【正文】 入侵，則及時設置安全規(guī)則阻止入侵。入侵檢測模塊可以有效地檢測出 DDOS 分布式拒絕服務攻擊。操作系統(tǒng)和防火墻軟件具有加密和抗復制特性，操作系統(tǒng)和應用程序存放于DOC（DiskOn Chip）。同時采用基于硬件信息的加密認證措施，使程序既不能拷貝。、 交 換 式 透 明 網(wǎng) 關(guān) 和 4層 交 換 式 應 用 透 明 代 理神州數(shù)碼 DCFW1800 防火墻是 4 層交換式防火墻，并在基礎(chǔ)上實現(xiàn)了無 IP 地址的透明代理網(wǎng)關(guān)，為用戶的應用帶來了方便。將防火墻接入原網(wǎng)絡時，不必改變網(wǎng)絡原有的結(jié)構(gòu)。可以使防火墻在網(wǎng)絡中不被探測及訪問，提高了防火墻自身的安全性，更有效保護受控網(wǎng)絡，降低了系統(tǒng)登錄的安全風險。（1）交換技術(shù)網(wǎng)關(guān)交換方式是防火墻可用性的重要技術(shù)，也是防火墻每個網(wǎng)口無 IP 的一個安全特征。在 2 層交換方式下的只能實現(xiàn)包過濾功能，而對于防火墻，只有包過濾是無法保證用湖北省鄂州市鄂州高中校園網(wǎng)系統(tǒng)設計方案成都鵬博士科技股份有限公司 第 19 頁 共 99 頁戶的各類服務的安全的，特別是內(nèi)容過濾，入侵檢測，代理等。目前的代理和內(nèi)容過濾防火墻都是基于路由方式。在 4 層交換方式下的防火墻實現(xiàn)技術(shù)難度大。目前在國內(nèi)同類技術(shù)很少，國外的防火墻產(chǎn)品也未能實現(xiàn) 4 層交換式防火墻，而神州數(shù)碼成功地實現(xiàn)了這一技術(shù)難點。（2）應用層透明代理提供透明的代理服務功能，受控網(wǎng)絡中的用戶感覺不到代理的存在。不必改變客戶端配置，就能在授權(quán)范圍內(nèi)與外網(wǎng)通信，減少了網(wǎng)絡管理員的工作量?？赏该鞯丶夁B原代理。、 網(wǎng) 關(guān) 級 的 病 毒 檢 測 及 過 濾 功 能網(wǎng)關(guān)級防病毒技術(shù)的發(fā)明填補了國內(nèi)在 Inter 網(wǎng)關(guān)級查殺病毒技術(shù)的空缺，它可實時監(jiān)測流經(jīng) Inter 網(wǎng)關(guān)或防火墻的 HTTP、FTP 和 SMTP 等數(shù)據(jù)流，使病毒還沒有進入 Inter 的服務器或企業(yè)內(nèi)部網(wǎng)之前就被檢測到、被清除或被處理，從而避免了與 Inter 連接的用戶和企業(yè)內(nèi)部網(wǎng)被病毒大范圍感染的危險，大大節(jié)省了企業(yè)的資源和用戶產(chǎn)品的升級、維護費用。同時，采用本項技術(shù)，也可以防止內(nèi)部網(wǎng)用戶主機上的病毒向 Inter 和內(nèi)部服務器的傳播。采用本項技術(shù)的硬件防病毒網(wǎng)關(guān)與被保護的服務器和客戶機平臺（硬件和操作系統(tǒng)）無關(guān)。網(wǎng)關(guān)級防病毒技術(shù)將安全代理技術(shù)和病毒掃描技術(shù)結(jié)合，工作在應用層，可實時、快速的監(jiān)測流經(jīng)防病毒網(wǎng)關(guān)的任何一種方向的 HTTP、FTP 和 SMTP 等數(shù)據(jù)流，如果發(fā)現(xiàn)有病毒，則攔截并殺除，同時記錄病毒日志和向管理員報警，然后將無病毒的數(shù)據(jù)流通過代理轉(zhuǎn)發(fā)到目的地，這樣就極大地增強了 Inter 網(wǎng)站和企業(yè)內(nèi)部網(wǎng)絡的實時病毒防范能力?！　‘敺阑饓ο到y(tǒng)檢測到病毒時，系統(tǒng)會自動將檢測報告寄往報警郵箱，并可以在忽略、刪除、隔離、自動殺毒中選擇合適的操作，同時將事件記錄到日志中。