【正文】 則，則認為是發(fā)生了一次攻擊。RGIPS系統(tǒng)支持多種高效的模式匹配算法，并且通過專有的算法實現這些匹配，可以高效地檢測已知特征的病毒、蠕蟲、木馬等攻擊?；趨f(xié)議異常分析的檢測基于協(xié)議異常分析的檢測，主要是針對網絡協(xié)議本身，以及各個應用系統(tǒng)在實現上的缺陷而提出來的，RGIPS深入分析了接近100種的應用層協(xié)議，包括HTTP、FTP、SMTP以及木馬、后門、P2P應用、IM即時消息系統(tǒng)、網絡在線游戲等等常見應用，極大地提高檢測的準確性，降低誤報率。RGIPS具備強有力的協(xié)議異常分析引擎，對檢測未知的溢出攻擊與拒絕服務攻擊，達到接近100%的檢測準確率和幾乎為零的誤報率?；诹髁慨惓５臋z測抵御DoS攻擊流量異常分析的檢測是基于網絡流量分類統(tǒng)計的方法對被保護的網絡流量進行檢測，超過正常流量閾值的數據流將被認為是非法流量，RGIPS能夠準確檢測SYN Flood、ICMP Flood、Connection Flood、Null Stream Flood等多種拒絕服務攻擊并能夠進行有效的防御保護。此外，RGIPS能夠與網絡安全交換機實現聯(lián)動，主動發(fā)現危險所在的精確位置，并對其進行隔離，達到立即識別并補救惡意威脅，在入口處部署時可保護內部網絡，抵御可能發(fā)生的網絡攻擊。在管理方面，RGIPS靈活、易用的圖形化安全管理工具，提供種類繁多的可視化安全報告，可創(chuàng)造基于任意安全事件的客戶化報告。技術參數性能表RGIPS 1000性能　吞吐量2 G并發(fā)會話數 1,500,000 sessions每秒新建會話20,000 sessions/sec硬件參數RGIPS 1000CPUPentium Xeon 內存1GBHD40G網絡接口　10/100BASET (Fast Ethernet)01000BASET (Giga Ethernet)21000BASESX (Optical Ethernet)2 CONSOLEDB91外觀　指示燈Power, Status尺寸415ⅹ502ⅹ88重量10．1Kg供電510W 工作環(huán)境　溫度5 ~ 45濕度20 ~ 80% 出口路由器設備選型說明根據我院校園網建設的實際情況，需要在東西校區(qū)網絡出口各部署一臺高性能路由器，為了滿足實際網絡的需要和未來的升級擴展，該路由器要求：高性能、提供強大的路由功能、提供硬件的NAT功能等。我們采用銳捷高端多業(yè)務路由器RSR08E，該設備具體特點如下：RSR08E提供豐富的IP/MPLS特性及卓越的性能，是在中型POP點提供安全可靠的網絡業(yè)務的理想產品，能夠用作公司總部、企業(yè)骨干、高性能園區(qū)邊界路由器。RSR08E路由器擁有三個獨特的硬件模塊, 專門用于控制層面、轉發(fā)層面和業(yè)務層面。轉發(fā)及服務層面包括可編程的ASIC，控制層面包括一個專用處理器, 該處理器運行著模塊化、安全、高可用的RGNOS系統(tǒng)。這種架構可確保在高轉發(fā)性能的前提下提供豐富的數據包處理性能，同時能提供運營商級別的安全性、可用性及穩(wěn)定性。銳捷RSR08E采用全冗余硬件架構，且具備自動故障切換及聯(lián)機軟件升級（ISSU）等特性。RSR08E支持硬件加速的 NAT、MPLS、QoS、組播、狀態(tài)防火墻及大型過濾表等豐富特性，是構建安全可信新網絡的基石。RSR08E路由器主要應用在電信運營商以及政府、金融、教育、電力、企業(yè)用戶市場的網絡建設。產品特性一、新型業(yè)務模式216。 全面的 VPN 業(yè)務可滿足最多的客戶需求, 最大程度提高供應商收入；n 同時運行第 2 層虛擬電路、第 2 層 VPN、第 層互通 VPN、 第 3 層 2547 VPN、VPLS、 IPSec、IP over IP 和 GRE 等；n 擴展性高, 可支持成千上萬的 VPN；216。 具有低延遲、低抖動性能的高精度 QoS, 可支持話音、視頻及其他實時應用；n 按 DLCI、VP、VC、VLAN、信道 (DS0) 和端口 QoS；n 分類、速率限制、整形、加權循環(huán)調度、嚴格優(yōu)先級調度、加權隨機早期檢測、隨機早期檢測和數據包標記；n 第 2 層 (、CLP、DE) 映射到第 3 層 QoS (IP DSCP、MPLS EXP)； 216。 基于硬件的 IPv6 性能、MPLS IPvIPv6 over IPv4 GRE 隧道 、IPv6/IPv4 雙棧；216。 