【正文】 內(nèi)部資料，請(qǐng)勿擴(kuò)散 第 32頁(yè) , 共 54頁(yè) 可按照 RADIUS 協(xié)議規(guī)范實(shí)現(xiàn) AAA，構(gòu)建分布式客戶(hù) /服務(wù)器安全訪(fǎng)問(wèn)應(yīng)用控制。 NAT 服務(wù) 可實(shí)現(xiàn)多對(duì)多地址轉(zhuǎn)換、限制局部地址轉(zhuǎn)換、內(nèi)部服務(wù)器等服務(wù)。支持 NAT ALG，可實(shí)現(xiàn)跨 NAT 的 通訊。能夠和多媒體 MCU、 GK、視訊終端以及 VOIP 設(shè)備靈活組網(wǎng)，支持公用網(wǎng)到專(zhuān)用網(wǎng)，專(zhuān)用網(wǎng)到專(zhuān)用網(wǎng)間的呼叫。同時(shí) NAT 還支持 DNS、Netmeeting 服務(wù)。 VPN 特性 支持 L2TP、 GRE 協(xié)議，支持 IPSec，提供 DES、 3DES、 MD5 的加密算法，遵照ISAKMP 協(xié)議框架和 IKE 協(xié)議實(shí)現(xiàn)密鑰交換功能?？蓸?gòu)建遠(yuǎn)程訪(fǎng)問(wèn)、網(wǎng)絡(luò)到網(wǎng)絡(luò)等多種 VPN 組網(wǎng)。 完備的流量監(jiān)控特性 Quidway174。 Eudemon200 防火墻的 ISPKeeper 功能， 通過(guò) 對(duì) 系統(tǒng)數(shù)據(jù)流量和連接狀況進(jìn)行監(jiān)視，在發(fā)現(xiàn)異常情況時(shí)采取適當(dāng)?shù)奶幚泶胧?可以有效 、靈活 地防止 ISP、 IDC網(wǎng)絡(luò)遭受 流量攻擊 。此外， 完善的 QOS 特性可實(shí)現(xiàn)對(duì)于用戶(hù)約定流量、攻擊流量等特征流的帶寬管制服務(wù)。 系統(tǒng)功能及特點(diǎn) 采用 公司具有完全自主知識(shí)產(chǎn)權(quán)的專(zhuān)用 VRP 網(wǎng)絡(luò)操作平臺(tái)和硬件平臺(tái)架構(gòu)，避 免采用通用平臺(tái)架構(gòu)防火墻的自身漏洞和安全 隱患 、不可靠性。 支持路由、橋接、 NAT 多種工作模式，可靈活實(shí)現(xiàn)組網(wǎng)需求。 可通過(guò)靈活的配置實(shí)現(xiàn)對(duì) DMZ 區(qū)的需求。支持與 IDS 系統(tǒng)聯(lián)動(dòng) ，構(gòu)建全面的網(wǎng)絡(luò)安全防護(hù) 。 Quidway174。 Eudemon200 防火墻除了支持以太網(wǎng)接口外，還支持多種廣域網(wǎng)接口，提供豐富的廣域網(wǎng)連接能力。 完善的配置管理 支持 SNMP V3，可通過(guò)撥號(hào)或遠(yuǎn)程登錄對(duì)系統(tǒng)進(jìn)行遠(yuǎn)程維護(hù)、支持 VPN 隧道的遠(yuǎn)程管理。支持命令行和 GUI 圖形界面兩種用戶(hù) 管理界面 方式。 可提供 NAT 日志、 ASPF流日志、攻擊防范 日志、流量監(jiān)控日志、黑名單日 志 、多種統(tǒng)計(jì)信息等日志，可通過(guò)控制臺(tái)輸出顯示，也可送到 SYSLOG 服務(wù)器進(jìn)行審計(jì)分析。 內(nèi)部資料，請(qǐng)勿擴(kuò)散 第 33頁(yè) , 共 54頁(yè) 可靠性 Quidway174。 