【導(dǎo)讀】 薂袂羈芅蒈袂肁肈莄袁螀芄莀袀羃膇蚈衿肅莂薄袈膇膅蒀袇袇莀莆蒄罿膃節(jié)薃肁荿薁薂螁膁蕆薁袃莇蒃薀肆芀荿薀膈肅蚈蕿袈羋薄薈羀肁蒀薇肂芆莆蚆螂聿節(jié)蚅襖芅薀蚄羇肇薆蚄腿莃蒂蚃衿膆莈螞羈莁芄蟻肅膄薃蝕螃莀葿蝿裊膂蒞螈羇莈芁螈膀膁蠆螇衿羃薅螆艿蒁螅肄肂莇螄螄芇芃螃袆肀薂袂羈芅蒈袂肁肈莄袁螀芄莀袀羃膇蚈衿肅莂薄袈膇膅蒀袇袇莀莆蒄罿膃節(jié)薃肁荿薁薂螁膁蕆薁袃莇蒃薀肆芀荿薀膈肅蚈蕿袈羋薄薈羀肁蒀薇肂芆莆蚆螂聿節(jié)蚅襖芅薀蚄羇肇薆蚄腿莃蒂蚃衿膆莈螞羈莁芄蟻肅膄薃蝕螃莀葿蝿裊膂蒞螈羇莈芁螈膀膁蠆螇衿羃薅螆艿蒁螅肄肂莇螄螄芇芃螃袆肀薂袂羈芅蒈袂肁肈莄袁螀芄莀袀羃膇蚈衿肅莂薄袈膇膅蒀袇袇莀莆蒄罿膃節(jié)薃肁荿薁薂螁膁蕆薁袃莇蒃薀肆芀荿薀膈肅蚈蕿袈羋薄薈羀肁蒀薇肂芆莆蚆螂聿節(jié)蚅襖芅薀蚄羇肇薆蚄腿莃蒂蚃衿膆莈螞羈莁芄蟻肅膄薃蝕螃莀葿蝿裊膂蒞螈羇莈芁螈膀膁蠆螇衿羃薅螆艿蒁螅肄肂莇螄螄芇芃螃袆肀薂袂羈芅蒈袂肁肈莄袁螀芄莀袀羃膇蚈

　　

【正文】 入方式，同時設(shè)備集成硬件加密引擎實現(xiàn)高性能的 VPN 處理。 ? 實時的病毒防護(hù)：采用 Kaspersky 公司的流引擎查毒技術(shù)，從而迅速、準(zhǔn)確查殺網(wǎng)絡(luò)流量中的病毒等惡意代碼。 ? 實時的垃圾郵件防護(hù)：可以攔截垃圾郵件，凈化郵件系統(tǒng)，解決垃圾郵件對正常工作的干擾問題。 ? 先進(jìn)的 URL 過濾：實現(xiàn)基于用戶的 URL 訪問控制，防止因 瀏覽惡意或未授權(quán)的 網(wǎng) 站 (如網(wǎng)絡(luò)釣魚攻擊網(wǎng)站 )而帶來的安全威脅 。 ? 全面的流量管理： 能精確檢測 BitTorrent、 Thunder（迅雷）、 等 P2P/IM應(yīng)用 ，提供 告警、限速、干擾或阻斷 等多種方式，保障網(wǎng)絡(luò)核心業(yè)務(wù)正常應(yīng)用 。 ? 細(xì)致的行為審計：可對各種 P2P/IM、網(wǎng)絡(luò)游戲、郵件和數(shù)據(jù)傳輸?shù)刃袨樘峁┘?xì)致的監(jiān)控和記錄，實現(xiàn)細(xì)粒度的網(wǎng)絡(luò)行為審計管理。 ? NAT 應(yīng)用：提供多對一、多對多、靜態(tài)網(wǎng)段、雙向轉(zhuǎn)換 、 Easy IP 和 DNS映射等 NAT 應(yīng)用方式；支持多種應(yīng)用協(xié)議正確穿越 NAT，提供 DNS、 FTP、 NBT 等 NAT ALG 功能。 電信級設(shè)備高可靠性 ? 采用 H3C 公司擁 有自主知識產(chǎn)權(quán)的軟、硬件平臺。產(chǎn)品應(yīng)用從電信運營商到中小企業(yè)用戶，經(jīng)歷了多年的市場考驗。 ? 支持雙機(jī)狀態(tài)熱備功能，支持 Active/Active 和 Active/Passive 兩種工作山西金地煤焦赤峪煤礦工業(yè)以太環(huán)網(wǎng) 技術(shù)協(xié)議 18 模式，實現(xiàn)負(fù)載分擔(dān)和業(yè)務(wù)備份 ? 36 年的平均無故障時間 (MTBF) 智能圖形化的管理 ? 