǔ)上增加其它接口，以適應(yīng)網(wǎng)絡(luò)的增長(zhǎng)能輕而易舉地根據(jù)個(gè)人需求對(duì)局域網(wǎng)和廣域網(wǎng)絡(luò)接口進(jìn)行配置Cisco 1600 和 Cisco 3600 系列 * 減少了 Cisco 1600、Cisco 2600 和 Cisco 3600 系列模塊化組件的路由器公用廣域網(wǎng)接口卡和網(wǎng)絡(luò)模塊 庫(kù)存成本。低技術(shù)支持人員的培訓(xùn)成本先進(jìn)的集成模塊插槽 * 高級(jí)業(yè)務(wù)（如硬件輔助數(shù)據(jù)壓縮和數(shù)據(jù)加密)集成所需要的擴(kuò)充能力 直流供電選項(xiàng) * 允許安裝在直流電源環(huán)境中(如:電訊載波中心辦公室)能力 高性能RISC體系結(jié)構(gòu) * 支持先進(jìn)的Qos特點(diǎn)，如資源預(yù)訂協(xié)議(RSVP)、WFQ以及IP優(yōu)先級(jí)，減小循環(huán)廣域網(wǎng)成本。具有安全功能，如數(shù)據(jù)加密、數(shù)據(jù)封裝以及用戶驗(yàn)證和授權(quán)，以保護(hù)數(shù)據(jù)包。支持高效低成本的、基于軟件的壓縮和數(shù)據(jù)加密通過(guò)DLSW+和APPN進(jìn)行傳統(tǒng)網(wǎng)絡(luò)集成高速以太網(wǎng)到以太網(wǎng)路由(12,00015,000pps) 提供最大的擴(kuò)展性全面支持 Cisco IOS? * Cisco 公司端到端網(wǎng)絡(luò)解決方案的一部分 可管理能力 *集成 CSU/DSU 和NTI可選項(xiàng)能夠遠(yuǎn)程管理所有用戶的設(shè)備(CPE)，從而獲得更高的網(wǎng)絡(luò)可用性和更低的運(yùn)行成本 *支持 Cisco Works 和 Cisco View 允許對(duì)所有集成的和可疊加的組件的簡(jiǎn)單管理 * 支持 Cisco 話音管理器 降低實(shí)施管理綜合話音/數(shù)據(jù)解決方案 (CVM) 的成本*增強(qiáng)的設(shè)置功能 ：路由器的配置對(duì)話簡(jiǎn)單易懂，可進(jìn)行快速配置自動(dòng)安裝/ 通過(guò)廣域網(wǎng)自動(dòng)配置遠(yuǎn)程路由器，無(wú)需派技術(shù)人員到遠(yuǎn)程地點(diǎn)，因而節(jié)省大量費(fèi)用 *可靠性：冗余供電設(shè)備 / 系統(tǒng)能與其他網(wǎng)絡(luò)部件(如 CISCO Catalyst 1900) 公用 RPS ，從而避免網(wǎng)絡(luò)因停電而造成停機(jī)按需撥號(hào)路由/在主連接失效的情況下能自動(dòng)切換到后備廣域網(wǎng)連接 雙排快閃式內(nèi)存 /Cisco IOS 軟件的備份可以保存在快閃式內(nèi)存里 *設(shè)計(jì)符合人機(jī)工程學(xué)原理 ：LED 狀態(tài)指示燈 / 提供電源、RPS 狀態(tài)、網(wǎng)絡(luò)活動(dòng)性以及接口狀態(tài)指示燈/所有網(wǎng)絡(luò)接口都位于設(shè)備背面/簡(jiǎn)化了安裝和電纜管理，確保最長(zhǎng)的運(yùn)行時(shí)間 /機(jī)架設(shè)計(jì)容易打開(kāi)/ 安裝內(nèi)存或AIM快速而又簡(jiǎn)單 *多速風(fēng)扇 ：在辦公室環(huán)境運(yùn)行安靜