巢湖新元機(jī)械集團(tuán)公司mis需求及方案設(shè)計(jì)(編輯修改稿)
2024-08-18 16:22 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 way S6506 以太網(wǎng)交換機(jī)是華為公司自主開(kāi)發(fā)的一款大容量高密度基于分布式處理采用模塊化設(shè)計(jì)的二 /三層線速以太網(wǎng)交換產(chǎn)品 ,主要面向大型企業(yè)網(wǎng) .QuidwayS6506 以太網(wǎng)交換機(jī)依托于華為公司擁有自主知識(shí)產(chǎn)權(quán)的 VRP 網(wǎng)絡(luò)操作系統(tǒng) ,提供完備的動(dòng)態(tài)路由協(xié)議、 VLAN 控制流量交換 QoS 保證網(wǎng)絡(luò)管理等機(jī)制，擁有強(qiáng)大的業(yè)務(wù)控制和用戶管理能力 ,可為企業(yè)網(wǎng)用戶提供完備的組網(wǎng)方案。 5 三、網(wǎng)絡(luò)安全措施 概述 網(wǎng)絡(luò)為人們提供了極大的便利。但由于構(gòu)成 Inter 的 TCP/IP 協(xié)議本身缺乏安全性，網(wǎng)絡(luò)安全成為必須面對(duì)的一個(gè)實(shí)際問(wèn)題。網(wǎng)絡(luò)上存在著各種類(lèi)型的攻擊方式，包括： 竊聽(tīng)報(bào)文 攻擊者使用報(bào)文獲取設(shè)備，從傳輸?shù)臄?shù)據(jù)流中獲取數(shù)據(jù)并進(jìn)行分析，以獲取用戶名 /口令或者是敏感的數(shù)據(jù)信息。通過(guò) Inter的數(shù)據(jù)傳輸，存在時(shí)間上的延遲，更存在地理位置上的跨越，要避免數(shù)據(jù)不受竊聽(tīng)，基本是不可能 的。 IP 地址欺騙 攻擊者通過(guò)改變自己的 IP 地址來(lái)偽裝成內(nèi)部網(wǎng)用戶或可信任的外部網(wǎng)絡(luò)用戶，發(fā)送特定的報(bào)文以擾亂正常的網(wǎng)絡(luò)數(shù)據(jù)傳輸，或者是偽造一些可接受的路由報(bào)文（如發(fā)送ICMP 的特定報(bào)文）來(lái)更改路由信息，以竊取信息。 源路由攻擊 報(bào)文發(fā)送方通過(guò)在 IP 報(bào)文的 Option 域中指定該報(bào)文的路由，使報(bào)文有可能被發(fā)往一些受保護(hù)的網(wǎng)絡(luò)。 端口掃描 通過(guò)探測(cè)防火墻在偵聽(tīng)的端口，來(lái)發(fā)現(xiàn)系統(tǒng)的漏洞；或者事先知道路由器軟件的某個(gè)版本存在漏洞，通過(guò)查詢(xún)特定端口，判斷是否存在該漏洞。然后利用這些漏洞對(duì)路由器 進(jìn)行攻擊，使得路由器整個(gè) DOWN 掉或無(wú)法正常運(yùn)行。 拒絕服務(wù)攻擊 攻擊者的目的是阻止合法用戶對(duì)資源的訪問(wèn)。比如通過(guò)發(fā)送大量報(bào)文使得網(wǎng)絡(luò)帶寬資源被消耗。 Mellisa宏病毒所達(dá)到的效果就是拒絕服務(wù)攻擊。 應(yīng)用層攻擊 有多種形式，包括探測(cè)應(yīng)用軟件的漏洞、 特洛依木馬 等。另外，網(wǎng)絡(luò)本身的可靠性與線路安全也是值得關(guān)注的問(wèn)題。 隨著網(wǎng)絡(luò)應(yīng)用的日益普及，尤其是在一些敏感場(chǎng)合（如電子商務(wù)）的應(yīng)用，網(wǎng)絡(luò)安全成為日益迫切的需求。網(wǎng)絡(luò)安全包括兩層含義：其一是內(nèi)部局域網(wǎng)的安全，其二是外部數(shù)據(jù)交換的安全。路由器作 為內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間通訊的關(guān)鍵設(shè)備，有必要提供充分的安全保護(hù)功能。Quidway系列路由器提供了多種網(wǎng)絡(luò)安全機(jī)制，為內(nèi)部網(wǎng)絡(luò)及外部數(shù)據(jù)提供了有力的安全保護(hù)。 VPN 技術(shù) 企業(yè)開(kāi)設(shè) VPN 服務(wù)所需的設(shè)備很少，只需在資源共享處放置一臺(tái)支持 VPN 的服務(wù)器（如支持 VPN 的路由器）就可以了。資源享用者通過(guò) PSTN 連入本地 POP 服務(wù)器后，直接呼叫企業(yè)的遠(yuǎn)程 VPN 服務(wù)器。呼叫的方式和擁有 PSTN 連接的呼叫方式完全是一樣的，剩下的工作就完全由 ISP 的網(wǎng)絡(luò)接入服務(wù)器（ NAS， Network Access Server）來(lái)完成。 6 圖 3 VPN 接入示意圖 加密與密鑰交換技術(shù) Quidway系列路由器提供對(duì)標(biāo)準(zhǔn)的三層隧道加密協(xié)議 IPSec 和密鑰交換協(xié)議 IKE 的支持，支持硬件和軟件加密算法，為用戶提供了在 Inter 上構(gòu)建安全 VPN 的解決方案。 智能防火墻 ( Intelligent Firewall) Quidway系列安 全路由器提供基于報(bào)文內(nèi)容的訪問(wèn)控制，即智能防火墻，能夠?qū)?yīng)用層的一部分攻擊加以檢測(cè)和防范，包括對(duì)于 SMTP 命令的檢測(cè)、 SYN flooding、 Packet Injection 的檢測(cè)。 Quidway 系列路由器的安全解決方案 Quidway系列路由器提出了各種有效的安全解決方案，以適應(yīng)企事業(yè)單位不同層次的應(yīng)用需求，其中包括： Intra 回呼與備份； 安全 Inter 接入：實(shí)現(xiàn)本單位的信息發(fā)布與網(wǎng)上信息的獲??； 安全 Intra
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1