【正文】 、透明、混合內(nèi)容過濾支持基于流、數(shù)據(jù)包、透明代理的過濾方式。支持對HTTP、SMTP、POPFTP等協(xié)議的深度內(nèi)容過濾。支持URL過濾支持對移動代碼如Java applet、ActiveX、VBScript、Jscript、Java script的過濾支持對郵件的收發(fā)郵件地址、文件名、文件類型過濾支持對郵件主題、正文、收發(fā)件人、附件名、附件內(nèi)容等關(guān)鍵字匹配過濾動態(tài)端口支持協(xié)議：FTP、RTSP、SQL*NET、MMS、RPC(msrpc,dcerpc)、TFTP。防病毒對通過的數(shù)據(jù)進(jìn)行在線過濾，查殺郵件正文附件、網(wǎng)頁及下載文件中包含的病毒，病毒庫更新提供快速掃描及完全掃描兩種掃描方式系統(tǒng)狀態(tài)實(shí)時監(jiān)控包過濾基于狀態(tài)檢測的動態(tài)包過濾實(shí)現(xiàn)基于源/目的IP地址、源/目的MAC地址、源/目的端口、協(xié)議、時間等數(shù)據(jù)包快速過濾支持報文合法性檢查可實(shí)現(xiàn)IP/MAC綁定防御攻擊非法報文攻擊：land 、Smurf、Pingofdeath、winnuke、tcp_sscan、ip_option、teardrop、targaipspoof統(tǒng)計型報文攻擊：Synflood、Icmpflood、Udpflood、Portscan、ipsweepTopsec聯(lián)動：可與支持TOPSEC協(xié)議的IDS設(shè)備聯(lián)動，以提高入侵檢測效率。端口阻斷：可以根據(jù)數(shù)據(jù)包的來源和數(shù)據(jù)包的特征進(jìn)行阻斷設(shè)置SYN代理：對來自定義區(qū)域的Syn Flood攻擊行為進(jìn)行阻斷過濾AAA服務(wù)支持使用一次性口令認(rèn)證（OTP）、本地認(rèn)證、雙因子認(rèn)證（SecureID）以及數(shù)字證書（CA）等常用的安全認(rèn)證方式支持使用第三方認(rèn)證如RADIUS、TACACS/TACACS+、LDAP、域認(rèn)證等安全認(rèn)證方式支持Session認(rèn)證、HTTP會話認(rèn)證支持認(rèn)證?；罟δ芸蓪⒄J(rèn)證用戶信息加密存放在本地數(shù)據(jù)庫NAT支持雙向NAT支持動態(tài)地址轉(zhuǎn)換和靜態(tài)地址轉(zhuǎn)換支持多對一、一對多和一對一等多種方式的地址轉(zhuǎn)換支持虛擬服務(wù)器功能網(wǎng)絡(luò)適應(yīng)性路由支持靜態(tài)路由、動態(tài)路由支持基于源/目的地址、接口、Metric的策略路由支持單臂路由，可通過單臂模式接入網(wǎng)絡(luò)，并提供路由轉(zhuǎn)發(fā)功能。支持Vlan路由，能夠在不同的VLAN虛接口間實(shí)現(xiàn)路由功能。支持RIP、OSPF等路由協(xié)議。組播支持IGMP組播協(xié)議支持IGMP SNOOPING可有效地實(shí)現(xiàn)視頻會議等多媒體應(yīng)用VLAN支持與交換機(jī)的Trunk接口對接，并且能夠?qū)崿F(xiàn)Vlan間通過安全設(shè)備傳播路由，支持ISL，能進(jìn)行ISL的封裝和解封在同一個Vlan內(nèi)能進(jìn)行二層交換生成樹，包括PVST+及CST等協(xié)議。ARP支持ARP代理、ARP學(xué)習(xí)可設(shè)置靜態(tài)ARP非IP 協(xié)議支持對非IP 協(xié)議IPX/NetBEUI 的傳輸與控制。DHCP支持DHCP Client、DHCP Relay、DHCP Server接入支持ADSL接入功能，可滿足中小企業(yè)的多種接入需求。支持PPPOE撥號接入其它支持網(wǎng)絡(luò)時鐘協(xié)議SNTP，可以自動根據(jù)NTP服務(wù)器的時鐘調(diào)整本機(jī)時間支持IPX、NetBEUI等非IP 協(xié)議。VPNIKE支持基于標(biāo)準(zhǔn)IKE協(xié)商的VPN通信隧道支持多種IKE認(rèn)證方式，如預(yù)共享密鑰，數(shù)字證書等支持IKE擴(kuò)展認(rèn)證，如Radius認(rèn)證等。