【正文】 在管理工具中 SNMP Polling 支持 可監(jiān)視的項 CPU Load, Forwarded bps, Forwarded pps, Buffer usage, Connection, Rule usage, pps in/out/total per interface/VLAN/VPN Tunnel/Pipe, bps in/pout/total per interface/VLAN/VPN Tunnerl/Pipe, Drops, IP errors, Send fails, ICMP received, Frags received, Frag reass OK, Frag reass fail, Num users, Dyn Limit bps, Delayed Packets, Dropped Packets, Dyn User Limit Bps, Rx/Tx Ring Counters VPN 安全網(wǎng)關(guān)管理 本地控制口管理 管理工具 可運行于 Windows98, ME,NT, 2021, XP 等操作系 統(tǒng) 本地控制口認證 CAST128， SHA1 集中圖形化管理 管理工具 可運行于 Windows98, ME,NT, 2021, XP 等操作系統(tǒng) 遠程管理加密算法 CAST128， SHA1 遠程管理認證 Yarrowgenerated PSK, 源網(wǎng)絡接口和源 IP 地址 自動防故障操作 恢復到最近一次的正確配置 多重管理 是 管理員限制 無限制 管理多臺 VPN 安全網(wǎng)關(guān) 是 江西師范大學 本科畢業(yè)設計（論文） 16 可管理的 VPN 安全網(wǎng)關(guān)數(shù)量 管理網(wǎng)絡 不限制 配置文件版本的修改歷史 Complete configurations VPN 安全網(wǎng)關(guān)內(nèi)核升級 通過認證和加密方式進行遠程升級 記憶命令行的遠程管理 Microsoft Windows, Linux 其 它 的 內(nèi)核體系結(jié)構(gòu) ≥50 操作系統(tǒng) ≥50 引導媒體 ≥50 規(guī) 格 能否安裝到機架 支持 功耗 ≥50 電源 ≥50 平均無故障時間 MTBF (Bellocor Model) ≥50,000 hr 江西師范大學 本科畢業(yè)設計（論文） 17 第三章 安全網(wǎng)關(guān)的實際應用 阿姆瑞特 安全網(wǎng)關(guān)分別部署于公司總部機房，數(shù)據(jù)服務器機柜，南京分數(shù)據(jù)中心。 阿姆瑞特 安全網(wǎng)關(guān)均部署于三地的網(wǎng)絡出口處，采用“無縫透明“接入到麥迪格目前的網(wǎng)絡環(huán)境中，公司的員工仍然保持原有的使用操作習慣，不會有任何的“陌生感”。 阿姆瑞特 安全網(wǎng)關(guān)針對所在位置部署了相應的安全策略和安全防護規(guī)則，使公司內(nèi)網(wǎng)和數(shù)據(jù)服務器處于“ DMZ”安全防火區(qū)內(nèi)。 阿姆瑞特 安全網(wǎng)關(guān)預留出充分的網(wǎng)絡安全擴容空間，為麥迪格外來的安全防火，數(shù)據(jù)專用 VPN 加密通道的建設作出了充分的預留。 江西師范大學 本科畢業(yè)設計（論文） 18 阿姆瑞特 安全網(wǎng)關(guān)采用普通的中文操作界面管理，非常方便，全中文界面，極大地方便了國內(nèi)用戶的習慣。 系統(tǒng)登錄后會，設備信息全部清晰的顯示于管理員面前，界面如下： 江西師范大學 本科畢業(yè)設計（論文） 19 IP 地址分配 江西師范大學 本科畢業(yè)設計（論文） 20 對于內(nèi)網(wǎng)正常訪問互聯(lián)網(wǎng)的請求信息，阿姆瑞特 會予以放行。 對于非正常的業(yè)務數(shù)據(jù)阿姆瑞特 將全部予以禁止。 