簡單易用的 Web UI 管理 ? 支持基于 SNMP 和 TR069 協(xié)議的管理 ? 通過 H3C UTM 管理軟件實現(xiàn)統(tǒng)一管理 ? 通過 H3C SecCenter 安全管理中心實現(xiàn)統(tǒng)一管理 路由器 H3C NSSecPath U200CAAC 產(chǎn)品概 述： MSR（ Multiple Services Router）多業(yè)務(wù)開放路由器是 H3C 公司專門面向行業(yè)分支機(jī)構(gòu)和大中型企業(yè)而推出的新一代網(wǎng)絡(luò)產(chǎn)品。 MSR 先進(jìn)的軟件結(jié)構(gòu)與硬件平臺，能夠在最小的投資范圍內(nèi)為企業(yè)邊緣網(wǎng)絡(luò)提供一體化解決方案，更能充分滿足未來業(yè)務(wù)擴(kuò)展的多元化應(yīng)用需求，符合企業(yè) IT 建設(shè)的現(xiàn)狀與趨勢。 企業(yè)信息架構(gòu)正在由 C/S 模式向 B/S 模式轉(zhuǎn)變， MSR 具備高數(shù)據(jù)轉(zhuǎn)發(fā)能力與高加密能力，很好的解決了轉(zhuǎn)變過程中凸現(xiàn)的網(wǎng)絡(luò)帶寬壓力與安全隱患，保障企業(yè)關(guān)鍵業(yè)務(wù)流可以高速、機(jī)密的通過廣域網(wǎng)傳輸。 MSR 集數(shù)據(jù)安 全、語音通信、視頻交互、業(yè)務(wù)定制等功能于一體，能夠在企業(yè)網(wǎng)絡(luò)應(yīng)用不斷豐富的形勢下將多元業(yè)務(wù)方便的部署于同一節(jié)點，不僅能夠最大程度的避免網(wǎng)絡(luò)中多設(shè)備繁雜異構(gòu)問題，而且極大降低了企業(yè)網(wǎng)絡(luò)建設(shè)的初期投資與長期運維成本。 針對企業(yè)用戶日益?zhèn)€性化的應(yīng)用需求， MSR 領(lǐng)先集成了可以定制開發(fā)的高性能開放業(yè)務(wù)平臺，任何人都可以基于該平臺開發(fā)自身需要的高級網(wǎng)絡(luò)業(yè)務(wù)，企業(yè)用戶只需安裝軟件便能在網(wǎng)絡(luò)中方便的部署相應(yīng)業(yè)務(wù)，節(jié)省了購置各類高昂專用網(wǎng)絡(luò)設(shè)備的投資。 MSR 在突破性提高數(shù)據(jù)處理能力與插槽擴(kuò)展性的同時，還能完全兼容原 AR 系列 的硬件模塊與軟件功能，為客戶提供了最為經(jīng)濟(jì)的網(wǎng)絡(luò)升級方案。 H3C MSR 3020 產(chǎn)品內(nèi)置的硬件加密功能可以為中小型分支機(jī)構(gòu)提供與總部安全的數(shù)據(jù)連接， MSR 30 也可以作為中小企業(yè)核心設(shè)備，承擔(dān)公司廣域路由、局域山西金地煤焦赤峪煤礦工業(yè)以太環(huán)網(wǎng) 技術(shù)協(xié)議 19 交換、 IP 語音、視頻交互等綜合應(yīng)用。