解決方案支持網(wǎng)關(guān)到網(wǎng)關(guān)、遠(yuǎn)程移動用戶到網(wǎng)關(guān)的VPN隧道在具有SCM的解決方案中，支持靈活的移動用戶到移動用戶的隧道。可以和密碼機(jī)產(chǎn)品，遠(yuǎn)程客戶端產(chǎn)品及VPN安全管理系統(tǒng)（SCM）共同組成完整的VPN解決方案。算法支持3DES、DES、國密辦等加密算法支持標(biāo)準(zhǔn)MDSHA1認(rèn)證算法支持加密卡提供的MDSHA1認(rèn)證算法工作模式支持HUBSPOKE方式支持網(wǎng)狀連接方式支持分級的樹狀連接方式其它功能支持網(wǎng)絡(luò)鄰居（利用WINS）支持隧道的NAT穿越支持對隧道內(nèi)明文的訪問控制可同時支持明密傳輸安全管理日志支持Welf、Syslog等多種日志格式的輸出支持通過第三方軟件來查看日志支持日志分級支持對接收到的日志進(jìn)行緩沖存儲通過安全審計系統(tǒng)（TAL），可獲得更詳盡的日志分析和審計功能,并能提供員工上網(wǎng)行為管理功能?？蛇x高級日志審計功能模塊，除接受防火墻日志外還能接受交換機(jī)、路由器、操作系統(tǒng)、應(yīng)用系統(tǒng)和其他安全產(chǎn)品的日志進(jìn)行聯(lián)合分析。監(jiān)控支持網(wǎng)絡(luò)接口監(jiān)測、CPU利用率監(jiān)測、內(nèi)存使用率監(jiān)測、操作系統(tǒng)狀況監(jiān)測、網(wǎng)絡(luò)狀況監(jiān)測、硬件系統(tǒng)監(jiān)測、進(jìn)程監(jiān)測、進(jìn)程內(nèi)存監(jiān)測、加密卡狀況監(jiān)測?？筛鶕?jù)配置文件進(jìn)行錯誤恢復(fù)報警報警事件：內(nèi)置了“管理”、“系統(tǒng)”、“安全”、“策略”、“通信”、“硬件”、“容錯”、“測試”等多種觸發(fā)報警的事件類報警方式：采用郵件、NETBIOS、聲音、SNMP、控制臺等多種報警方式，報警方式可以組合使用。帶寬管理QoSQOS帶寬管理根據(jù)IP、協(xié)議、網(wǎng)絡(luò)接口、時間定義帶寬分配策略支持最小保證帶寬和最大限制帶寬支持分層的帶寬管理優(yōu)先級支持8級優(yōu)先級控制雙機(jī)熱備支持雙機(jī)熱備支持系統(tǒng)故障切換負(fù)載均衡支持服務(wù)器的負(fù)載均衡，提供輪詢、加權(quán)輪叫、最少連接、加權(quán)最少鏈接等多種負(fù)載均衡方式供用戶選擇。支持生成樹協(xié)議，可實(shí)現(xiàn)鏈路負(fù)載均衡。其它功能支持鏈路備份功能支持雙系統(tǒng)引導(dǎo)，當(dāng)主系統(tǒng)損壞時，可以啟用備用系統(tǒng)，不影響設(shè)備的正常使用支持Watchdog功能配置管理配置方式支持WEB圖形配置、命令行配置支持本地配置、遠(yuǎn)程配置支持基于SSH、SSL的安全配置命令行支持配置命令分級保護(hù)支持中英文支持命令超時、歷史命令、命令補(bǔ)齊、命令幫助、命令錯誤提示等功能SNMP支持SNMP 的v1 、v2 、v2c 、v3 版本與當(dāng)前通用的網(wǎng)絡(luò)管理平臺兼容，如HP Openview 等。系統(tǒng)升級支持雙系統(tǒng)升級支持遠(yuǎn)程維護(hù)和系統(tǒng)升級支持TFTP升級報文調(diào)試提供強(qiáng)大的報文調(diào)試功能，可以幫助網(wǎng)絡(luò)管理員或安全管理員發(fā)現(xiàn)、調(diào)試和解決問題。支持發(fā)送虛擬報文配置恢復(fù)可以進(jìn)行配置文件的備份、下載、刪除、恢復(fù)和上載。其它擴(kuò)展能力開放式的架構(gòu)支持未來方便擴(kuò)展防病毒、防垃圾郵件、IPSEC VPN、SSL VPN等功能以及各種VPN加速卡 方案設(shè)計特點(diǎn) 高性能產(chǎn)品Intel的500 Series交換機(jī)是具備先進(jìn)的高擴(kuò)展性能的交換機(jī)組，即使在重載數(shù)據(jù)流業(yè)務(wù)負(fù)荷下，其結(jié)構(gòu)也能保證極好的性能。并且500 Series提供了目前最高的帶寬支持，可支持千兆的以太網(wǎng)連接，其可靠的交換模式為未來的多媒體通信業(yè)務(wù)做好準(zhǔn)備。