【正文】 入侵，則及時設(shè)置安全規(guī)則阻止入侵。入侵檢測模塊可以有效地檢測出 DDOS 分布式拒絕服務(wù)攻擊。操作系統(tǒng)和防火墻軟件具有加密和抗復(fù)制特性，操作系統(tǒng)和應(yīng)用程序存放于DOC（DiskOn Chip）。同時采用基于硬件信息的加密認(rèn)證措施，使程序既不能拷貝。、 交 換 式 透 明 網(wǎng) 關(guān) 和 4層 交 換 式 應(yīng) 用 透 明 代 理神州數(shù)碼 DCFW1800 防火墻是 4 層交換式防火墻，并在基礎(chǔ)上實(shí)現(xiàn)了無 IP 地址的透明代理網(wǎng)關(guān)，為用戶的應(yīng)用帶來了方便。將防火墻接入原網(wǎng)絡(luò)時，不必改變網(wǎng)絡(luò)原有的結(jié)構(gòu)?？梢允狗阑饓υ诰W(wǎng)絡(luò)中不被探測及訪問，提高了防火墻自身的安全性，更有效保護(hù)受控網(wǎng)絡(luò)，降低了系統(tǒng)登錄的安全風(fēng)險(xiǎn)。（1）交換技術(shù)網(wǎng)關(guān)交換方式是防火墻可用性的重要技術(shù)，也是防火墻每個網(wǎng)口無 IP 的一個安全特征。在 2 層交換方式下的只能實(shí)現(xiàn)包過濾功能，而對于防火墻，只有包過濾是無法保證用湖北省鄂州市鄂州高中校園網(wǎng)系統(tǒng)設(shè)計(jì)方案成都鵬博士科技股份有限公司 第 19 頁 共 99 頁戶的各類服務(wù)的安全的，特別是內(nèi)容過濾，入侵檢測，代理等。目前的代理和內(nèi)容過濾防火墻都是基于路由方式。在 4 層交換方式下的防火墻實(shí)現(xiàn)技術(shù)難度大。目前在國內(nèi)同類技術(shù)很少，國外的防火墻產(chǎn)品也未能實(shí)現(xiàn) 4 層交換式防火墻，而神州數(shù)碼成功地實(shí)現(xiàn)了這一技術(shù)難點(diǎn)。（2）應(yīng)用層透明代理提供透明的代理服務(wù)功能，受控網(wǎng)絡(luò)中的用戶感覺不到代理的存在。不必改變客戶端配置，就能在授權(quán)范圍內(nèi)與外網(wǎng)通信，減少了網(wǎng)絡(luò)管理員的工作量?？赏该鞯丶夁B原代理。、 網(wǎng) 關(guān) 級 的 病 毒 檢 測 及 過 濾 功 能網(wǎng)關(guān)級防病毒技術(shù)的發(fā)明填補(bǔ)了國內(nèi)在 Inter 網(wǎng)關(guān)級查殺病毒技術(shù)的空缺，它可實(shí)時監(jiān)測流經(jīng) Inter 網(wǎng)關(guān)或防火墻的 HTTP、FTP 和 SMTP 等數(shù)據(jù)流，使病毒還沒有進(jìn)入 Inter 的服務(wù)器或企業(yè)內(nèi)部網(wǎng)之前就被檢測到、被清除或被處理，從而避免了與 Inter 連接的用戶和企業(yè)內(nèi)部網(wǎng)被病毒大范圍感染的危險(xiǎn)，大大節(jié)省了企業(yè)的資源和用戶產(chǎn)品的升級、維護(hù)費(fèi)用。同時，采用本項(xiàng)技術(shù)，也可以防止內(nèi)部網(wǎng)用戶主機(jī)上的病毒向 Inter 和內(nèi)部服務(wù)器的傳播。采用本項(xiàng)技術(shù)的硬件防病毒網(wǎng)關(guān)與被保護(hù)的服務(wù)器和客戶機(jī)平臺（硬件和操作系統(tǒng)）無關(guān)。