【正文】 28。IP過濾情況日志對IP過濾器的過濾情況進行記錄，可以隨時查看這些過濾情況，掌握IP過濾器的過濾情況。 信息實時檢查日志為用戶提供了方便的記錄功能，用戶可以將檢查結果詳細記錄下來，存入信息實時檢查日志文件，供進一步分析時需要，也使信息檢查有據(jù)可查。目前系統(tǒng)提供了文本文件分析器和瀏覽器兩種文件分析工具，對于FTP 和WWW可以選擇此兩種工具進行分析。對當前網(wǎng)絡文件的分析功能如下：
瀏覽文件目錄用戶可以選擇所要分析的網(wǎng)絡文件的文件類型和網(wǎng)絡文件的地址范圍，系統(tǒng)將顯示當前該范圍內(nèi)的網(wǎng)絡文件的目錄。信息實時檢查為用戶提供了圖形化的信息實時檢查界面，用戶輸入所要查找的關鍵字組合（與、或、非等組合），防火墻過濾主機對當前網(wǎng)上流動的分組進行實時檢查，最后將信息檢查結果返給用戶，系統(tǒng)將顯示該分組的源地址、目的地址、源端口號、目的端口號、協(xié)議、分組方向和信息檢查時間以及包的信息內(nèi)容，根據(jù)以上信息還為用戶提供了過濾規(guī)則自動生成功能。缺省配置文件還包括如何記錄IP過濾的日志，可選擇記錄允許或拒絕通過的情況等。 IP 過濾器設備 用戶可以按照實際情況的需要方便、靈活的配置IP過濾器：如過濾主機收到IP包時，發(fā)現(xiàn)規(guī)則表內(nèi)沒有適用于它的過濾規(guī)則，過濾主機可以采取允許或拒絕其通過。除上述技術和方法外，對于網(wǎng)絡系統(tǒng)還需解決好病毒、系統(tǒng)軟件、應用軟件方面的安全問題。入侵檢測系統(tǒng)常分為基于主機和網(wǎng)絡兩類。但是，僅僅利用防火墻，網(wǎng)絡安全還遠遠不夠：入侵者可尋找防火墻背后可能敞開的后門、入侵者可能就在防火墻內(nèi)等等。6）、策略執(zhí)行：防火墻提供了制定和執(zhí)行網(wǎng)絡安全策略的手段，未設置防火墻時，網(wǎng)絡安全僅取決于每臺主機的用戶。 4）、增強的保密性：使用防火墻可以阻止攻擊者攻擊網(wǎng)絡系統(tǒng)的有用信息，如Finger、DNS等。如允許從外部訪問某些主機同時禁止訪問某些主機。如，防火墻可以禁止NIS、NFS、TELNET服務通過，同時可以拒絕源路由和ICMP重定向封包。防火墻是近年發(fā)展起來的重要安全技術，其主要作用是在網(wǎng)絡入口點檢查網(wǎng)絡通訊，根據(jù)設定的安全規(guī)則，在保護內(nèi)部網(wǎng)絡安全的前提下，提供內(nèi)外網(wǎng)絡通訊。 加密技術、數(shù)字簽名和認證、VPN技術： 加密型網(wǎng)絡安全技術的基本思想是不依賴于網(wǎng)絡中數(shù)據(jù)路徑的安全性來實現(xiàn)網(wǎng)絡系統(tǒng)的安全，而是通過對網(wǎng)絡數(shù)據(jù)的加密來保障網(wǎng)絡的安全可靠性，因而這一類安全保障技術的基石是適用的數(shù)據(jù)加密技術極其在分布式系統(tǒng)中的應用。局域網(wǎng)交換和VLAN技術將傳統(tǒng)的基于廣播的局域網(wǎng)技術發(fā)展為面向連接的技術，從廣播網(wǎng)絡轉變?yōu)辄c到點的通訊，除非設置監(jiān)聽口，信息交換也不會存在監(jiān)聽和篡改等問題。其方式可分為物理分段和邏輯分段兩種。由于局域網(wǎng)是廣播型網(wǎng)絡，因此，若在廣播域中進行監(jiān)聽，就可以對信息包進行分析，那么本廣播域的信息傳遞都會暴露無遺。