對于互聯(lián)網(wǎng)訪問服務器的非法請求將予以禁止 安全規(guī)則設置示意圖（部分） 江西師范大學 本科畢業(yè)設計（論文） 21 阿姆瑞特 安 全網(wǎng)關(guān)產(chǎn)品不僅有著很高的穩(wěn)定性、安全性以及最詳細的應用程序特征，而且在流量控制， VPN 數(shù)據(jù)安全，入侵檢測，黑名單監(jiān)控方面有著非常強大的功能應用。 江西師范大學 本科畢業(yè)設計（論文） 22 全面的安全應用協(xié)議、特征碼 阿姆瑞特 安全網(wǎng)關(guān)是目前特征碼最豐富的，幾乎可以識別所有目前流行的、對網(wǎng)絡本身以及網(wǎng)絡安全產(chǎn)生重要影響的應用，未知流量是目前全球最低的。 江西師范大學 本科畢業(yè)設計（論文） 23 第四章： 安全網(wǎng)關(guān)實際應用 結(jié)論 阿姆瑞特 安全網(wǎng)關(guān)在麥迪格公司正常運行 60 多天，現(xiàn)對 運行 結(jié)果做如下總結(jié)： 1. 設備運行穩(wěn)定。在為期 60 多天的運行期內(nèi)，設 備運行穩(wěn)定、可靠，沒有發(fā)生過死機、自動重啟等現(xiàn)象； 2. 設備吞吐量大。麥迪格公司出口帶寬共 200Mbps，高峰時段各條出口上基本滿負荷運行，雙向達到 400Mbps，但阿姆瑞特 安全網(wǎng)關(guān)的 CPU 使用情況并無太大變化，基本上在 10%以下； 3. 設備安全性高。阿姆瑞特 安全網(wǎng)關(guān)具有專用的數(shù)據(jù)鏈接管理接口，不與數(shù)據(jù)接口混用，而且數(shù)據(jù)接口均可自定義 IP 地址，因此攻擊承受面較小，在 運行期間沒有因任何來自內(nèi)、外網(wǎng)的攻擊而發(fā)生故障； 4. 特征碼豐富?；揪邆淞藝鴥?nèi)所有應用程序的特征碼，在設備上線 72 小時后，其未知流量攔截 40%以上； 5. 功能豐富。除過傳統(tǒng)的網(wǎng)絡安全功能以外，還具有偽 IP 防護、連接數(shù) /率管理、基于應用的路由、網(wǎng)絡地址轉(zhuǎn)換（ NAT）等功能，不僅能夠進一步提高網(wǎng)絡安全性，而且可以減輕主要路由設備的壓力； 6. 管理方便。阿姆瑞特 安全網(wǎng)關(guān)界面語言為全中文，便于閱讀、理解，頁面布局規(guī)范，非常方便用戶操作。 江西師范大學 本科畢業(yè)設計（論文） 24 致 謝 在本論文完成之際，謹此向我的導師 王冬慶 致以衷心的感謝和崇高的敬意 !本論文的完成離不開周剛老師的細心指導， 王冬慶 老師以他淵博的知識、嚴謹?shù)闹螌W態(tài)度、精益求精的工作作風和對研究的奉獻精神為我確立了好的寫作題材， 明確了研究方向，并引導我走向成功。 王冬慶 老師給我留下了刻骨銘心的印象，在跟他學習的整個過程使我受益匪淺，并將成為我學理論和干事業(yè)的動力。 衷心感謝我的工作單位，感謝 公司 的領導和同事支持我學業(yè)的完成，感謝一代代的前人為我留下了好的學習研究素材，有了他們的支持和幫助使我能順利完成學習和研究。另外還要衷心的感謝我的家人和其他親朋好友對我學習研究的關(guān)心、支持和理解，沒有他們對我的關(guān)心、鼓勵和支持，我無法完成現(xiàn)在的本科學業(yè)。 最后，真誠感謝曾經(jīng)教育和幫助過我的所有老師，衷心感謝為評閱本論文而付出寶貴時間和辛勤 勞動的專家和教授們 ! 江西師范大學 本科畢業(yè)設計（論文） 25 參考文獻 [1] 計算機應用基礎 [M] 作者 ：楊明福 202191 機械工業(yè)出版社 [2] 計算機系統(tǒng)結(jié)構(gòu) [M] 作者：李學干 202193 機械工業(yè)出版社 [3] 計算機網(wǎng)絡與通信 [M] 作者：申普兵 202181 人民郵電出版社 [4] 軟件工程 [M] 作者：陸麗娜 王立富 202171 經(jīng)濟科學出版社 [5] 計算機網(wǎng)絡安全基礎 [M] 作者：袁津生 202132 人民郵電出版社 [6] 計算機網(wǎng)絡原理 [M] 作者：楊明福 202181 經(jīng)濟科學出版社 [7] 計算 機網(wǎng)絡協(xié)議 [M] 作者：陳明 202193 清華大學出版社