Intel的局域網(wǎng)交換產(chǎn)品在近兩年中幾個主要的交換集線器評測中，以其卓越的性能，名列前茅。多項(xiàng)測試結(jié)果證明，Intel的產(chǎn)品Express 510和Express Stackable與其它產(chǎn)品相比，在通訊速度、帶寬、擁塞管理、網(wǎng)絡(luò)管理功能等項(xiàng)指標(biāo)，都具有明顯的先進(jìn)性。Intel公司的500 Series網(wǎng)絡(luò)交換機(jī)系列提供了對VLAN的支持，由于VLAN在分割網(wǎng)絡(luò)的靈活性上達(dá)到了一個新的水平，它可提高網(wǎng)絡(luò)性能、簡化管理并增強(qiáng)安全性。第三層交換技術(shù)是先進(jìn)交換機(jī)的標(biāo)志。500 Series交換機(jī)將交換工作和路由控制合并在一起。由于將尋徑功能直接集成在交換芯片中，用戶可以接近交換的速度實(shí)現(xiàn)路由。Intel支持IP和IPX的第三層交換。 減少TCO（total cost of ownership即總擁有成本）靈活性 Intel公司的500Series產(chǎn)品提供多種網(wǎng)絡(luò)連接，如網(wǎng)段交換、以太網(wǎng)交換、高速以太網(wǎng)交換、千兆以太網(wǎng)主干、冗余主干。如果以后網(wǎng)絡(luò)擴(kuò)展，只需選擇所需的產(chǎn)品即可。 Intel Device View網(wǎng)絡(luò)管理軟件是業(yè)界優(yōu)秀的網(wǎng)管平臺，除具有網(wǎng)絡(luò)管理的各項(xiàng)功能外，還具備清晰、易懂的圖形界面，用戶使用起來得心應(yīng)手。并且Intel還可以提供更高更廣范的網(wǎng)絡(luò)管理，這是其他網(wǎng)絡(luò)廠家做不到的。包括Intel LANDesk Management Suite、Intel LANDesk Workgroup Manager、Intel LANDesk Virus Protect、Intel LANDesk Server Manager Pro、Intel LANDesk Network Manager等。有選擇地應(yīng)用可簡化管理模式，提供管理性能，提高網(wǎng)絡(luò)的安全性。做為網(wǎng)絡(luò)核心的500系列主干交換機(jī)選配備份電源，保障不會因電源故障致使整個網(wǎng)絡(luò)癱瘓，所有堆疊內(nèi)交換機(jī)都是相互獨(dú)立的，不會因某個設(shè)備或某個端口的故障影響其他設(shè)備或端口，也就是說主干換機(jī)不存在單一故障點(diǎn)；另外，Intel交換機(jī)可以設(shè)計成具有冗余的主干連接方式，保證主干線路的容錯能力。 高性價比、高擴(kuò)展性500系列交換機(jī)是可堆疊交換機(jī)，可通過其高速的堆疊總線連接多個交換機(jī)，無阻塞地實(shí)現(xiàn)升級。采用Intel的可擴(kuò)展的堆疊技術(shù)可實(shí)現(xiàn)端口數(shù)量達(dá)19帶寬可達(dá)17Gpbs的交換器組。 Intel作為IT業(yè)知名的公司，其擁有完整的產(chǎn)品系列。并且作為IT業(yè)中技術(shù)的先驅(qū)。其產(chǎn)品還在不斷的發(fā)展擴(kuò)大。作為校園網(wǎng)的設(shè)計，Intel可提供完善的解決方案。作為學(xué)校模式的Intranet和Internet我們提供高效能的交換機(jī)和路由器，并且提供Intel Server、網(wǎng)絡(luò)打印機(jī)和網(wǎng)絡(luò)視頻產(chǎn)品來完成一個全面的Intel解決方案。 技術(shù)標(biāo)準(zhǔn)化、技術(shù)先進(jìn)成熟交換技術(shù)是近幾年發(fā)展起來的先進(jìn)的網(wǎng)絡(luò)技術(shù)，由于它具有高傳輸速率適合多媒體應(yīng)用，并且有效解決了傳統(tǒng)網(wǎng)絡(luò)中帶寬有限等等諸多問題，因此具有廣闊的發(fā)展前景。此方案選擇交換技術(shù)和快速以太網(wǎng)作為網(wǎng)絡(luò)主干不但具有很高的網(wǎng)絡(luò)帶寬，而且能有效保護(hù)用戶的投資。 