巢湖新元機械集團(tuán)公司mis需求及方案設(shè)計(編輯修改稿)
2025-08-18 16:22 本頁面
【文章內(nèi)容簡介】 way S6506 以太網(wǎng)交換機是華為公司自主開發(fā)的一款大容量高密度基于分布式處理采用模塊化設(shè)計的二 /三層線速以太網(wǎng)交換產(chǎn)品 ,主要面向大型企業(yè)網(wǎng) .QuidwayS6506 以太網(wǎng)交換機依托于華為公司擁有自主知識產(chǎn)權(quán)的 VRP 網(wǎng)絡(luò)操作系統(tǒng) ,提供完備的動態(tài)路由協(xié)議、 VLAN 控制流量交換 QoS 保證網(wǎng)絡(luò)管理等機制，擁有強大的業(yè)務(wù)控制和用戶管理能力 ,可為企業(yè)網(wǎng)用戶提供完備的組網(wǎng)方案。 5 三、網(wǎng)絡(luò)安全措施 概述 網(wǎng)絡(luò)為人們提供了極大的便利。但由于構(gòu)成 Inter 的 TCP/IP 協(xié)議本身缺乏安全性，網(wǎng)絡(luò)安全成為必須面對的一個實際問題。網(wǎng)絡(luò)上存在著各種類型的攻擊方式，包括： 竊聽報文 攻擊者使用報文獲取設(shè)備，從傳輸?shù)臄?shù)據(jù)流中獲取數(shù)據(jù)并進(jìn)行分析，以獲取用戶名 /口令或者是敏感的數(shù)據(jù)信息。通過 Inter的數(shù)據(jù)傳輸，存在時間上的延遲，更存在地理位置上的跨越，要避免數(shù)據(jù)不受竊聽，基本是不可能 的。 IP 地址欺騙 攻擊者通過改變自己的 IP 地址來偽裝成內(nèi)部網(wǎng)用戶或可信任的外部網(wǎng)絡(luò)用戶，發(fā)送特定的報文以擾亂正常的網(wǎng)絡(luò)數(shù)據(jù)傳輸，或者是偽造一些可接受的路由報文（如發(fā)送ICMP 的特定報文）來更改路由信息，以竊取信息。 源路由攻擊 報文發(fā)送方通過在 IP 報文的 Option 域中指定該報文的路由，使報文有可能被發(fā)往一些受保護(hù)的網(wǎng)絡(luò)。 端口掃描 通過探測防火墻在偵聽的端口，來發(fā)現(xiàn)系統(tǒng)的漏洞；或者事先知道路由器軟件的某個版本存在漏洞，通過查詢特定端口，判斷是否存在該漏洞。然后利用這些漏洞對路由器 進(jìn)行攻擊，使得路由器整個 DOWN 掉或無法正常運行。 拒絕服務(wù)攻擊 攻擊者的目的是阻止合法用戶對資源的訪問。比如通過發(fā)送大量報文使得網(wǎng)絡(luò)帶寬資源被消耗。 Mellisa宏病毒所達(dá)到的效果就是拒絕服務(wù)攻擊。 應(yīng)用層攻擊 有多種形式，包括探測應(yīng)用軟件的漏洞、 特洛依木馬 等。另外，網(wǎng)絡(luò)本身的可靠性與線路安全也是值得關(guān)注的問題。 隨著網(wǎng)絡(luò)應(yīng)用的日益普及，尤其是在一些敏感場合（如電子商務(wù)）的應(yīng)用，網(wǎng)絡(luò)安全成為日益迫切的需求。網(wǎng)絡(luò)安全包括兩層含義：其一是內(nèi)部局域網(wǎng)的安全，其二是外部數(shù)據(jù)交換的安全。路由器作 為內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間通訊的關(guān)鍵設(shè)備，有必要提供充分的安全保護(hù)功能。Quidway系列路由器提供了多種網(wǎng)絡(luò)安全機制，為內(nèi)部網(wǎng)絡(luò)及外部數(shù)據(jù)提供了有力的安全保護(hù)。 VPN 技術(shù) 企業(yè)開設(shè) VPN 服務(wù)所需的設(shè)備很少，只需在資源共享處放置一臺支持 VPN 的服務(wù)器（如支持 VPN 的路由器）就可以了。資源享用者通過 PSTN 連入本地 POP 服務(wù)器后，直接呼叫企業(yè)的遠(yuǎn)程 VPN 服務(wù)器。呼叫的方式和擁有 PSTN 連接的呼叫方式完全是一樣的，剩下的工作就完全由 ISP 的網(wǎng)絡(luò)接入服務(wù)器（ NAS， Network Access Server）來完成。 6 圖 3 VPN 接入示意圖 加密與密鑰交換技術(shù) Quidway系列路由器提供對標(biāo)準(zhǔn)的三層隧道加密協(xié)議 IPSec 和密鑰交換協(xié)議 IKE 的支持，支持硬件和軟件加密算法，為用戶提供了在 Inter 上構(gòu)建安全 VPN 的解決方案。 智能防火墻 ( Intelligent Firewall) Quidway系列安 全路由器提供基于報文內(nèi)容的訪問控制，即智能防火墻，能夠?qū)?yīng)用層的一部分攻擊加以檢測和防范，包括對于 SMTP 命令的檢測、 SYN flooding、 Packet Injection 的檢測。 Quidway 系列路由器的安全解決方案 Quidway系列路由器提出了各種有效的安全解決方案，以適應(yīng)企事業(yè)單位不同層次的應(yīng)用需求，其中包括： Intra 回呼與備份； 安全 Inter 接入：實現(xiàn)本單位的信息發(fā)布與網(wǎng)上信息的獲?。? 安全 Intra
公司管理相關(guān)推薦
鄂ICP備17016276號-1