6)、應用系統(tǒng)完成網(wǎng)絡系統(tǒng)的最終目的—為用戶服務，應用系統(tǒng)的安全與系統(tǒng)設計和實現(xiàn)關系密切。5)、應用平臺指建立在網(wǎng)絡系統(tǒng)之上的應用軟件服務，如數(shù)據(jù)庫服務器、電子郵件服務器、Web服務器等。3）、網(wǎng)絡層的安全需要保證網(wǎng)絡只給授權的用戶使用授權的服務，保證網(wǎng)絡路由正確，避免被攔截或監(jiān)聽。 從網(wǎng)絡協(xié)議體系來看，網(wǎng)絡系統(tǒng)安全則可從物理層、鏈路層、網(wǎng)絡層、操作系統(tǒng)、應用平臺、應用系統(tǒng)幾方面來分別討論：1)、 物理層信息安全，主要防止物理通路的損壞、物理通路的竊聽、對物理通路的攻擊如干擾等。 應用服務的安全，許多應用服務系統(tǒng)在訪問控制及安全通訊方面考慮較少，并且，如果系統(tǒng)設置錯誤，很容易造成損失。 采用TCP/IP協(xié)議族軟件，本身缺乏安全性。 來自內(nèi)部網(wǎng)用戶的安全威脅。第七章 網(wǎng)絡安全設計?由于大型網(wǎng)絡系統(tǒng)內(nèi)運行多種網(wǎng)絡協(xié)議（TCP/IP、IPX/SPX、NETBEUA等），而這些網(wǎng)絡協(xié)議并非專為安全通訊設計。本項目選擇的是10Mbps/100Mbps交換式集線器，這是帶寬自適應的集線器，這種集線器能夠自動識別所有連網(wǎng)絡節(jié)點的帶寬需求，自動選擇10Mbps或100Mbps帶寬，這樣子即可以保護抵擋設備而且又可以與高檔設備保持高效能連接，充分發(fā)揮高檔設備的帶寬優(yōu)勢。 集線器簡介：集線器（HUB）是中繼器的一種，但是它能夠提供跟多的端口服務，所以也稱其為多口中繼器；它主要以誘惑網(wǎng)絡布線結構，簡化網(wǎng)絡管理為目標而設計的，集線器是對網(wǎng)絡進行集中管理的最小單元，相熟的竹竿一樣，它是各分支的匯集點?！镉押玫挠脩艚绮捎萌形牡挠脩艚缑婧蜆藴蔠indows界面風格，用戶極易快速掌握軟件使用和操作。 ★ 基于數(shù)據(jù)庫的靈活的網(wǎng)絡應用 軟件使用SQL數(shù)據(jù)庫作為后臺數(shù)據(jù)庫，基于SQL Server的網(wǎng)絡功能，StarView可實現(xiàn)基于網(wǎng)絡的分布式的高級應用，即所有管理站收集到的事件信息、性能數(shù)據(jù)以及拓樸視圖可在SQL Server進行匯總，從而使得網(wǎng)絡性能歷史重現(xiàn)、網(wǎng)絡事件報表等功能可共享數(shù)據(jù)信息，為管理進行統(tǒng)計分析提供最豐富的信息資源。提供多設備多性能同視圖對比監(jiān)視的方式，使得管理員可方便的對多項網(wǎng)絡性能進行對比分析。提供統(tǒng)計視圖打印功能，為網(wǎng)絡故障分析提供了現(xiàn)場保存的能力。事件管理器除了為管理員提供了基于聲音、EMAIL的事件告警功能，有效地幫助管理員及時了解整個網(wǎng)絡運行狀況外，還提供了針對網(wǎng)絡事件的管理動作自動響應功能，從而使得管理員可對網(wǎng)絡事件進行最及時的處理。根據(jù)網(wǎng)絡狀況和管理需要，管理員可使用自定義的方式擴展軟件支持的事件類型，從而避免了多設備混用時事件管理混亂問題。 ★智能化的事件管理機制 結合拓樸管理和性能管理器于一體，集中管理Trap事件、拓樸管理事件、閾值報警事件、拓撲管理的系統(tǒng)事件和未知類型事件。為銳捷網(wǎng)絡設備提供各自的管理窗口及其管理功能。通過與事件管理器的無縫連接，實現(xiàn)設備狀態(tài)在事件管理器中的實時通知與處理。系統(tǒng)提供DIY方式，滿足管理員按照物理連接或個人習慣自組物理視圖。 ★ 強勁的網(wǎng)絡拓樸發(fā)現(xiàn)能力 StarView集成了目前最先進的三層拓樸發(fā)現(xiàn)算法，可自動檢測和描繪網(wǎng)絡拓撲結構，為管理員提供統(tǒng)一的拓撲視圖和集中式管理視角。通過對網(wǎng)絡的全面監(jiān)控，網(wǎng)絡管理員可以重構網(wǎng)絡結構，使網(wǎng)絡達到最佳效果。StarView管理系統(tǒng)能提供整個網(wǎng)絡的拓撲結構，能對以太網(wǎng)絡中的任何通用IP設備、SNMP管理型設備進行管理，結合管理設備所支持的SNMP管理、Telnet管理、Web管理、RMON管理等構成一個功能齊全的網(wǎng)絡管理解決方案，實現(xiàn)從網(wǎng)絡級到設備級的全方位的網(wǎng)絡管理。②StarView網(wǎng)絡管理系統(tǒng)是一套基于 Windows平臺的高度集成、功能完善、實用性強、方便易用的全中文用戶界面的網(wǎng)絡級網(wǎng)絡管理系統(tǒng)。Windows 2000 Server將企業(yè)服務器所需要的更高的可擴展性和可用性引入了世界上最流行的服務器操作系統(tǒng)。支持多達8個的對稱式多處理器（SMP），從而提供了更高的可擴展性，能夠為耗費內(nèi)存的應用程序提供更多的RAM，利用事物處理和消息傳送保護技術，內(nèi)置的Microsoft Transaction Server和Microsoft Message Queue Server能夠方便的建立和管理整個企業(yè)內(nèi)成百上千的計算機聯(lián)系起來的應用程序。由于2000 server 提供給最終用戶、系統(tǒng)管理員、軟硬件開發(fā)人員以及其他許多人們的優(yōu)秀特性，所以Microsoft Windows 2000 Server已經(jīng)成為世界上最為暢銷的操作系統(tǒng)，越來越多的企業(yè)將Windows 2000 Server應用于關鍵任務的應用程序和數(shù)據(jù)。操作系統(tǒng)選型；① Microsoft Windows 2000 Server是一個支持群集的操作系統(tǒng)，且支持大型的SMP服務器，更多的RAM以及可擴展的分布式應用程序。RGiS900提供12~16個磁盤插槽，支持性價比高的SATA II硬盤(傳輸速率為300MB/sec)，并提供最先進的NCQ (Native Command Queuing) 技術來提升整體效能。RGiS900可支持Windows、Linux、Solaris、AIX、HPUX等UNIX操作系統(tǒng)。RGiS900提供2~4個標準的千兆以太網(wǎng)端口用來連接前端的應用服務器。為了保證UPS的網(wǎng)絡管理，還需要網(wǎng)絡管理適配器，通過隨身攜帶的軟件即可實現(xiàn)對其管理。 