網(wǎng)關(guān)級防病毒技術(shù)將安全代理技術(shù)和病毒掃描技術(shù)結(jié)合，工作在應(yīng)用層，可實(shí)時、快速的監(jiān)測流經(jīng)防病毒網(wǎng)關(guān)的任何一種方向的 HTTP、FTP 和 SMTP 等數(shù)據(jù)流，如果發(fā)現(xiàn)有病毒，則攔截并殺除，同時記錄病毒日志和向管理員報(bào)警，然后將無病毒的數(shù)據(jù)流通過代理轉(zhuǎn)發(fā)到目的地，這樣就極大地增強(qiáng)了 Inter 網(wǎng)站和企業(yè)內(nèi)部網(wǎng)絡(luò)的實(shí)時病毒防范能力。　　當(dāng)防火墻系統(tǒng)檢測到病毒時，系統(tǒng)會自動將檢測報(bào)告寄往報(bào)警郵箱，并可以在忽略、刪除、隔離、自動殺毒中選擇合適的操作，同時將事件記錄到日志中。多樣靈活的升級方式，到神州數(shù)碼的售后服務(wù)網(wǎng)站注冊后，用戶將享受到多樣靈活的升級方式：用戶可以到服務(wù)網(wǎng)站下載升級包，然后進(jìn)行手動升級，也可以設(shè)置自動更新選項(xiàng)（需保證防火墻與 INTERNET 相通），防火墻將自動更新病毒庫和掃描引擎，使企業(yè)不再為新病毒的發(fā)作而擔(dān)憂。、 實(shí) 時 入 侵 檢 測湖北省鄂州市鄂州高中校園網(wǎng)系統(tǒng)設(shè)計(jì)方案成都鵬博士科技股份有限公司 第 20 頁 共 99 頁提供實(shí)時檢測和自動響應(yīng)功能，一旦發(fā)現(xiàn)有入侵行為，實(shí)時報(bào)警，并自動切斷該可疑連接。支持入侵檢測庫升級，為查出最新的攻擊手段提供保障。用戶可以定制入侵檢測策略，可以自定義檢測規(guī)則，建立自己的入侵檢測規(guī)則庫。入侵檢測的關(guān)鍵技術(shù)包括：網(wǎng)絡(luò)協(xié)議解碼技術(shù)。系統(tǒng)對捕獲的每一個數(shù)據(jù)包在不同的網(wǎng)絡(luò)層次進(jìn)行協(xié)議解析，在數(shù)據(jù)鏈路層，系統(tǒng)可針對以太網(wǎng)、令牌環(huán)及 PPP 協(xié)議等進(jìn)行解碼；在網(wǎng)絡(luò)層，系統(tǒng)可針對 IP、IPX、ARP 及 ICMP 等協(xié)議進(jìn)行解碼；在傳輸層，系統(tǒng)可針對 TCP 和 UDP 協(xié)議進(jìn)行解碼。規(guī)則模式匹配技術(shù)。系統(tǒng)將大量規(guī)則以雙向鏈表形式讀入內(nèi)存，提高檢索速度。模式匹配算法采用改進(jìn)的 AhoCorasick BoyerMoore（AC_BM）算法，有效地加快了匹配速度，減少了對防火墻整體性能的影響。自動響應(yīng)技術(shù)。系統(tǒng)可自動對檢測到的可疑地址進(jìn)行阻斷，封鎖可疑用戶的訪問，并在一定的時間間隔后解鎖。、 日 志 審 計(jì)日志服務(wù)器軟件對日志進(jìn)行審計(jì)，以科學(xué)的方法對日志進(jìn)行分析，幫助網(wǎng)絡(luò)管理員及時發(fā)現(xiàn)危害企業(yè)內(nèi)部網(wǎng)的行為。入侵者無法涂抹日志服務(wù)器上的日志，因此入侵足跡將留了下來，為分析黑客入侵手段、追查黑客提供重要依據(jù)。、 內(nèi) 容 過 濾根據(jù)郵件的特征，如郵件主題、郵件內(nèi)容、收件人、發(fā)件人、附件名等對郵件進(jìn)行內(nèi)容過濾。使企業(yè)免受垃圾郵件、反動郵件的困擾。