Eudemon200 防火墻電源模塊采用 雙電源（ 1＋ 1 備份） ，機(jī)型支持直流和交流兩種供電方式， 所有業(yè)務(wù)接口卡及風(fēng)扇支持熱插拔，從而滿(mǎn)足網(wǎng)絡(luò)對(duì)設(shè)備的高可靠性的要求。此外， Quidway174。 Eudemon200 防火墻具備一定的診斷維護(hù)功能 ，可實(shí)現(xiàn)故障自定位恢復(fù) 。 提供雙機(jī) 狀態(tài) 熱備機(jī)制， 兩臺(tái)或多臺(tái)設(shè)備構(gòu)建一個(gè)熱備份組 ，避免組網(wǎng)單點(diǎn)故障，提高網(wǎng)絡(luò)可靠性 。 滿(mǎn)足中國(guó)、北美、歐洲、 澳洲、日本等國(guó)家和地區(qū)的 UL、 CE、 FCC、 安規(guī)等認(rèn)證及入網(wǎng)需求。 并 獲得公安部、國(guó)家 信息安全 測(cè)評(píng) 認(rèn)證 中心等權(quán)威機(jī)構(gòu)的資質(zhì)認(rèn)證。 產(chǎn)品規(guī)格 項(xiàng)目 Quidway174。 Eudemon 200 描 述 擴(kuò)展插槽數(shù)量 兩個(gè)固定 FE 端口，并具備兩個(gè)擴(kuò)展插槽，可再配置兩塊 2FE 模塊，最多支持 6 個(gè) FE 端口，并可擴(kuò)展廣域網(wǎng)口 支持的標(biāo)準(zhǔn)和協(xié)議 支持 SMTP、 、 HTTP、 FTP、 TCP、 UDP等狀態(tài)檢測(cè)； NAT 支持 、 ICMP、 DNS、NetMeeting、 NBT 等協(xié)議；支持 PPP、 PPPOE、ARP、 DHCP 中繼，支持 L2TP、 GRE、 VRRP、SNMP、 IPSec/IKE 等協(xié)議，支持可控組播應(yīng)用 防火墻性能 ≥ 400Mbps 會(huì)話(huà)連接數(shù) 500,000 連接數(shù) 每秒新建連接數(shù) 20,000 連接數(shù) /秒 VPN 連接數(shù) 3,000 條 處理器 PowerPC 750 733MHz 內(nèi)部資料，請(qǐng)勿擴(kuò)散 第 34頁(yè) , 共 54頁(yè) 項(xiàng)目 Quidway174。 Eudemon 200 描 述 NVRAM（非易失隨機(jī)存儲(chǔ)器） 512KB Boot ROM (啟動(dòng)只讀存儲(chǔ)器 ) 512KB SDRAM 256MB Flash Memory(閃速存儲(chǔ)器 ) 32MB 外形尺寸 (mm)寬深高 420 重量 20kg 輸入電壓 AC： 100～ 240V (50/60Hz) DC： 48V～ 65V 平 均 無(wú) 故 障 間 隔 時(shí) 間（ MTBF） 年 內(nèi)部資料，請(qǐng)勿擴(kuò)散 第 35頁(yè) , 共 54頁(yè) ? Quidway174。 SecPath 1000 企業(yè)安全網(wǎng)關(guān) Quidway174。 SecPath 1000 是華為 3Com 公司面向企業(yè)用戶(hù)開(kāi)發(fā)的新一代專(zhuān)業(yè)安全網(wǎng)關(guān)設(shè)備 ,可以作為企業(yè)的匯聚及接入網(wǎng)關(guān)設(shè)備。 Quidway174。 SecPath 1000 安全網(wǎng)關(guān)支持防火墻、 AAA、 NAT、 QoS 等技術(shù)，可以確保在開(kāi)放的 Inter 上實(shí)現(xiàn) 安全的、滿(mǎn)足可靠質(zhì)量要求的私有網(wǎng)絡(luò)。 Quidway174。 