強大的組播支持包括 IGMP v1/v2/vPIMSM、 PIMDM、MLD、SSM、RP、MSDP、BSR 以及 MPLS/BGP VPN 中的組播, 以高效利用資源、傳輸高價值內容； 216。 基于網絡的安全業(yè)務包括 NAT 和狀態(tài)防火墻、以及按 VRF 的 NAT 和狀態(tài)防火墻； 216。 用于匯聚鏈路的 MLPPP、MLFR .15 和 MLFR .16, ；216。 利用 Flow 記帳、源級使用以及目的級使用特性, 可按應用和CoS 資源使用靈活計費, 以及基于距離的計費； 216。 通過合作伙伴關系實現多廠商網絡管理解決方案；216。 基于 XML 的Script API 便于第三方和內部OSS 開發(fā)。二、廣泛地提供業(yè)務216。 特性豐富的 RGNOS 軟件在平臺上運行, 確保一致的業(yè)務, 并使供應商可獨立于連接或服務地區(qū)密度向所有用戶推出所有業(yè)務；n 可通過任何接入技術, 包括 ATM、FR、以太網和TDM 連接；n 速度范圍可從 DS0 到 OC192/STM64； 216。 降低運營成本； 216。 可無縫遷移到更大的平臺, 以適應網絡的增長。三、低投入高產出的基礎設施216。 業(yè)務構建可完全隔離控制層面、轉發(fā)層面和業(yè)務層面, 可在單一平臺支持多種業(yè)務； n 在盡可能降低資本開支和運營開支的同時, 最大限度提高收入；n 將以前由NAT、狀態(tài)型防火墻、IPSec 和 QoS 等不同設備執(zhí)行的功能整合到銳捷RSR04E平臺中；n 在單一平臺上提供多種業(yè)務使客戶可以不必進行資本投資即可嘗試許多不同的業(yè)務, 從而擴展業(yè)務, 進一步拓展用戶數量；216。 利用強韌的第 2 層 VPN、第 層互通 VPN 和第 2 層到第 3 層 QoS 映射, 可透明地將多個網絡整合到通用 IP/MPLS 基礎設施上； 216。 邏輯路由器支持供應商將一個路由器分割成多個管理域和路由域, 以便使兩個完全不同的機構共享一個基礎設施。四、已驗證的可靠性216。 用于 RE 切換的無中斷切換, 具有無中斷轉發(fā)特性； 216。 聯(lián)機軟件升級可實現無中斷的較小升級； 216。 MPLS FRR 確保流量能夠迅速地繞過故障； 216。 MPLS TE 路徑控制用于路徑優(yōu)化, 結合了可預測的性能, 可用于話音和視頻等延遲敏感型業(yè)務； 216。 LSP ping 等高級 OAamp。M 特性可用來排除 MPLS 的故障； 216。 IETF 平穩(wěn)協(xié)議重啟機制可用來無中斷重啟 ISIS、 BGP、OSPF、OSPFvLDP、RSVP、第 2 層 VPN 和第 3 層 VPN； 216。 模塊化 RGNOS 軟件可確保某一個模塊發(fā)生故障時不會對整個操作系統(tǒng)產生影響； 216。 用戶友好的命令可對正在運行的網絡安全地實施新配置, 也可以回退到以前的工作配置。五、安全網絡216。 高性能NAT、狀態(tài)型防火墻、攻擊檢測和通過多業(yè)務 PIC 實現的 IPSec； 216。 隔離路由層面和控制層面, 可利用狀態(tài)型防火墻保護控制層面； 216。 Flow 狀態(tài)型數據包流監(jiān)控帶有標準的 flowd v5 和 v8 記錄, 可全面監(jiān)控網絡； 216。 擴展性高的過濾、單點發(fā)送 RPF 和速率限制可防止 IP 欺騙和 DOS 攻擊； 216。 高性能 IPSec 和 MPLS IPSec 具有數字證書支持特性, 可進一步加強安全性；216。 其他無處不在的安全特性, 如端口鏡像、加密管理會話業(yè)務、安全隧道功能、安全遠程登錄和可配置的權限級別及用戶賬戶。技術參數設備性能交換容量包處理能力16MPPSACL超過1萬條路由表50萬條協(xié)議支持互聯(lián)網協(xié)議IPV4/IPV6路由協(xié)議OSPF、ISIS、BGP、RIPv靜態(tài)路由組播協(xié)議IGMPvPIMDM/SM、SDP、DVMRP、RP、PIMSSM地址管理靜態(tài)、DHCP中繼MPLSLDP、RSVPTE、流量工程、第3 層2547 VPN、第2 層VPN、虛擬專用LAN 業(yè)務(VPLS) 、Diffservaware 流量工程、MPLS 繞過、MPLS 快速重新路由鏈路保護、MPLS 快速重新路由節(jié)點保護封裝類型以太網(MAC+VLAN 標記)、PPP (同步)、PPPoA、幀中繼、ATM、HDLC、串行(RS23RS44EIA530)、MLPPP、MLFR (、)、L2TP流量管理警管和整形、基于VLAN/VC/VP/DLCI/接口/捆綁的排隊、基于級別的排隊和優(yōu)先級分配、WRED語音支持、LFIcRTP2安全性狀態(tài)防火墻、攻擊檢測、DOS 和DDOS 防護、隧道（GRE、IP 中的IP）、IPSec DES（56 位）、3DES（168 位）加密、MD5 和SHA1 驗證、數據包過濾器記錄和監(jiān)控系統(tǒng)日志、跟蹤路由、MPLS Ping高可用性VRRP、IETF 平滑重啟、冗余的轉發(fā)和路由引擎、平滑的路由引擎切換物理指標尺寸高寬深18英寸 （）重量79磅（36公斤）環(huán)境規(guī)格操作溫度+0176。