【正文】 ——不過，要成為一臺(tái)真正的UTM，它還需要裝一個(gè)CSCSSM模塊（CSCSSM，內(nèi)容安全以及控制安全服務(wù)，Content Security and Control Security Service）才行。他們更希望采用一臺(tái)“集所有功能于一身”的設(shè)備——或是采用一臺(tái)UTM（統(tǒng)一威脅管理）設(shè)備。但PIX恰恰無法提供這種層次的防護(hù)。對(duì)網(wǎng)絡(luò)而言，新的威脅層出不窮——包括病毒，蠕蟲，多余軟件（比如P2P軟件，游戲，即時(shí)通訊軟件），網(wǎng)絡(luò)欺詐，以及應(yīng)用程序?qū)用娴墓舻鹊?。雖然PIX是一款非常優(yōu)秀的防火墻，但是安全方面的情況卻在日新月異。所有型號(hào)均使用ASA ，接口也非常近似Cisco PIX。企業(yè)版包括4種：Firewall，IPS，AntiX，以及VPN。而ASA是Cisco系列中全新的防火墻和反惡意軟件安全用具。一般情況下，一臺(tái)PIX防火墻有個(gè)外向接口，用來連到一臺(tái)Internet路由器中，這臺(tái)路由器再連到Internet上。 PIX防火墻使用PIX操作系統(tǒng)。 所有版本的Cisco PIX都有500系列的產(chǎn)品號(hào)碼。作為開放安全企業(yè)聯(lián)盟（OPSEC）的組織和倡導(dǎo)者之一，XX防火墻的主要特點(diǎn)分為三大類，第一類為安全性類，包括訪問控制、授權(quán)論證、加密、內(nèi)容安全等；第二類是管理和記賬包括安全策略管理、路由器安全管理、記賬、監(jiān)控等；第三類為連接控制，主要為企業(yè)消息發(fā)布的服務(wù)器提供可靠的連接服務(wù)，包括負(fù)載平衡、高可靠性和高機(jī)密性等。％)其它性能瓦特額定值:7000W,電壓:160Vac~276Vac,電池:12V/7AH*40,接口:RS232串行接口,保護(hù):電池低電壓，短路、超載、過穩(wěn)保護(hù)重量:38kg、服務(wù)器選型戴爾 PowerEdge 2950(Xeon E5405*2/4GB/300GB*3)參考價(jià)格： ￥18300產(chǎn)品類型：機(jī)架式 處理器：Intel Xeon E5405 標(biāo)配CPU數(shù)目：標(biāo)配2個(gè) 標(biāo)配內(nèi)存：4096M 標(biāo)配硬盤：3*300G 產(chǎn)品型號(hào)PowerEdge 2950(Xeon E5405*2/4GB/300GB*3)產(chǎn)品類型機(jī)架式上市時(shí)間2008年處理器Intel Xeon E5405 處理器主頻(MHz)2000MHz處理器二級(jí)緩存(KB)12288KB標(biāo)配CPU數(shù)目標(biāo)配2個(gè)總線頻率(MHz)1333MHz標(biāo)配內(nèi)存4096M支持操作系統(tǒng)Windows Server 2003 R2, Enterprise Edition, Windows Server 2003 R2, Web Edition , Windows Server 2003 R2, x64 Enterprise Edition , Windows Server 2003 R2, x64 Standard Edition ,Windows Storage Server 2003 R2, Workgroup Edition、防火墻選型隨著Internet的迅速發(fā)展，如何確保信息和網(wǎng)絡(luò)的自身安全性問題。存儲(chǔ)濕度:5%90%山特 C10KS 參考價(jià)格： ￥25900 方式：智能型在線式 容量：10KVA 備用時(shí)間：根據(jù)客戶要求可配置30分鐘到10個(gè)小時(shí) 基本參數(shù)型號(hào)C10KS方式智能型在線式容量10KVA備用時(shí)間根據(jù)客戶要求可配置30分鐘到10個(gè)小時(shí)輸入電壓范圍176276V輸入頻率范圍4654Hz輸出電壓范圍220(1177。工作濕度:20%90%。1％)V輸出頻率范圍50(1177?？赏ㄟ^增減機(jī)柜內(nèi)UPS模塊來滿足功率輸出及可靠性要求，具有極大的彈性，實(shí)現(xiàn)最佳性價(jià)比。UPS種類離線式在線互動(dòng)式在線式容量500VA—2KVA1 KVA—5KVA1KVA—1000KVA功能基本功能較完善保護(hù)功能完善保護(hù)功能轉(zhuǎn)換時(shí)間10ms4msOms輸出波形方波正弦波正弦波適用負(fù)載PC工作站、終端工作站、網(wǎng)絡(luò)設(shè)備服務(wù)器、小型機(jī)③山特A UPS系列山特A UPS系列UPS是集當(dāng)今電力電子和自動(dòng)控制領(lǐng)域最新成果于一身的高檔智能化 UPS的代表，具有全面的智能化控制和管理功能。這是因?yàn)殡x線式或在線互動(dòng)式UPS都屬于低端產(chǎn)品，其可靠性和故障率等技術(shù)性能都不如在線式UPS；另外在遇到比較惡劣的電網(wǎng)環(huán)境時(shí)，基本上無法抑制電網(wǎng)干擾傳至網(wǎng)絡(luò)設(shè)備，容易影響局域網(wǎng)正常工作。