交換技術(shù)是近幾年來發(fā)展起來的先進(jìn)的網(wǎng)絡(luò)技術(shù)，它在保證與現(xiàn)有局域網(wǎng)技術(shù)兼容的前提下，大大地提高了網(wǎng)絡(luò)性能，為建設(shè)高性能網(wǎng)絡(luò)提供了保證；另外，交換技術(shù)隨著網(wǎng)絡(luò)廠商的大力發(fā)展，日趨成熟。Intel作為交換技術(shù)的領(lǐng)導(dǎo)者之一，其提供的網(wǎng)絡(luò)交換產(chǎn)品系列完整，技術(shù)領(lǐng)先。 同樣，快速以太網(wǎng)和千兆以太網(wǎng)技術(shù)也已成為先進(jìn)而成熟的技術(shù)，并且被廣泛地應(yīng)用到很多先進(jìn)的網(wǎng)絡(luò)中去。而交換技術(shù)和多種網(wǎng)絡(luò)技術(shù)的結(jié)合創(chuàng)造了目前最優(yōu)秀的局域網(wǎng)絡(luò)。結(jié) 論本方案中所采取的技術(shù)與產(chǎn)品充分考慮到了網(wǎng)絡(luò)未來的升級與發(fā)展，無論從校園網(wǎng)的擴(kuò)展到廣域網(wǎng)的建設(shè)都作了周密的考慮。再是由于系統(tǒng)選擇的是最成熟與標(biāo)準(zhǔn)的快速以太網(wǎng)技術(shù)，把網(wǎng)絡(luò)已構(gòu)筑了高速和堅(jiān)固的信息高速公路，面對未來的發(fā)展將處于非常有利的境界。對我個人而言，在這短暫的畢業(yè)設(shè)計過程當(dāng)中，得到了不少鍛煉，受益匪淺?？偟膩碚f有以下幾點(diǎn)：1) 檢驗(yàn)了自己的學(xué)習(xí)成效，發(fā)現(xiàn)了自身的長處和不足。2) 在查找資料的過程中進(jìn)一步了解了那些自己平成沒有搞清楚的知識點(diǎn)3) 提高了自己獨(dú)立思考的能力，強(qiáng)化了自己獨(dú)立處理問題的能力本課題設(shè)計和設(shè)備選型，有相當(dāng)大的難度，同時也有很大的實(shí)用性。在做畢業(yè)設(shè)計的過程中，我的理論和實(shí)踐水平都有了較大的提高。通過這次畢業(yè)設(shè)計，我不僅學(xué)到許多的實(shí)用知識，還學(xué)會如何克服未知的困難，解決難題的方法，真正做到了學(xué)以致用。致 謝四年的本科學(xué)習(xí)生涯即將結(jié)束,在本人做畢業(yè)設(shè)計中，得到了我的導(dǎo)師溪麗亞的悉心指導(dǎo)和無私幫助。他們嚴(yán)謹(jǐn)?shù)闹螌W(xué)態(tài)度和對我們的細(xì)心幫助給我留下了深刻的印象。在我的課題構(gòu)思和設(shè)計階段，雖然溪老師公務(wù)繁忙，教學(xué)任務(wù)繁重。依然對我的設(shè)計工作悉心指導(dǎo)，對我的開題方向和研究內(nèi)容做了大量的工作。同時還要感謝實(shí)驗(yàn)室在畢業(yè)設(shè)計期間提供給我們優(yōu)越的條件。我要感謝課題組的各位同學(xué)，在畢業(yè)設(shè)計的短短3個月里，正是因?yàn)橛兴麄兊膸椭?，才使課題得以順利完成，在此也真誠的謝謝他們。最后我要深深地感謝我的家人，正是他們含辛茹苦地把我養(yǎng)育成人，在生活和學(xué)習(xí)上給予我無盡的愛、理解和支持，才使我時刻充滿信心和勇氣，克服成長路上的種種困難，順利的完成大學(xué)學(xué)習(xí)。還有許許多多給予我學(xué)業(yè)上鼓勵和幫助的師長、朋友，在此無法一一列舉，在此也表示忠心地感謝！大學(xué)生活的結(jié)束，也是我人生新的生活起點(diǎn)，我將謹(jǐn)記老師們的教誨，將自己的所學(xué)奉獻(xiàn)給社會。參考文獻(xiàn)寧可累死在路上，也不能閑死在家里！寧可去碰壁，也不能面壁。是狼就要練好牙，是羊就要練好腿。什么是奮斗？奮斗就是每天很難，可一年一年卻越來越容易。不奮斗就是每天都很容易，可一年一年越來越難。能干的人，不在情緒上計較，只在做事上認(rèn)真；無能的人！不在做事上認(rèn)真，只在情緒上計較。拼一個春夏秋冬！贏一個無悔人生！早安！—————獻(xiàn)給所有努力的人. 學(xué)習(xí)好幫手