多樣靈活的升級方式，到神州數(shù)碼的售后服務網(wǎng)站注冊后，用戶將享受到多樣靈活的升級方式：用戶可以到服務網(wǎng)站下載升級包，然后進行手動升級，也可以設置自動更新選項（需保證防火墻與 INTERNET 相通），防火墻將自動更新病毒庫和掃描引擎，使企業(yè)不再為新病毒的發(fā)作而擔憂。、 實 時 入 侵 檢 測湖北省鄂州市鄂州高中校園網(wǎng)系統(tǒng)設計方案成都鵬博士科技股份有限公司 第 20 頁 共 99 頁提供實時檢測和自動響應功能，一旦發(fā)現(xiàn)有入侵行為，實時報警，并自動切斷該可疑連接。支持入侵檢測庫升級，為查出最新的攻擊手段提供保障。用戶可以定制入侵檢測策略，可以自定義檢測規(guī)則，建立自己的入侵檢測規(guī)則庫。入侵檢測的關(guān)鍵技術(shù)包括：網(wǎng)絡協(xié)議解碼技術(shù)。系統(tǒng)對捕獲的每一個數(shù)據(jù)包在不同的網(wǎng)絡層次進行協(xié)議解析，在數(shù)據(jù)鏈路層，系統(tǒng)可針對以太網(wǎng)、令牌環(huán)及 PPP 協(xié)議等進行解碼；在網(wǎng)絡層，系統(tǒng)可針對 IP、IPX、ARP 及 ICMP 等協(xié)議進行解碼；在傳輸層，系統(tǒng)可針對 TCP 和 UDP 協(xié)議進行解碼。規(guī)則模式匹配技術(shù)。系統(tǒng)將大量規(guī)則以雙向鏈表形式讀入內(nèi)存，提高檢索速度。模式匹配算法采用改進的 AhoCorasick BoyerMoore（AC_BM）算法，有效地加快了匹配速度，減少了對防火墻整體性能的影響。自動響應技術(shù)。系統(tǒng)可自動對檢測到的可疑地址進行阻斷，封鎖可疑用戶的訪問，并在一定的時間間隔后解鎖。、 日 志 審 計日志服務器軟件對日志進行審計，以科學的方法對日志進行分析，幫助網(wǎng)絡管理員及時發(fā)現(xiàn)危害企業(yè)內(nèi)部網(wǎng)的行為。入侵者無法涂抹日志服務器上的日志，因此入侵足跡將留了下來，為分析黑客入侵手段、追查黑客提供重要依據(jù)。、 內(nèi) 容 過 濾根據(jù)郵件的特征，如郵件主題、郵件內(nèi)容、收件人、發(fā)件人、附件名等對郵件進行內(nèi)容過濾。使企業(yè)免受垃圾郵件、反動郵件的困擾。電子郵件是病毒傳播的最主要的途徑之一，對郵件的過濾必然遏制病毒的傳播。為了對郵件內(nèi)容進行精確過濾，神州數(shù)碼對大量中文數(shù)據(jù)進行分析研究，提出了中文文本數(shù)據(jù)過濾方案，通過在訓練端（PC 機）做訓練，提取文本相似性特征及其在內(nèi)容上的相關(guān)性，形成過濾類特征，將此過濾類特征導入到防火墻上做過濾的依據(jù)，對中文內(nèi)容的郵件內(nèi)容和附件內(nèi)容過濾。內(nèi)容過濾的核心技術(shù)是對文本主要內(nèi)容的抽取，與自動文摘的技術(shù)是相通的。文本抽取的主要思路是：根據(jù)一些語言模型將文本內(nèi)容進行量化，找出文本內(nèi)容和一些關(guān)鍵概念的關(guān)聯(lián)程度，以及這些概念在文本內(nèi)容中的重要程度，從而抽取出與文本主湖北省鄂州市鄂州高中校園網(wǎng)系統(tǒng)設計方案成都鵬博士科技股份有限公司 第 21 頁 共 99 頁要內(nèi)容相關(guān)的概念和相應語句。如果對這些內(nèi)容和概念設置一定的過濾條件，則可以完成內(nèi)容過濾。 易用的圖形化管理界面，強大的管理能力（1）易用的圖形化管理界面基于 WEB 的圖形化中文配置管理界面。防火墻界面、用戶認證界面、日志審計界面用管理主機統(tǒng)一配置管理。