【導讀】 薂袂羈芅蒈袂肁肈莄袁螀芄莀袀羃膇蚈衿肅莂薄袈膇膅蒀袇袇莀莆蒄罿膃節(jié)薃肁荿薁薂螁膁蕆薁袃莇蒃薀肆芀荿薀膈肅蚈蕿袈羋薄薈羀肁蒀薇肂芆莆蚆螂聿節(jié)蚅襖芅薀蚄羇肇薆蚄腿莃蒂蚃衿膆莈螞羈莁芄蟻肅膄薃蝕螃莀葿蝿裊膂蒞螈羇莈芁螈膀膁蠆螇衿羃薅螆艿蒁螅肄肂莇螄螄芇芃螃袆肀薂袂羈芅蒈袂肁肈莄袁螀芄莀袀羃膇蚈衿肅莂薄袈膇膅蒀袇袇莀莆蒄罿膃節(jié)薃肁荿薁薂螁膁蕆薁袃莇蒃薀肆芀荿薀膈肅蚈蕿袈羋薄薈羀肁蒀薇肂芆莆蚆螂聿節(jié)蚅襖芅薀蚄羇肇薆蚄腿莃蒂蚃衿膆莈螞羈莁芄蟻肅膄薃蝕螃莀葿蝿裊膂蒞螈羇莈芁螈膀膁蠆螇衿羃薅螆艿蒁螅肄肂莇螄螄芇芃螃袆肀薂袂羈芅蒈袂肁肈莄袁螀芄莀袀羃膇蚈衿肅莂薄袈膇膅蒀袇袇莀莆蒄罿膃節(jié)薃肁荿薁薂螁膁蕆薁袃莇蒃薀肆芀荿薀膈肅蚈蕿袈羋薄薈羀肁蒀薇肂芆莆蚆螂聿節(jié)蚅襖芅薀蚄羇肇薆蚄腿莃蒂蚃衿膆莈螞羈莁芄蟻肅膄薃蝕螃莀葿蝿裊膂蒞螈羇莈芁螈膀膁蠆螇衿羃薅螆艿蒁螅肄肂莇螄螄芇芃螃袆肀薂袂羈芅蒈袂肁肈莄袁螀芄莀袀羃膇蚈

　　

【正文】 入方式，同時設備集成硬件加密引擎實現(xiàn)高性能的 VPN 處理。 ? 實時的病毒防護：采用 Kaspersky 公司的流引擎查毒技術，從而迅速、準確查殺網(wǎng)絡流量中的病毒等惡意代碼。 ? 實時的垃圾郵件防護：可以攔截垃圾郵件，凈化郵件系統(tǒng)，解決垃圾郵件對正常工作的干擾問題。 ? 先進的 URL 過濾：實現(xiàn)基于用戶的 URL 訪問控制，防止因 瀏覽惡意或未授權的 網(wǎng) 站 (如網(wǎng)絡釣魚攻擊網(wǎng)站 )而帶來的安全威脅 。 ? 全面的流量管理： 能精確檢測 BitTorrent、 Thunder（迅雷）、 等 P2P/IM應用 ，提供 告警、限速、干擾或阻斷 等多種方式，保障網(wǎng)絡核心業(yè)務正常應用 。 ? 細致的行為審計：可對各種 P2P/IM、網(wǎng)絡游戲、郵件和數(shù)據(jù)傳輸?shù)刃袨樘峁┘氈碌谋O(jiān)控和記錄，實現(xiàn)細粒度的網(wǎng)絡行為審計管理。 ? NAT 應用：提供多對一、多對多、靜態(tài)網(wǎng)段、雙向轉換 、 Easy IP 和 DNS映射等 NAT 應用方式；支持多種應用協(xié)議正確穿越 NAT，提供 DNS、 FTP、 NBT 等 NAT ALG 功能。 電信級設備高可靠性 ? 采用 H3C 公司擁 有自主知識產權的軟、硬件平臺。產品應用從電信運營商到中小企業(yè)用戶，經歷了多年的市場考驗。 ? 支持雙機狀態(tài)熱備功能，支持 Active/Active 和 Active/Passive 兩種工作山西金地煤焦赤峪煤礦工業(yè)以太環(huán)網(wǎng) 技術協(xié)議 18 模式，實現(xiàn)負載分擔和業(yè)務備份 ? 36 年的平均無故障時間 (MTBF) 智能圖形化的管理 ? 簡單易用的 Web UI 管理 ? 支持基于 SNMP 和 TR069 協(xié)議的管理 ? 通過 H3C UTM 管理軟件實現(xiàn)統(tǒng)一管理 ? 通過 H3C SecCenter 安全管理中心實現(xiàn)統(tǒng)一管理 路由器 H3C NSSecPath U200CAAC 產品概 述： MSR（ Multiple Services Router）多業(yè)務開放路由器是 H3C 公司專門面向行業(yè)分支機構和大中型企業(yè)而推出的新一代網(wǎng)絡產品。 MSR 先進的軟件結構與硬件平臺，能夠在最小的投資范圍內為企業(yè)邊緣網(wǎng)絡提供一體化解決方案，更能充分滿足未來業(yè)務擴展的多元化應用需求，符合企業(yè) IT 建設的現(xiàn)狀與趨勢。 