②UPS選型綜合考慮 通常，局域網(wǎng)的中心機(jī)房應(yīng)采用1 O～20KVA中等容量的在線式UPS集中供電方式，并采用雙機(jī)熱備份或并聯(lián)供電，確保供電安全可靠。有人認(rèn)為充電時(shí)間無關(guān)緊要，這在大多數(shù)情況下是這樣的，但在一些經(jīng)常停電的地區(qū)，這個(gè)充電時(shí)間指標(biāo)還是相當(dāng)重要的。有時(shí)我們不能單看UPS的標(biāo)稱功率，還要看它實(shí)際承受負(fù)載的能力。所以，從經(jīng)濟(jì)角度來考慮的話，也要根據(jù)具體應(yīng)用選擇不同功能的UPS 電源。目前主要有離線式、在線式和在線互動(dòng)式3種UPS電源，雖然從理論上來說在線式最好，但要注意同時(shí)它的價(jià)格也是最高的?，F(xiàn)在市場上常見的UPS品牌主要有山特、山頓、APC、飛瑞、致茂、HP等，最好選擇這些經(jīng)受過市場考驗(yàn)，并得到廣大用戶認(rèn)可的品牌。由于網(wǎng)吧的節(jié)點(diǎn)數(shù)量多，而且各個(gè)節(jié)點(diǎn)可能分散在不同的地點(diǎn)，這樣就會(huì)有位于不同地點(diǎn)的多臺(tái)UPS需要維護(hù)，因此，在網(wǎng)吧中使用的UPS 有其自身的特點(diǎn)，在選型和配置時(shí)必須加以注意。關(guān)鍵特性：u Cisco IOS軟件防火墻——基于應(yīng)用的狀態(tài)化過濾功能（基于環(huán)境的訪問控制）；逐個(gè)用戶驗(yàn)證和授權(quán)；實(shí)時(shí)報(bào)警；透明防火墻；IPv6防火墻u VPN——數(shù)據(jù)加密標(biāo)準(zhǔn)（DES）、三重DES（3DES）和高級(jí)加密標(biāo)準(zhǔn)（AES）12192和256加密支持；內(nèi)嵌于母板上、基于硬件的VPN加速功能；利用第三層壓縮支持可選、更高性能、基于AIM的安全加速；通過VPN模塊支持高達(dá)1800個(gè)隧道；Cisco Easy VPN遠(yuǎn)程和服務(wù)器支持；DMVPNu 多協(xié)議標(biāo)簽交換（MPLS）VPN支持——特定運(yùn)營商邊緣功能；虛擬路由和轉(zhuǎn)發(fā)（VRF）防火墻和VRF IPSecu 板載USB ——未來支持安全令牌和閃存u IPS——Cisco IOS軟件支持700多個(gè)IPS簽名，能夠加載和支持選定的IPS簽名；可選的高性能IDS網(wǎng)絡(luò)模塊支持1000多個(gè)IPS簽名u URL過濾——可選的板載內(nèi)容引擎網(wǎng)絡(luò)模塊；基于外部服務(wù)器的Cisco IOS軟件的本地URL過濾u 思科路由器和SDM——是所有Cisco 3800系列路由器的標(biāo)準(zhǔn)配備u IP電話支持——可選的集成供電，帶饋線電源；——360W饋線電源u 模擬語音支持——高達(dá)88個(gè)FXS和56個(gè)FXO端口；數(shù)字語音支持——多達(dá)720個(gè)呼叫；母板上的分組語音數(shù)字信號(hào)處理器（DSP）模塊（PVDM）插槽——母板上4個(gè)PVDM插槽；本地會(huì)議和語音編碼轉(zhuǎn)換；u Cisco CME——支持多達(dá)240部電話；SRST——支持多達(dá)720部電話u 語音留言——利用Cisco Unity Express網(wǎng)絡(luò)模塊可支持最多120個(gè)用戶的語音信箱u 語音接口——FXS、FXO、DID、Eamp。為了有效地提供關(guān)鍵網(wǎng)絡(luò)功能，包括實(shí)時(shí)應(yīng)用，如VoIP、商業(yè)視頻和協(xié)作通信等，這些新型路由器提供了必備的性能和可靠的數(shù)據(jù)包傳輸。思科新一代CiSCO Catalyst 6500系列模塊和Supervisor Engine 720引擎采用了11種思科開發(fā)的全新特定應(yīng)用集成線路(ASCI)，不但擴(kuò)展了思科在網(wǎng)絡(luò)界的領(lǐng)先地位，還能提供無與倫比的投資保護(hù)。從48～576個(gè) 1 O／1 OO／1 OOOMbps端口或11 52個(gè)1 O／1 OOMbps端口的以太網(wǎng)布線室，到支持1 92條1 Gbps或32 個(gè)1 OGbps中繼線的每秒數(shù)億轉(zhuǎn)發(fā)速率的網(wǎng)絡(luò)核心。CiSCO Catalyst 6500系列能夠通過多種機(jī)箱配置和LAN／WAN／MAN 接口提供可擴(kuò)展的性能和端口密度，因而能幫助企業(yè)和電信運(yùn)營商降低總體擁有成本。本系統(tǒng)支持語言和數(shù)據(jù)(圖像、多媒體)傳輸，可滿足快速以太網(wǎng)、ATM155Mbps /。在本方案中，核心層采用機(jī)箱結(jié)構(gòu)的模塊化交換機(jī)，匯聚層交換機(jī)支持堆疊，不僅可擴(kuò)展性能得到高度保障，而且對(duì)于各種類型和復(fù)雜程度的應(yīng)用均可以通過它們所提供的各種類型、用途和帶寬端口實(shí)現(xiàn)。、交換機(jī)選型目前在Csico公司中，用于企業(yè)局域網(wǎng)的交換機(jī)系列性價(jià)比較高就是Cisco Catalyst6500系列。所以為了滿足網(wǎng)吧目前的