透明代理（Transparent Proxy），URL級的信息過濾◆ 支持最多4臺集群和鏈路聚會功能，消除單點故障，提升產(chǎn)品性能◆ 基于網(wǎng)絡IP和MAC地址綁定的包過濾① 產(chǎn)品特點：◆銳捷網(wǎng)絡專有的分類算法，性能不受規(guī)則數(shù)及會話數(shù)的影響◆應用層的狀態(tài)檢測，過濾蠕蟲病毒，保證用戶安全◆ 內(nèi)置入侵檢測功能，確保防火墻的安全運行◆ 網(wǎng)絡部署靈活，適應多種復雜網(wǎng)絡環(huán)境和接入模式◆RGWALL系列防火墻是專門為企業(yè)級用戶打造的高可用的安全產(chǎn)品。 防火墻。至強174。由于小區(qū)的服務有限，幾種服務可以配合使用。C 到 70186。 RGS2951XG的技術參數(shù)如下圖：產(chǎn)品型號RGS2951XG固定端口48個10/100/1000M電口，4個復用的SFP千兆光纖接口，3個萬兆擴展槽可用SFP模塊MiniGBICSX：單口1000BASESX　mini GBIC轉換模塊（LC接口）；MiniGBICLX：單口1000BASELX　mini GBIC轉換模塊（LC接口）；MiniGBICLH：單口1000BASELX　mini GBIC轉換模塊（LC接口），40Km；MiniGBICZX50：單口1000BASEZX mini GBIC轉換模塊（LC接口），50km；MiniGBICZX80：單口1000BASEZX mini GBIC轉換模塊（LC接口），80km1端口XENPAK接口萬兆轉接板1端口XFP接口萬兆轉接板萬兆光纖接口模塊（300米），需配合M570001XENPAK轉接板使用萬兆光纖LR接口模塊（10公里），需配合M570001XENPAK轉接板使用萬兆光纖ER接口模塊（40公里），需配合M570001XENPAK轉接板使用萬兆光纖SR接口模塊（300米），需配合M570001XFP轉接板使用萬兆光纖LR接口模塊（10公里），需配合M570001XFP轉接板使用萬兆光纖ER接口模塊（40公里），需配合M570001XFP轉接板使用交換容量156G包轉發(fā)速率117MppsMAC16K VLAN4KIPv4 ACL支持多種硬件ACL：標準IP ACL（基于IP地址的硬件ACL）、擴展IP ACL（基于IP地址、傳輸層端口號的硬件ACL）、MAC擴展ACL（基于源MAC地址、目的MAC地址和可選的以太網(wǎng)類型的硬件ACL）、基于時間ACL、專家級ACL（可同時基于VLAN號、以太網(wǎng)類型、MAC地址、IP地址、TCP/UDP端口號、協(xié)議類型、時間靈活組合的硬件ACL)IPv6 ACL amp?！簟?網(wǎng)絡時間協(xié)議保證交換機時間的準確性，并與網(wǎng)絡中時間服務器時間統(tǒng)一化，方便日志信息和流量信息的分析、故障診斷等管理；◆支持端口下的環(huán)路檢測功能，防止端口下因私接Hub等設備形成的環(huán)路而導致網(wǎng)絡故障的現(xiàn)象；◆多端口同步監(jiān)控，通過一個端口即可同時監(jiān)控多個端口的數(shù)據(jù)流，可以只監(jiān)控輸入幀或只監(jiān)控輸出幀或雙向幀，大大提高維護效率；◆可監(jiān)聽IGMP v1/v2/v3全部版本組播報文，適應不同組播環(huán)境，滿足組播安全應用的需要；⑥ 方便易用易管理◆支持硬件堆疊QoS，保證在網(wǎng)絡擁塞、網(wǎng)絡攻擊等網(wǎng)絡環(huán)境惡劣的情況下，依然能正常管理堆疊組成員，保證堆疊設備的正常運營?！?提供可靠的萬兆冗余堆疊組合，在萬兆冗余堆疊的基礎上，能同時提供萬兆上鏈，滿足高性能、高帶寬的需要，方便網(wǎng)絡發(fā)展和規(guī)模擴大；