企業(yè)信息架構正在由 C/S 模式向 B/S 模式轉變， MSR 具備高數(shù)據(jù)轉發(fā)能力與高加密能力，很好的解決了轉變過程中凸現(xiàn)的網(wǎng)絡帶寬壓力與安全隱患，保障企業(yè)關鍵業(yè)務流可以高速、機密的通過廣域網(wǎng)傳輸。 MSR 集數(shù)據(jù)安 全、語音通信、視頻交互、業(yè)務定制等功能于一體，能夠在企業(yè)網(wǎng)絡應用不斷豐富的形勢下將多元業(yè)務方便的部署于同一節(jié)點，不僅能夠最大程度的避免網(wǎng)絡中多設備繁雜異構問題，而且極大降低了企業(yè)網(wǎng)絡建設的初期投資與長期運維成本。 針對企業(yè)用戶日益?zhèn)€性化的應用需求， MSR 領先集成了可以定制開發(fā)的高性能開放業(yè)務平臺，任何人都可以基于該平臺開發(fā)自身需要的高級網(wǎng)絡業(yè)務，企業(yè)用戶只需安裝軟件便能在網(wǎng)絡中方便的部署相應業(yè)務，節(jié)省了購置各類高昂專用網(wǎng)絡設備的投資。 MSR 在突破性提高數(shù)據(jù)處理能力與插槽擴展性的同時，還能完全兼容原 AR 系列 的硬件模塊與軟件功能，為客戶提供了最為經濟的網(wǎng)絡升級方案。 H3C MSR 3020 產品內置的硬件加密功能可以為中小型分支機構提供與總部安全的數(shù)據(jù)連接， MSR 30 也可以作為中小企業(yè)核心設備，承擔公司廣域路由、局域山西金地煤焦赤峪煤礦工業(yè)以太環(huán)網(wǎng) 技術協(xié)議 19 交換、 IP 語音、視頻交互等綜合應用。通過在單一平臺集成多種網(wǎng)絡功能，不僅能夠減少業(yè)務擴展給企業(yè)帶來的無盡投資，更能實現(xiàn)總部對眾多分支的統(tǒng)一管理和控制，免去了大量的運維成本，讓企業(yè)在信息化進程中更具競爭力。 MSR 3020 產品采用 H3C 公司成熟商用的操作系統(tǒng)平臺，提供豐富的 QoS 特性，全面支持 IPv6，同時大大地增強部署 MPLS VPN 業(yè)務的能力。 MSR50 采用 OAA（ Open Application Architecture）開放應用體系架構，產品提供了一個公開軟硬件接口及標準規(guī)范的開放平臺，任何廠商與合作伙伴均可以基于此平臺開發(fā)更為深層智能的網(wǎng)絡應用功能，以形成業(yè)務定制、優(yōu)勢互補、深度集成、合作共贏。 網(wǎng)閘（ ） 性能指標： 機箱外形及安裝 機柜式機型， 2U 高，標準機柜安裝 網(wǎng)絡吞吐量 網(wǎng)絡吞吐量≥ 600Mbps；隔離反射 GAP 交換總線速率≥ 5Gbps 并發(fā)連接數(shù) ≥ 20,000 內部數(shù)據(jù)總線交換帶寬 ≥ 5Gbps 系統(tǒng)延時 20ns 用戶數(shù)支持 無限制 固定端口數(shù)量 4 個 10/100M/1000 RJ45 以太網(wǎng)接口 僅內網(wǎng)唯一 1個 RS232 接口，外網(wǎng)不能有任何管理控制接口 架構 2+1 架構，隔離區(qū)必須包含基于 ASIC 設計的電子開關隔離芯片，不采用 SCSI、加密矩陣、網(wǎng)卡以及任何加 /解密等方式，具有不可編程特性 協(xié)議支持 支持各類通用應用協(xié)議（ HTTP、 FTP、 SMTP、 SAMBA、 NFS、DNS、 SQL 等），包括支持數(shù)據(jù)庫同步 