【正文】 在管理工具中 SNMP Polling 支持 可監(jiān)視的項(xiàng) CPU Load, Forwarded bps, Forwarded pps, Buffer usage, Connection, Rule usage, pps in/out/total per interface/VLAN/VPN Tunnel/Pipe, bps in/pout/total per interface/VLAN/VPN Tunnerl/Pipe, Drops, IP errors, Send fails, ICMP received, Frags received, Frag reass OK, Frag reass fail, Num users, Dyn Limit bps, Delayed Packets, Dropped Packets, Dyn User Limit Bps, Rx/Tx Ring Counters VPN 安全網(wǎng)關(guān)管理 本地控制口管理 管理工具 可運(yùn)行于 Windows98, ME,NT, 2021, XP 等操作系 統(tǒng) 本地控制口認(rèn)證 CAST128， SHA1 集中圖形化管理 管理工具 可運(yùn)行于 Windows98, ME,NT, 2021, XP 等操作系統(tǒng) 遠(yuǎn)程管理加密算法 CAST128， SHA1 遠(yuǎn)程管理認(rèn)證 Yarrowgenerated PSK, 源網(wǎng)絡(luò)接口和源 IP 地址 自動(dòng)防故障操作 恢復(fù)到最近一次的正確配置 多重管理 是 管理員限制 無限制 管理多臺(tái) VPN 安全網(wǎng)關(guān) 是 江西師范大學(xué) 本科畢業(yè)設(shè)計(jì)（論文） 16 可管理的 VPN 安全網(wǎng)關(guān)數(shù)量 管理網(wǎng)絡(luò) 不限制 配置文件版本的修改歷史 Complete configurations VPN 安全網(wǎng)關(guān)內(nèi)核升級(jí) 通過認(rèn)證和加密方式進(jìn)行遠(yuǎn)程升級(jí) 記憶命令行的遠(yuǎn)程管理 Microsoft Windows, Linux 其 它 的 內(nèi)核體系結(jié)構(gòu) ≥50 操作系統(tǒng) ≥50 引導(dǎo)媒體 ≥50 規(guī) 格 能否安裝到機(jī)架 支持 功耗 ≥50 電源 ≥50 平均無故障時(shí)間 MTBF (Bellocor Model) ≥50,000 hr 江西師范大學(xué) 本科畢業(yè)設(shè)計(jì)（論文） 17 第三章 安全網(wǎng)關(guān)的實(shí)際應(yīng)用 阿姆瑞特 安全網(wǎng)關(guān)分別部署于公司總部機(jī)房，數(shù)據(jù)服務(wù)器機(jī)柜，南京分?jǐn)?shù)據(jù)中心。 阿姆瑞特 安全網(wǎng)關(guān)均部署于三地的網(wǎng)絡(luò)出口處，采用“無縫透明“接入到麥迪格目前的網(wǎng)絡(luò)環(huán)境中，公司的員工仍然保持原有的使用操作習(xí)慣，不會(huì)有任何的“陌生感”。 阿姆瑞特 安全網(wǎng)關(guān)針對(duì)所在位置部署了相應(yīng)的安全策略和安全防護(hù)規(guī)則，使公司內(nèi)網(wǎng)和數(shù)據(jù)服務(wù)器處于“ DMZ”安全防火區(qū)內(nèi)。 阿姆瑞特 安全網(wǎng)關(guān)預(yù)留出充分的網(wǎng)絡(luò)安全擴(kuò)容空間，為麥迪格外來的安全防火，數(shù)據(jù)專用 VPN 加密通道的建設(shè)作出了充分的預(yù)留。 江西師范大學(xué) 本科畢業(yè)設(shè)計(jì)（論文） 18 阿姆瑞特 安全網(wǎng)關(guān)采用普通的中文操作界面管理，非常方便，全中文界面，極大地方便了國(guó)內(nèi)用戶的習(xí)慣。 系統(tǒng)登錄后會(huì)，設(shè)備信息全部清晰的顯示于管理員面前，界面如下： 江西師范大學(xué) 本科畢業(yè)設(shè)計(jì)（論文） 19 IP 地址分配 江西師范大學(xué) 本科畢業(yè)設(shè)計(jì)（論文） 20 對(duì)于內(nèi)網(wǎng)正常訪問互聯(lián)網(wǎng)的請(qǐng)求信息，阿姆瑞特 會(huì)予以放行。 對(duì)于非正常的業(yè)務(wù)數(shù)據(jù)阿姆瑞特 將全部予以禁止。 對(duì)于互聯(lián)網(wǎng)訪問服務(wù)器的非法請(qǐng)求將予以禁止 安全規(guī)則設(shè)置示意圖（部分） 江西師范大學(xué) 本科畢業(yè)設(shè)計(jì)（論文） 21 阿姆瑞特 安 全網(wǎng)關(guān)產(chǎn)品不僅有著很高的穩(wěn)定性、安全性以及最詳細(xì)的應(yīng)用程序特征，而且在流量控制， VPN 數(shù)據(jù)安全，入侵檢測(cè)，黑名單監(jiān)控方面有著非常強(qiáng)大的功能應(yīng)用。 