SecPath 1000 支持多種 VPN 業(yè)務(wù)，如 L2TP VPN、 IPSec VPN、 GRE VPN、華為動(dòng)態(tài) VPN、 MPLS VPN 等等，可以針對(duì)客戶(hù)需求通過(guò)撥號(hào)、租用線(xiàn)、 VLAN或隧道等方式接入遠(yuǎn)端用戶(hù)，構(gòu)建 Inter、 Intra、 Access 等多種形式的 VPN。配合防火墻、 AAA、 NAT、 QoS 等技術(shù)， VPN 網(wǎng)關(guān)可以確保在開(kāi)放的 Inter 上實(shí)現(xiàn)安全的、滿(mǎn)足可靠質(zhì)量要求的私有網(wǎng)絡(luò)。 Quidway174。 SecPath 1000 提供兩個(gè) 固定的 10/100/1000M 自適應(yīng) GE 口，支持光口和電口兩種形式。提供一個(gè) MIM 擴(kuò)展槽位，支持多功能接口模塊熱插拔，目前可選的接口模塊有 1FE/2FE/1SFX/1MFX 四種。提供雙電源冗余備份解決方案（ AC+AC，DC+DC 兩種機(jī)型），提供機(jī)箱內(nèi)部環(huán)境溫度檢測(cè)功能，并支持網(wǎng)管，可滿(mǎn)足電信級(jí)產(chǎn)品的高可靠性要求。 Quidway174。 SecPath 1000 VPN 網(wǎng)關(guān)外觀 產(chǎn)品特點(diǎn) ? 支持豐富的 VPN 業(yè)務(wù) ? 支持 L2TP VPN、 GRE VPN、 IPSec VPN、 SSL VPN、 MPLS VPN、華為動(dòng)態(tài) VPN 等多種 VPN 業(yè)務(wù)。 ? 支持華為 3Com 的 MPLS VPE 技術(shù)，將 MPLS VPN 技術(shù)和 IP VPN 技術(shù)充分融合，在網(wǎng)絡(luò)邊緣實(shí)現(xiàn)邏輯劃分及安全隔離，使核心網(wǎng)和邊緣網(wǎng)絡(luò)形成一個(gè)整體，使 PE 設(shè)備的適應(yīng)性更強(qiáng)。 ? 華為動(dòng)態(tài) VPN：動(dòng)態(tài) VPN（ DVPN）是華為的專(zhuān)利技術(shù)，提出了 NBMA 類(lèi)型的隧道機(jī)制，采用了 Client 和 Server 的方式解決了傳統(tǒng) VPN 的諸多缺陷，適合于通過(guò)骨干網(wǎng)將多個(gè)私網(wǎng)連成一個(gè) VPN。其主要特點(diǎn)如下： 內(nèi)部資料，請(qǐng)勿擴(kuò)散 第 36頁(yè) , 共 54頁(yè) ? 不僅支持 GRE方式建立隧道，還支持 UDP方式的隧道，故能夠穿越 NAPT網(wǎng)關(guān)，解決了 私網(wǎng) IP 地址通過(guò) NAPT 網(wǎng)關(guān)和其他路由器建立 VPN 網(wǎng)絡(luò)的問(wèn)題。 ? 支持依賴(lài)動(dòng)態(tài) IP 地址構(gòu)建 VPN，更加適應(yīng)如普通撥號(hào)、 xDSL 撥號(hào)等使用動(dòng)態(tài) IP 地址的組網(wǎng)應(yīng)用。 ? 支持自動(dòng)建立隧道技術(shù)，擴(kuò)容時(shí)不必對(duì)每個(gè)節(jié)點(diǎn)逐一修改配置。 ? 支持認(rèn)證加密技術(shù)，保障了私網(wǎng)的數(shù)據(jù)安全。 ? 支持多個(gè) VPN 域，大大提高了組網(wǎng)的靈活性，也可以更加充分的使用網(wǎng)絡(luò)設(shè)備資源，減少了用戶(hù)的投資。 ? 支持 vpn 統(tǒng)一網(wǎng)管和統(tǒng)一的 vpn 監(jiān)視軟件 ? 支持硬件加速的 IPsec 和 SSL 技術(shù) ? 加密算法支持： DES、 3DES， AES,ARC4 ? 簽名認(rèn)證算法： MD5,SHA1,HMACMD5,HMACSHA1 ? 支持 IPSEC； AH,ESP 以及 ESP+AH 隧道及透?jìng)髂Ｊ? ? 支持 IKE ? 支持 SSL 硬件加速； ? IPSec 客戶(hù)端軟件 ? 高可靠性 Quidway174。 SecPath 1000 滿(mǎn)足了電信級(jí)設(shè)備對(duì)高可靠性的要求： ? 支持接口模塊熱插拔 ? 支持機(jī)箱內(nèi)部環(huán)境溫度檢測(cè)功能，并可通過(guò)網(wǎng)管自動(dòng)采集告警。 ? 支持雙電源冗余備份 ? 支持備份中心 ? 支持 VRRP（ Virtual Router Redundancy Protocol，虛擬路由冗余協(xié)議） ? QoS 保證 ? 支持流分類(lèi)、流量監(jiān)管、流量 整形及接口限速 ? 支持擁塞管理（ FIFO、 PQ、 CQ、 WFQ、 CBW/LLQ、 RTP） ? 支持擁塞避免（ RED 及 WRED） ? 支持 MPLS QoS ? 支持 MPLS 流量工程 ? 提供企業(yè)網(wǎng)絡(luò)的安全保障和防護(hù)功能 ? 防火墻過(guò)濾 內(nèi)部資料，請(qǐng)勿擴(kuò)散 第 37頁(yè) , 共 54頁(yè) 支持 包過(guò)濾技術(shù) 。借助報(bào)文中優(yōu)先級(jí)、 TOS、 UDP 或 TCP 端口等信息作為過(guò)濾參考，通過(guò)在接口輸入或輸出方向上使用標(biāo)準(zhǔn)或擴(kuò)展訪(fǎng)問(wèn)控制規(guī)則，可以實(shí)現(xiàn)對(duì)數(shù)據(jù)包的過(guò)濾。同時(shí)，還可以按照時(shí)間段進(jìn)行過(guò)濾，不僅保護(hù)內(nèi)部網(wǎng)絡(luò)免遭外來(lái)攻擊，還可以有效控制內(nèi)部主機(jī)對(duì)外部資源的訪(fǎng)問(wèn)，形成內(nèi)外網(wǎng)絡(luò)之間的安全保護(hù)屏障，同時(shí)規(guī)則 自動(dòng)排序還簡(jiǎn)化了配置復(fù)雜度。 支持應(yīng)用層報(bào)文過(guò)濾 ASPF（ Application Specific Packet Filter），也稱(chēng)為狀態(tài)防火墻。這是一種高級(jí)通信過(guò)濾，它檢查應(yīng)用層協(xié)議信息（如 FTP、 HTTP、 SMTP、 RTSP等協(xié)議及其它基于 TCP/UDP 協(xié)議的應(yīng)用層協(xié)議）并且監(jiān)控基于連接的應(yīng)用層協(xié)議狀態(tài)，維護(hù)每一個(gè)連接的狀態(tài)信息，并動(dòng)態(tài)地決定數(shù)據(jù)包是否被允許通過(guò)防火墻或者被丟棄。 ? NAT 應(yīng)用 提供多對(duì)一、地址池、 ACL 控制等地址轉(zhuǎn)換方式，在一個(gè)接口上支持多個(gè)不同的地址轉(zhuǎn)換服務(wù)，通過(guò)內(nèi)部服務(wù)器可以向外提 供 FTP、 Tel 和 WWW 等服務(wù)，實(shí)現(xiàn)公網(wǎng)和私網(wǎng)混合地址解決方案。 ? 安全認(rèn)證 Quidway174。 