電子郵件是病毒傳播的最主要的途徑之一，對郵件的過濾必然遏制病毒的傳播。為了對郵件內(nèi)容進(jìn)行精確過濾，神州數(shù)碼對大量中文數(shù)據(jù)進(jìn)行分析研究，提出了中文文本數(shù)據(jù)過濾方案，通過在訓(xùn)練端（PC 機(jī)）做訓(xùn)練，提取文本相似性特征及其在內(nèi)容上的相關(guān)性，形成過濾類特征，將此過濾類特征導(dǎo)入到防火墻上做過濾的依據(jù)，對中文內(nèi)容的郵件內(nèi)容和附件內(nèi)容過濾。內(nèi)容過濾的核心技術(shù)是對文本主要內(nèi)容的抽取，與自動文摘的技術(shù)是相通的。文本抽取的主要思路是：根據(jù)一些語言模型將文本內(nèi)容進(jìn)行量化，找出文本內(nèi)容和一些關(guān)鍵概念的關(guān)聯(lián)程度，以及這些概念在文本內(nèi)容中的重要程度，從而抽取出與文本主湖北省鄂州市鄂州高中校園網(wǎng)系統(tǒng)設(shè)計(jì)方案成都鵬博士科技股份有限公司 第 21 頁 共 99 頁要內(nèi)容相關(guān)的概念和相應(yīng)語句。如果對這些內(nèi)容和概念設(shè)置一定的過濾條件，則可以完成內(nèi)容過濾。 易用的圖形化管理界面，強(qiáng)大的管理能力（1）易用的圖形化管理界面基于 WEB 的圖形化中文配置管理界面。防火墻界面、用戶認(rèn)證界面、日志審計(jì)界面用管理主機(jī)統(tǒng)一配置管理。通過防火墻配置管理界面可以進(jìn)入認(rèn)證服務(wù)器的配置管理界面，也可以進(jìn)入日志服務(wù)器的配置管理界面。貼近用戶，簡明易懂。（2）安全管理基于硬件的一次性口令對管理員身份進(jìn)行驗(yàn)證，管理員還可以使用 SSL 安全信道對防火墻進(jìn)行遠(yuǎn)程管理。管理員身份無法假冒。利用安全管理證書，集成策略集中管理多個防火墻。本地管理：通過防火墻 Console 口進(jìn)行命令行/ Web 圖形界面的配置管理。遠(yuǎn)程安全管理：通過防火墻以太網(wǎng)進(jìn)行基于 WEB 的配置管理，管理的通信協(xié)議為HTTPS，基于 SSL 方式。（3）強(qiáng)大的管理功能升級：本地升級/網(wǎng)站升級。網(wǎng)站下載通過加密信道傳輸 防火墻處理完整日志的方法：日志可定期自動轉(zhuǎn)存、備份、導(dǎo)出，防火墻上保存4K 大小的日志內(nèi)容，防火墻和日志服務(wù)器之間用安全專用信道。提供自動日志掃描/分析功能，提供自動報(bào)表及日志報(bào)告書寫器（syslog）警告通知機(jī)制：日志存儲溢出報(bào)警，syslog，Email，指示燈按照用戶 ID 或 IP 地址提供簡要報(bào)表。、 具 有 中 立 區(qū) 端 口在防火墻的配置中，對于端口可以用軟件設(shè)定任意一個端口為中立區(qū)端口，方便使用。、服務(wù)器由于校園網(wǎng)的應(yīng)用有大量的圖像等多媒體數(shù)據(jù)，要求網(wǎng)絡(luò)服務(wù)器有高的處理速度和網(wǎng)絡(luò)性能，因此數(shù)據(jù)庫服務(wù)器、WWW 服務(wù)器和E_MAIL 服務(wù)器應(yīng)直接與骨干交換機(jī)的千兆端口連接，保證有足夠的帶寬，其他服務(wù)器接百兆端口，提供各種網(wǎng)絡(luò)服務(wù)。