通過防火墻配置管理界面可以進入認證服務器的配置管理界面，也可以進入日志服務器的配置管理界面。貼近用戶，簡明易懂。（2）安全管理基于硬件的一次性口令對管理員身份進行驗證，管理員還可以使用 SSL 安全信道對防火墻進行遠程管理。管理員身份無法假冒。利用安全管理證書，集成策略集中管理多個防火墻。本地管理：通過防火墻 Console 口進行命令行/ Web 圖形界面的配置管理。遠程安全管理：通過防火墻以太網(wǎng)進行基于 WEB 的配置管理，管理的通信協(xié)議為HTTPS，基于 SSL 方式。（3）強大的管理功能升級：本地升級/網(wǎng)站升級。網(wǎng)站下載通過加密信道傳輸 防火墻處理完整日志的方法：日志可定期自動轉(zhuǎn)存、備份、導出，防火墻上保存4K 大小的日志內(nèi)容，防火墻和日志服務器之間用安全專用信道。提供自動日志掃描/分析功能，提供自動報表及日志報告書寫器（syslog）警告通知機制：日志存儲溢出報警，syslog，Email，指示燈按照用戶 ID 或 IP 地址提供簡要報表。、 具 有 中 立 區(qū) 端 口在防火墻的配置中，對于端口可以用軟件設定任意一個端口為中立區(qū)端口，方便使用。、服務器由于校園網(wǎng)的應用有大量的圖像等多媒體數(shù)據(jù)，要求網(wǎng)絡服務器有高的處理速度和網(wǎng)絡性能，因此數(shù)據(jù)庫服務器、WWW 服務器和E_MAIL 服務器應直接與骨干交換機的千兆端口連接，保證有足夠的帶寬，其他服務器接百兆端口，提供各種網(wǎng)絡服務。根據(jù)鄂州高中的網(wǎng)絡需求，選擇惠普 Netserver/ProLiant 系列服務器：湖北省鄂州市鄂州高中校園網(wǎng)系統(tǒng)設計方案成都鵬博士科技股份有限公司 第 22 頁 共 99 頁對于數(shù)據(jù)庫服務器、WWW 服務器我們選用惠普 ProLiant ML570 專業(yè)服務器，它是一款適宜作為信息傳送和商業(yè)應用程序的最佳服務器，ProLiant ML570 基于 ProLiant 5500、6000 和 6505 的強大功能而構(gòu)建，將最新的性能和高度可用性引入富含功能的四處理器服務器平臺中,此款服務器可支持 2 個 400MHz 前端總線的 Intel Xeon 處理器，超級線程技術(shù)，以及可選的集成高性能磁盤陣列控制器。ProLiant ML570 增強的系統(tǒng)高可用特性－包括熱插拔風扇和硬盤驅(qū)動器，熱插拔 PCI 技術(shù)，以及帶有 Chipkill 的熱備份內(nèi)存技術(shù)－確保您的系統(tǒng)實現(xiàn)企業(yè)級的運行時間?？赏瑫r滿足 I/O 和存儲可擴展性。集成的服務器遠程管理卡，基于局域網(wǎng)的管理方式，可提供無與倫比的可管理性，無需占用擴展插槽，也不必額外支付附加費用。所有這些特性都被有機的集合在一個節(jié)省空間的 5U 高的機箱內(nèi)，便于維護和機柜安裝。性能特點如下：出眾的性能：ProLiant ML570 可配置 4 個 Intel174。 PIII XeonTM 處理器，PCIX I/O, 以及 DDR 內(nèi)存技術(shù)，可以滿足用戶不斷增長的需求，適合與關(guān)鍵性業(yè)務應用。具體見、UPS 不間斷電源為了保護數(shù)據(jù)的安全以及網(wǎng)絡設備的有效性，服務器、交換機和路由器都需要連接 UPS 電源，由于中心機房的設備較多，我們選用 APC 10KVA 4 小時持續(xù)供電的職能型在線式 UPS 電源，它的特點是：雙向轉(zhuǎn)換 IGBT 模塊（基準）真在線。 單向控制板設計，不需調(diào)整，易于保養(yǎng)。獨一無二的液晶顯示功能，可顯示輸入輸出電壓。頻率電量負載量，甚至可顯示貴公司名稱。適用于惡劣環(huán)境中使用。