C到+40176。（32186。到104186。F）存儲溫度40176。C到+70176。C(40186。到158186。F)相對操作濕度5%到90%（非冷凝）電源規(guī)格交流電源輸入電壓： 100到240 VAC 輸入電流： 8 ～ 4A 頻率： 47到63Hz 直流電源輸入電壓： 48到60 VDC 輸入電流： 12A標準和規(guī)范安全性CAN/ No. 6095000/UL 60950、EN 60825EN 60825EN 60950電磁兼容性AS/NZS 3548 Class B、BSMI Class B、EN 55022 Class B、FCC Part15 Class B、VCCI Class BETSIETS3003862 電信網絡設備電磁兼容性要求NEBSGR63Core、GR1089Core、SR3580 NEBS 標準級別(符合第3 級標準) 認證計費系統(tǒng)選型說明根據我院校園網建設的實際情況，認證計費系統(tǒng)依然使用原有的銳捷認證計費管理系統(tǒng)RGSAM。只將用戶數升級為3萬用戶版，RGSAM是銳捷安全管理系統(tǒng)GSN的一部分。 網管軟件選型說明根據我院校園網建設的實際情況，需要在網絡環(huán)境中部署一套網絡管理軟件，該網絡管理軟件要求：操作簡單、界面友好、支持標準的SNMP協(xié)議、具有強大的拓撲發(fā)現能力、能夠實時監(jiān)視網絡流量、支持性能監(jiān)控及預警功能等。因基本上都采用的是銳捷設備我們還沿用我院已有的管理軟件——銳捷網絡管理系統(tǒng)StarView。特性管理不存在問題。 安全系統(tǒng)選型說明銳捷安全策略管理平臺（RGSecurity policy Management Platform簡稱RGSMP）是以策略為中心，應用業(yè)內最先進的PDR模型，根據網絡末端用戶接入環(huán)境的變化自動的進行動態(tài)的響應、預防、修復等措施，從而達到對企業(yè)網絡實現安全的防御保護。作為企業(yè)網絡安全建設的最佳選擇，以RGSMP安全策略管理平臺為核心的銳捷第二代安全解決方案可為企業(yè)用戶提供自動防護網絡安全的功能，最大化的鞏固企業(yè)網的安全。銳捷安全策略管理平臺大大的提高了抵御企業(yè)內部網絡安全威脅的能力，融入了動態(tài)的自動恢復故障系統(tǒng)。當網絡資源被來自內部的攻擊入侵后，銳捷安全策略管理平臺可結合安全修復系統(tǒng)快速的對攻擊源進行隔離并快速、自動的對其進行智能修復。適用場合：216。 需要對企業(yè)內部網絡進行安全防護216。 該系統(tǒng)專為金融行業(yè)內部網打造216。 同樣適應與高校校園網、企業(yè)網、及對網絡安全有需求的行業(yè)和網絡環(huán)境產品特性：216。 可定位客戶端PC的位置216。 可獲取企業(yè)安全交換機的信息如交換機IP、端口等216。 可對企業(yè)的安全交換機進行靈活的管理216。 可禁止客戶端PC對外提供某種服務如WEB、FTP、MAIL等216。 可禁止客戶端PC響應OSPF、RIP等路由服務216。 可禁止客戶端PC訪問某種服務如DNS、SNMP等216。 可禁止客戶端PC訪問特定的服務器資源216。 可自動獲取企業(yè)內網發(fā)生的安全事件，并在第一時間進行響應216。 可配合安全修復系統(tǒng)對客戶端PC進行安全修復功能模塊：216。 安全策略管理216。 安全設備管理216。 服務管理216。 安全事件管理216。 安全用戶管理216。 日志管理推薦運行環(huán)境：RGSMP服務器推薦配置10個網元以下：Intel P4 Xeon CPU，1G RAM，72G SCSI2 Raid110網元－50網元：Intel P4 Xeon 2 CPU，2G RAM，72G SCSI4 Raid550網元以上：Intel P4 Xeon 4 CPU，4G RAM，SCSI Disk Array39