根據(jù)鄂州高中的網(wǎng)絡(luò)需求，選擇惠普 Netserver/ProLiant 系列服務(wù)器：湖北省鄂州市鄂州高中校園網(wǎng)系統(tǒng)設(shè)計(jì)方案成都鵬博士科技股份有限公司 第 22 頁 共 99 頁對于數(shù)據(jù)庫服務(wù)器、WWW 服務(wù)器我們選用惠普 ProLiant ML570 專業(yè)服務(wù)器，它是一款適宜作為信息傳送和商業(yè)應(yīng)用程序的最佳服務(wù)器，ProLiant ML570 基于 ProLiant 5500、6000 和 6505 的強(qiáng)大功能而構(gòu)建，將最新的性能和高度可用性引入富含功能的四處理器服務(wù)器平臺中,此款服務(wù)器可支持 2 個 400MHz 前端總線的 Intel Xeon 處理器，超級線程技術(shù)，以及可選的集成高性能磁盤陣列控制器。ProLiant ML570 增強(qiáng)的系統(tǒng)高可用特性－包括熱插拔風(fēng)扇和硬盤驅(qū)動器，熱插拔 PCI 技術(shù)，以及帶有 Chipkill 的熱備份內(nèi)存技術(shù)－確保您的系統(tǒng)實(shí)現(xiàn)企業(yè)級的運(yùn)行時間?？赏瑫r滿足 I/O 和存儲可擴(kuò)展性。集成的服務(wù)器遠(yuǎn)程管理卡，基于局域網(wǎng)的管理方式，可提供無與倫比的可管理性，無需占用擴(kuò)展插槽，也不必額外支付附加費(fèi)用。所有這些特性都被有機(jī)的集合在一個節(jié)省空間的 5U 高的機(jī)箱內(nèi)，便于維護(hù)和機(jī)柜安裝。性能特點(diǎn)如下：出眾的性能：ProLiant ML570 可配置 4 個 Intel174。 PIII XeonTM 處理器，PCIX I/O, 以及 DDR 內(nèi)存技術(shù)，可以滿足用戶不斷增長的需求，適合與關(guān)鍵性業(yè)務(wù)應(yīng)用。具體見、UPS 不間斷電源為了保護(hù)數(shù)據(jù)的安全以及網(wǎng)絡(luò)設(shè)備的有效性，服務(wù)器、交換機(jī)和路由器都需要連接 UPS 電源，由于中心機(jī)房的設(shè)備較多，我們選用 APC 10KVA 4 小時持續(xù)供電的職能型在線式 UPS 電源，它的特點(diǎn)是：雙向轉(zhuǎn)換 IGBT 模塊（基準(zhǔn)）真在線。 單向控制板設(shè)計(jì)，不需調(diào)整，易于保養(yǎng)。獨(dú)一無二的液晶顯示功能，可顯示輸入輸出電壓。頻率電量負(fù)載量，甚至可顯示貴公司名稱。適用于惡劣環(huán)境中使用。獨(dú)特的超載容量設(shè)計(jì)，內(nèi)部裝有 220V/5A 的電池充電器，毋需額外的充電器。內(nèi)部裝有分離變壓器，確保輸入與輸出之間完全分離。獨(dú)特的氣流控制，有效 的陰擋灰塵。電線安裝及維修都位于前端易于操作。裝有載重輪和手提處便于挪移與手提。 湖北省鄂州市鄂州高中校園網(wǎng)系統(tǒng)設(shè)計(jì)方案成都鵬博士科技股份有限公司 第 23 頁 共 99 頁智能型交流軟件，顯示操作系統(tǒng)平臺，便于讀取信息。、各節(jié)點(diǎn)網(wǎng)絡(luò)方案各節(jié)點(diǎn)包括一號教學(xué)樓三樓微機(jī)房、二號教學(xué)樓 A 棟、二號教學(xué)樓 B 棟、三號教學(xué)樓、行政樓、實(shí)驗(yàn)樓、一號教學(xué)樓四樓（共三個節(jié)點(diǎn),微機(jī)房和東西兩側(cè)各一個）以及五樓課件制作室節(jié)點(diǎn)。