江西師范大學(xué) 本科畢業(yè)設(shè)計(jì)（論文） 22 全面的安全應(yīng)用協(xié)議、特征碼 阿姆瑞特 安全網(wǎng)關(guān)是目前特征碼最豐富的，幾乎可以識(shí)別所有目前流行的、對(duì)網(wǎng)絡(luò)本身以及網(wǎng)絡(luò)安全產(chǎn)生重要影響的應(yīng)用，未知流量是目前全球最低的。 江西師范大學(xué) 本科畢業(yè)設(shè)計(jì)（論文） 23 第四章： 安全網(wǎng)關(guān)實(shí)際應(yīng)用 結(jié)論 阿姆瑞特 安全網(wǎng)關(guān)在麥迪格公司正常運(yùn)行 60 多天，現(xiàn)對(duì) 運(yùn)行 結(jié)果做如下總結(jié)： 1. 設(shè)備運(yùn)行穩(wěn)定。在為期 60 多天的運(yùn)行期內(nèi)，設(shè) 備運(yùn)行穩(wěn)定、可靠，沒有發(fā)生過死機(jī)、自動(dòng)重啟等現(xiàn)象； 2. 設(shè)備吞吐量大。麥迪格公司出口帶寬共 200Mbps，高峰時(shí)段各條出口上基本滿負(fù)荷運(yùn)行，雙向達(dá)到 400Mbps，但阿姆瑞特 安全網(wǎng)關(guān)的 CPU 使用情況并無太大變化，基本上在 10%以下； 3. 設(shè)備安全性高。阿姆瑞特 安全網(wǎng)關(guān)具有專用的數(shù)據(jù)鏈接管理接口，不與數(shù)據(jù)接口混用，而且數(shù)據(jù)接口均可自定義 IP 地址，因此攻擊承受面較小，在 運(yùn)行期間沒有因任何來自內(nèi)、外網(wǎng)的攻擊而發(fā)生故障； 4. 特征碼豐富?；揪邆淞藝?guó)內(nèi)所有應(yīng)用程序的特征碼，在設(shè)備上線 72 小時(shí)后，其未知流量攔截 40%以上； 5. 功能豐富。除過傳統(tǒng)的網(wǎng)絡(luò)安全功能以外，還具有偽 IP 防護(hù)、連接數(shù) /率管理、基于應(yīng)用的路由、網(wǎng)絡(luò)地址轉(zhuǎn)換（ NAT）等功能，不僅能夠進(jìn)一步提高網(wǎng)絡(luò)安全性，而且可以減輕主要路由設(shè)備的壓力； 6. 管理方便。阿姆瑞特 安全網(wǎng)關(guān)界面語言為全中文，便于閱讀、理解，頁面布局規(guī)范，非常方便用戶操作。 江西師范大學(xué) 本科畢業(yè)設(shè)計(jì)（論文） 24 致 謝 在本論文完成之際，謹(jǐn)此向我的導(dǎo)師 王冬慶 致以衷心的感謝和崇高的敬意 !本論文的完成離不開周剛老師的細(xì)心指導(dǎo)， 王冬慶 老師以他淵博的知識(shí)、嚴(yán)謹(jǐn)?shù)闹螌W(xué)態(tài)度、精益求精的工作作風(fēng)和對(duì)研究的奉獻(xiàn)精神為我確立了好的寫作題材， 明確了研究方向，并引導(dǎo)我走向成功。 王冬慶 老師給我留下了刻骨銘心的印象，在跟他學(xué)習(xí)的整個(gè)過程使我受益匪淺，并將成為我學(xué)理論和干事業(yè)的動(dòng)力。 衷心感謝我的工作單位，感謝 公司 的領(lǐng)導(dǎo)和同事支持我學(xué)業(yè)的完成，感謝一代代的前人為我留下了好的學(xué)習(xí)研究素材，有了他們的支持和幫助使我能順利完成學(xué)習(xí)和研究。另外還要衷心的感謝我的家人和其他親朋好友對(duì)我學(xué)習(xí)研究的關(guān)心、支持和理解，沒有他們對(duì)我的關(guān)心、鼓勵(lì)和支持，我無法完成現(xiàn)在的本科學(xué)業(yè)。 最后，真誠(chéng)感謝曾經(jīng)教育和幫助過我的所有老師，衷心感謝為評(píng)閱本論文而付出寶貴時(shí)間和辛勤 勞動(dòng)的專家和教授們 ! 江西師范大學(xué) 本科畢業(yè)設(shè)計(jì)（論文） 25 參考文獻(xiàn) [1] 計(jì)算機(jī)應(yīng)用基礎(chǔ) [M] 作者 ：楊明福 202191 機(jī)械工業(yè)出版社 [2] 計(jì)算機(jī)系統(tǒng)結(jié)構(gòu) [M] 作者：李學(xué)干 202193 機(jī)械工業(yè)出版社 [3] 計(jì)算機(jī)網(wǎng)絡(luò)與通信 [M] 作者：申普兵 202181 人民郵電出版社 [4] 軟件工程 [M] 作者：陸麗娜 王立富 202171 經(jīng)濟(jì)科學(xué)出版社 [5] 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) [M] 作者：袁津生 202132 人民郵電出版社 [6] 計(jì)算機(jī)網(wǎng)絡(luò)原理 [M] 作者：楊明福 202181 經(jīng)濟(jì)科學(xué)出版社 [7] 計(jì)算 機(jī)網(wǎng)絡(luò)協(xié)議 [M] 作者：陳明 202193 清華大學(xué)出版社