SecPath 1000 提供了如下幾方面的安全認(rèn)證功能： ? 提供基于 PKI / 的證書(shū)認(rèn)證功能 ? 支持 RSA secureID 認(rèn)證 ? 實(shí)現(xiàn)了用戶(hù)身份管理，不同身份的用戶(hù)擁有不同的命令執(zhí)行權(quán)限，可以防止低權(quán)限用戶(hù)非法獲取或修改配置信息等。 Quidway174。 SecPath 1000 設(shè)置了如下三種身份的用戶(hù)： adminstrator 用戶(hù)、 operator 用戶(hù)和 guest 用戶(hù)。 ? 視圖分級(jí)保護(hù)。將用戶(hù)分成 4 級(jí)，每級(jí) 用戶(hù)賦予不同的配置權(quán)限，級(jí)別低的用戶(hù)不能進(jìn)入更高級(jí)的視圖。 ? 在 PPP 線(xiàn)路上支持 CHAP 和 PAP 驗(yàn)證協(xié)議。 ? 支持基于 RADIUS（ Remote Authentication DialIn User Service）的 AAA（ Authentication, Authorization, Accounting）服務(wù)，可以與 RADIUS 服務(wù)器配合實(shí)施對(duì)接入用戶(hù)的驗(yàn)證、授權(quán)和計(jì)費(fèi)安全服務(wù)，防止非法訪(fǎng)問(wèn)。 ? 路由協(xié)議 OSPF、 RIP2 都具有 MD5 認(rèn)證功能，確保所交換路由信息的可靠性。 產(chǎn)品規(guī)格 Quidway174。 SecPath 1000 系統(tǒng)說(shuō)明表： 內(nèi)部資料，請(qǐng)勿擴(kuò)散 第 38頁(yè) , 共 54頁(yè) 項(xiàng)目 屬性 接口 1 個(gè)配置口（ CON） 1 個(gè)備份口（ AUX） 2 個(gè) 10/100/1000M 以太網(wǎng)口 性能 轉(zhuǎn)發(fā)能力 800Mbps, 加密處理性能 250M, 隧道數(shù) 10K個(gè)． 插槽 1 個(gè) MIM 插槽 Boot ROM 16MB SDRAM 缺?。?256/512MB 最大： 1GB 外型尺寸 （ W H D） 44043430mm 重量 7kg 輸入 電壓 85～ 264V AC， 50/60Hz ； 36V～ 72V DC 最大功率 100W10200W 工作環(huán)境 溫度 0～ 40℃ 環(huán)境相對(duì)濕度 10～ 90%（不結(jié)露） Quidway174。 SecPath 1000 功能特性列表： 屬性 說(shuō)明 內(nèi)部資料，請(qǐng)勿擴(kuò)散 第 39頁(yè) , 共 54頁(yè) 屬性 說(shuō)明 VPN L2TP VPN 可以根據(jù) VPN 用戶(hù)完整用戶(hù)名，用戶(hù)域名和電話(huà)號(hào)碼向指定 LNS 發(fā)起連接 可以為 VPN 用戶(hù)分配地址 可以進(jìn)行 LCP 重協(xié)商和二次 CHAP 驗(yàn)證 支持 L2TP 多實(shí)例 IPSec/IKE 支持 AH、 ESP 協(xié)議 支持手工或通過(guò) IKE 自動(dòng)建立安全聯(lián)盟 ESP 支持 DES、 3DES 兩種加密算法 支持 MD5 及 SHA1 驗(yàn)證算法 支持 IKE 主模式及野蠻模式 支持 NAT 穿 越 GRE VPN MPLS L2TP VPN 支持多種鏈路層協(xié)議，包括 VLAN、 Ether、PPP、 PPPoE 等。 四種實(shí)現(xiàn)方式：