在各個節(jié)點(diǎn)放置一臺或幾臺交換機(jī)堆疊，匯聚本節(jié)點(diǎn)所管轄的所有信息點(diǎn)，再通過光纖上聯(lián)至上級骨干交換機(jī) Quidway6506，在各節(jié)點(diǎn)交換機(jī)上根據(jù)功能群的不同劃分 VLAN，以達(dá)到網(wǎng)絡(luò)的安全性和可管理性的要求。、節(jié)點(diǎn)交換機(jī)根據(jù)鄂州高中二級節(jié)點(diǎn)網(wǎng)絡(luò)的具體要求，我們選用 Quidway174。 S3026 快速以太網(wǎng)交換機(jī)是華為公司面向?qū)拵С怯蚓W(wǎng)小區(qū)接入應(yīng)用推出的智能型可網(wǎng)管的盒式以太網(wǎng)交換產(chǎn)品，使用華為公司網(wǎng)絡(luò)產(chǎn)品通用的 VRP（通用路由平臺）網(wǎng)絡(luò)操作系統(tǒng)，提供完善的線速流量交換、QOS 保證、VLAN 控制等機(jī)制，提供完備的業(yè)務(wù)控制和用戶管理能力，是寬帶城域網(wǎng)小區(qū)匯聚/接入的理想產(chǎn)品。高性能，低成本，交換容量 ，所有端口支持全線速 2 層交換； 支持豐富的業(yè)界標(biāo)準(zhǔn)，提供標(biāo)準(zhǔn)的交換功能，支持標(biāo)準(zhǔn)的以太網(wǎng)協(xié)議，可以廣泛兼容現(xiàn)有網(wǎng)絡(luò)設(shè)施，與其他品牌設(shè)備可以在業(yè)界的標(biāo)準(zhǔn)基礎(chǔ)上實(shí)現(xiàn)平滑連接和互通； 支持 用戶端口認(rèn)證協(xié)議，具有強(qiáng)用戶管理能力； 與 Quidway174。系列路由器在命令行風(fēng)格等方面具備良好的兼容性； 所有 FE 電口支持 MDI/MDIX 自適應(yīng)； 支持堆疊、級聯(lián)，平滑升級，可擴(kuò)展性好； 接口類型種類豐富，可以支持 10/100 BASETX、100BASEFX、1000BASETX、1000BASELX、1000BASESX 等； 湖北省鄂州市鄂州高中校園網(wǎng)系統(tǒng)設(shè)計(jì)方案成都鵬博士科技股份有限公司 第 24 頁 共 99 頁支持豐富的業(yè)務(wù)特性： A．QOS 支持：支持基于 tags 的優(yōu)先級控制，支持 2 個優(yōu)先級；B．多播支持：支持 IGMP Snooping；C．安全特性：支持 MAC 地址表鎖定以及靜態(tài)設(shè)置，實(shí)現(xiàn)對 MAC 的控制過濾； D．VLAN 支持： 支持基于端口的 VLAN； 支持基于 IEEE TAG 的 VLAN； 支持基于端口和 TAG 混合策略的 VLAN； 支持 VLAN Trunking 協(xié)議； 支持 4K 個 VLAN 透傳功能。 支持基于端口的鏡像方式。屬 性 描 述交換模式 存儲轉(zhuǎn)發(fā)(StoreandForward)模式支持的標(biāo)準(zhǔn)或協(xié)議IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、Tel、SNMP、RMON 等。CPU ARM7 125MHzFLASH 8MBCPU RAM 24MBBuffer RAM 6MB端口配置 24 個 10/100BASETX 端口湖北省鄂州市鄂州高中校園網(wǎng)系統(tǒng)設(shè)計(jì)方案成都鵬博士科技股份有限公司 第 25 頁 共 99 頁2 個擴(kuò)展插槽：支持 7 種可擴(kuò)展模塊