通過在單一平臺集成多種網(wǎng)絡(luò)功能，不僅能夠減少業(yè)務(wù)擴(kuò)展給企業(yè)帶來的無盡投資，更能實現(xiàn)總部對眾多分支的統(tǒng)一管理和控制，免去了大量的運維成本，讓企業(yè)在信息化進(jìn)程中更具競爭力。 MSR 3020 產(chǎn)品采用 H3C 公司成熟商用的操作系統(tǒng)平臺，提供豐富的 QoS 特性，全面支持 IPv6，同時大大地增強(qiáng)部署 MPLS VPN 業(yè)務(wù)的能力。 MSR50 采用 OAA（ Open Application Architecture）開放應(yīng)用體系架構(gòu)，產(chǎn)品提供了一個公開軟硬件接口及標(biāo)準(zhǔn)規(guī)范的開放平臺，任何廠商與合作伙伴均可以基于此平臺開發(fā)更為深層智能的網(wǎng)絡(luò)應(yīng)用功能，以形成業(yè)務(wù)定制、優(yōu)勢互補(bǔ)、深度集成、合作共贏。 網(wǎng)閘（ ） 性能指標(biāo)： 機(jī)箱外形及安裝 機(jī)柜式機(jī)型， 2U 高，標(biāo)準(zhǔn)機(jī)柜安裝 網(wǎng)絡(luò)吞吐量 網(wǎng)絡(luò)吞吐量≥ 600Mbps；隔離反射 GAP 交換總線速率≥ 5Gbps 并發(fā)連接數(shù) ≥ 20,000 內(nèi)部數(shù)據(jù)總線交換帶寬 ≥ 5Gbps 系統(tǒng)延時 20ns 用戶數(shù)支持 無限制 固定端口數(shù)量 4 個 10/100M/1000 RJ45 以太網(wǎng)接口 僅內(nèi)網(wǎng)唯一 1個 RS232 接口，外網(wǎng)不能有任何管理控制接口 架構(gòu) 2+1 架構(gòu)，隔離區(qū)必須包含基于 ASIC 設(shè)計的電子開關(guān)隔離芯片，不采用 SCSI、加密矩陣、網(wǎng)卡以及任何加 /解密等方式，具有不可編程特性 協(xié)議支持 支持各類通用應(yīng)用協(xié)議（ HTTP、 FTP、 SMTP、 SAMBA、 NFS、DNS、 SQL 等），包括支持?jǐn)?shù)據(jù)庫同步 、數(shù)據(jù)庫訪問、文件訪問、文件同步、視頻會議、流媒體以及 VPN 等特殊應(yīng)用代理以及用戶定制協(xié)議 攻擊識別與過濾 智能識別并過濾大量基于應(yīng)用層協(xié)議的攻擊行為，全面防護(hù)山西金地煤焦赤峪煤礦工業(yè)以太環(huán)網(wǎng) 技術(shù)協(xié)議 20 各類應(yīng)用系統(tǒng)安全風(fēng)險，包括： HTTP、 FTP、 SMTP、 POPIMAP、 DNS 等協(xié)議分析模塊 網(wǎng)絡(luò)隔離 基于 ASIC 芯片設(shè)計的硬件隔離部件實現(xiàn)可信、不可信網(wǎng)絡(luò)間的物理斷開，保護(hù)可信網(wǎng)絡(luò)免遭黑客攻擊 防病毒、 IDS 入侵檢測 系統(tǒng)內(nèi)嵌防病毒引擎、 IDS 入侵檢測引擎，可實現(xiàn)對內(nèi)外網(wǎng)擺渡數(shù)據(jù)的病毒查殺，可有效保護(hù)系統(tǒng)自身及受保護(hù)網(wǎng)絡(luò)免受攻擊者的頻繁 攻擊 