、數(shù)據(jù)庫訪問、文件訪問、文件同步、視頻會議、流媒體以及 VPN 等特殊應用代理以及用戶定制協(xié)議 攻擊識別與過濾 智能識別并過濾大量基于應用層協(xié)議的攻擊行為，全面防護山西金地煤焦赤峪煤礦工業(yè)以太環(huán)網(wǎng) 技術協(xié)議 20 各類應用系統(tǒng)安全風險，包括： HTTP、 FTP、 SMTP、 POPIMAP、 DNS 等協(xié)議分析模塊 網(wǎng)絡隔離 基于 ASIC 芯片設計的硬件隔離部件實現(xiàn)可信、不可信網(wǎng)絡間的物理斷開，保護可信網(wǎng)絡免遭黑客攻擊 防病毒、 IDS 入侵檢測 系統(tǒng)內嵌防病毒引擎、 IDS 入侵檢測引擎，可實現(xiàn)對內外網(wǎng)擺渡數(shù)據(jù)的病毒查殺，可有效保護系統(tǒng)自身及受保護網(wǎng)絡免受攻擊者的頻繁 攻擊 SAT（服務器地址映射） 具備完善的 SAT 功能，訪問者僅能訪問虛擬端口而無法直接連接服務器，從而對外屏蔽服務器，防止服務器遭到攻擊 安全訪問控制服務 可以應用代理方式訪問不可信網(wǎng)絡，可根據(jù)身份認證、 IP＋ MAC 綁定等多種安全策略實現(xiàn)用戶控制，在應用層進行更細的粒度和檢查元素，以保證安全控制能力 服務定時功能 內置定時功能 ,可設置多個時間點來控制 (非斷電 ,加電 )網(wǎng)閘網(wǎng)絡服務的啟動和終止 , 如果不對定時功能進行設置 ,在默認情況下網(wǎng)閘可正常使用 客戶端認證控制 嚴格控制上網(wǎng)用戶和郵件發(fā)送，采用專用認 證客戶端瀏覽網(wǎng)頁、收發(fā)郵件，用戶列表存儲在網(wǎng)閘設備上，未經授權的用戶和使用普通 IE 瀏覽器、 Outlook 客戶端的用戶無法上網(wǎng)和收發(fā)郵件。 數(shù)據(jù)庫應用 支持各種類型的數(shù)據(jù)庫應用，支持數(shù)據(jù)庫的訪問，支持數(shù)據(jù)庫間全表復制、增量更新、全表更新等多種條件數(shù)據(jù)庫同步方式，支持單雙向、斷點續(xù)傳等同步功能 身份認證 除了提供基本的用戶名 /口令身份認證功能以外，還可與外部認證系統(tǒng)集成支持擴展的 Radius、 PKI 數(shù)字證書、SecureID 等多種強身份認證功能 AI 安全過濾 AI 智能應用能夠根據(jù)來源、目的地、用戶特權和時 間來控制對特定的 HTTP、 SMTP 或 FTP 等資源的訪問，提供應用級的安全過濾以保護數(shù)據(jù)和應用服務器免受惡意 Java 和 山西金地煤焦赤峪煤礦工業(yè)以太環(huán)網(wǎng) 技術協(xié)議 21 ActiveX applet 的攻擊 內容及格式檢測 具備內容過濾及文件格式檢查功能，對管理員指定格式的文件或指定內容關鍵字的郵件、網(wǎng)頁、 FTP 文件等具有安全過濾功能，能夠阻止敏感的信息外泄或惡意程序的入侵 WEB 站點保護 分析了來自 WEB 服務的漏洞，抵御黑客對 WEB、 MAIL 以及FTP 系統(tǒng)服務系統(tǒng)發(fā)動的攻擊。包括： Cookie 安全簽名、 URL字段細粒度過濾、輸入?yún)?shù)檢測、操 作系統(tǒng)屏蔽、 WebService函數(shù)等功能 安全要求 平均無故障時間 ≥ 60， 000 小時 高可用性 最大支持 32 臺設備的負載平衡系統(tǒng)來實現(xiàn)高可用性 日志及審計 全面審計網(wǎng)絡活動、入侵活動、管理員的配置操作、系統(tǒng)