獨特的超載容量設計，內(nèi)部裝有 220V/5A 的電池充電器，毋需額外的充電器。內(nèi)部裝有分離變壓器，確保輸入與輸出之間完全分離。獨特的氣流控制，有效 的陰擋灰塵。電線安裝及維修都位于前端易于操作。裝有載重輪和手提處便于挪移與手提。 湖北省鄂州市鄂州高中校園網(wǎng)系統(tǒng)設計方案成都鵬博士科技股份有限公司 第 23 頁 共 99 頁智能型交流軟件，顯示操作系統(tǒng)平臺，便于讀取信息。、各節(jié)點網(wǎng)絡方案各節(jié)點包括一號教學樓三樓微機房、二號教學樓 A 棟、二號教學樓 B 棟、三號教學樓、行政樓、實驗樓、一號教學樓四樓（共三個節(jié)點,微機房和東西兩側(cè)各一個）以及五樓課件制作室節(jié)點。在各個節(jié)點放置一臺或幾臺交換機堆疊，匯聚本節(jié)點所管轄的所有信息點，再通過光纖上聯(lián)至上級骨干交換機 Quidway6506，在各節(jié)點交換機上根據(jù)功能群的不同劃分 VLAN，以達到網(wǎng)絡的安全性和可管理性的要求。、節(jié)點交換機根據(jù)鄂州高中二級節(jié)點網(wǎng)絡的具體要求，我們選用 Quidway174。 S3026 快速以太網(wǎng)交換機是華為公司面向?qū)拵С怯蚓W(wǎng)小區(qū)接入應用推出的智能型可網(wǎng)管的盒式以太網(wǎng)交換產(chǎn)品，使用華為公司網(wǎng)絡產(chǎn)品通用的 VRP（通用路由平臺）網(wǎng)絡操作系統(tǒng)，提供完善的線速流量交換、QOS 保證、VLAN 控制等機制，提供完備的業(yè)務控制和用戶管理能力，是寬帶城域網(wǎng)小區(qū)匯聚/接入的理想產(chǎn)品。高性能，低成本，交換容量 ，所有端口支持全線速 2 層交換； 支持豐富的業(yè)界標準，提供標準的交換功能，支持標準的以太網(wǎng)協(xié)議，可以廣泛兼容現(xiàn)有網(wǎng)絡設施，與其他品牌設備可以在業(yè)界的標準基礎(chǔ)上實現(xiàn)平滑連接和互通； 支持 用戶端口認證協(xié)議，具有強用戶管理能力； 與 Quidway174。系列路由器在命令行風格等方面具備良好的兼容性； 所有 FE 電口支持 MDI/MDIX 自適應； 支持堆疊、級聯(lián)，平滑升級，可擴展性好； 接口類型種類豐富，可以支持 10/100 BASETX、100BASEFX、1000BASETX、1000BASELX、1000BASESX 等； 湖北省鄂州市鄂州高中校園網(wǎng)系統(tǒng)設計方案成都鵬博士科技股份有限公司 第 24 頁 共 99 頁支持豐富的業(yè)務特性： A．QOS 支持：支持基于 tags 的優(yōu)先級控制，支持 2 個優(yōu)先級；B．多播支持：支持 IGMP Snooping；C．安全特性：支持 MAC 地址表鎖定以及靜態(tài)設置，實現(xiàn)對 MAC 的控制過濾； D．VLAN 支持： 支持基于端口的 VLAN； 支持基于 IEEE TAG 的 VLAN； 支持基于端口和 TAG 混合策略的 VLAN； 支持 VLAN Trunking 協(xié)議； 支持 4K 個 VLAN 透傳功能。 支持基于端口的鏡像方式。屬 性 描 述交換模式 存儲轉(zhuǎn)發(fā)(StoreandForward)模式支持的標準或協(xié)議IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、Tel、SNMP、RMON 等。CPU ARM7 125MHzFLASH 8MBCPU RAM 24MBBuffer RAM 6MB端口配置 24 個 10/100BASETX 端口湖北省鄂州市鄂州高中校園網(wǎng)系統(tǒng)設計方案成都鵬博士科技股份有限公司 第 25 頁 共 99 頁2 個擴展插槽：支持 7 種可擴展模塊