SAT（服務(wù)器地址映射） 具備完善的 SAT 功能，訪問者僅能訪問虛擬端口而無法直接連接服務(wù)器，從而對外屏蔽服務(wù)器，防止服務(wù)器遭到攻擊 安全訪問控制服務(wù) 可以應(yīng)用代理方式訪問不可信網(wǎng)絡(luò)，可根據(jù)身份認(rèn)證、 IP＋ MAC 綁定等多種安全策略實現(xiàn)用戶控制，在應(yīng)用層進(jìn)行更細(xì)的粒度和檢查元素，以保證安全控制能力 服務(wù)定時功能 內(nèi)置定時功能 ,可設(shè)置多個時間點來控制 (非斷電 ,加電 )網(wǎng)閘網(wǎng)絡(luò)服務(wù)的啟動和終止 , 如果不對定時功能進(jìn)行設(shè)置 ,在默認(rèn)情況下網(wǎng)閘可正常使用 客戶端認(rèn)證控制 嚴(yán)格控制上網(wǎng)用戶和郵件發(fā)送，采用專用認(rèn) 證客戶端瀏覽網(wǎng)頁、收發(fā)郵件，用戶列表存儲在網(wǎng)閘設(shè)備上，未經(jīng)授權(quán)的用戶和使用普通 IE 瀏覽器、 Outlook 客戶端的用戶無法上網(wǎng)和收發(fā)郵件。 數(shù)據(jù)庫應(yīng)用 支持各種類型的數(shù)據(jù)庫應(yīng)用，支持?jǐn)?shù)據(jù)庫的訪問，支持?jǐn)?shù)據(jù)庫間全表復(fù)制、增量更新、全表更新等多種條件數(shù)據(jù)庫同步方式，支持單雙向、斷點續(xù)傳等同步功能 身份認(rèn)證 除了提供基本的用戶名 /口令身份認(rèn)證功能以外，還可與外部認(rèn)證系統(tǒng)集成支持?jǐn)U展的 Radius、 PKI 數(shù)字證書、SecureID 等多種強(qiáng)身份認(rèn)證功能 AI 安全過濾 AI 智能應(yīng)用能夠根據(jù)來源、目的地、用戶特權(quán)和時 間來控制對特定的 HTTP、 SMTP 或 FTP 等資源的訪問，提供應(yīng)用級的安全過濾以保護(hù)數(shù)據(jù)和應(yīng)用服務(wù)器免受惡意 Java 和 山西金地煤焦赤峪煤礦工業(yè)以太環(huán)網(wǎng) 技術(shù)協(xié)議 21 ActiveX applet 的攻擊 內(nèi)容及格式檢測 具備內(nèi)容過濾及文件格式檢查功能，對管理員指定格式的文件或指定內(nèi)容關(guān)鍵字的郵件、網(wǎng)頁、 FTP 文件等具有安全過濾功能，能夠阻止敏感的信息外泄或惡意程序的入侵 WEB 站點保護(hù) 分析了來自 WEB 服務(wù)的漏洞，抵御黑客對 WEB、 MAIL 以及FTP 系統(tǒng)服務(wù)系統(tǒng)發(fā)動的攻擊。包括： Cookie 安全簽名、 URL字段細(xì)粒度過濾、輸入?yún)?shù)檢測、操 作系統(tǒng)屏蔽、 WebService函數(shù)等功能 安全要求 平均無故障時間 ≥ 60， 000 小時 高可用性 最大支持 32 臺設(shè)備的負(fù)載平衡系統(tǒng)來實現(xiàn)高可用性 日志及審計 全面審計網(wǎng)絡(luò)活動、入侵活動、管理員的配置操作、系統(tǒng)