【正文】 更新的機制支持抗DoS／DDoS攻擊：能抵御多種DDoS／DoS攻擊方式，對于SynFlood、SessionFlGod、Land、ICMPflood、UDP Flood等能按照自定義閥值實現(xiàn)控制，支持抗端口掃描；6安全防護采用深度協(xié)議檢測來監(jiān)控數(shù)據(jù)流，能夠?qū)2P、IM(雅虎messenger＼小財神、網(wǎng)頁版淘寶旺吐、搜狐聊天軟件、Skype，新浪UC、網(wǎng)易泡泡、MSN、Lava—Lava、酷寶 Jabber等)、VOIP(VtalkNetPhone、UUCall、Net2Phone H．323等)、網(wǎng)絡游戲、文件類型(ZIP、Torrent、Swf、RAR、PNG、PDF、微軟Office文件控制、JPEG、GIF、EXE、BMP)、流媒體、協(xié)議誤用、蠕蟲等應用層仆議特征的檢測、識別、過濾、阻斷和帶寬限制；能對異常流量做自定義的檢測：可靈活定制并發(fā)的多線程數(shù)量和Cache大小能力，滿足性能和殺毒效果的平衡掌控要求：支持對SMTP POP3和IMAP協(xié)議的垃圾郵件檢測能力具有基于策隅匹配的端口流量鏡像能力；7支持VPN支持IPSec PPTP、L2TP、L2TPoverIPSec、SSt等VPN支持PPTP、IPSec的NAT穿越；支持IPSec、SSL的Gateway—to—Gateway(網(wǎng)關(guān)互網(wǎng)關(guān))混合部署漠式支持SPsec、SSL、PPTP、L2TP的(client—to—Gateway（移動用戶到網(wǎng)關(guān))部署模式支持IPSec、SSL、PPTV、L2TP的DynamicSd39。 　　T200S通過多種接入方式及上網(wǎng)行為管理、ARP欺騙免疫、無線安全認證、ADSL虛擬撥號、3G接入管理、多鏈路負載均衡、遠程VPN安全互聯(lián)等模塊，為企業(yè)網(wǎng)絡應用保駕護航。T200S提供強勁的上網(wǎng)行為管理模塊中網(wǎng)頁過濾、應用控制功能與帶寬管理模塊、內(nèi)容審計模塊相結(jié)合，實現(xiàn)過濾不良網(wǎng)站、控制網(wǎng)絡應用、優(yōu)化帶寬流量等功能，并全面監(jiān)控和審計互聯(lián)網(wǎng)使用狀況，以提高對互聯(lián)網(wǎng)訪問的控制力度，解決網(wǎng)絡訪問無序、帶寬資源濫用、機密信息外泄、網(wǎng)絡安全隱患等問題。T200S是安氏領(lǐng)信專門面向中小型企業(yè)、賓館、網(wǎng)吧、大中型企業(yè)分支機構(gòu)及行業(yè)用戶設(shè)計的新一代集防火墻、千兆三層交換、上網(wǎng)行為管理、鏈路負載均衡、無線安全、3G接入管理、帶寬管理、VPN、入侵防護于一體的多功能安全網(wǎng)關(guān)。 Security Gateway（簡稱LinkTrust174。 SGT200S因以上特點，惠普Proliant DL385 G7是本次方案首選擇的產(chǎn)品?；萜誔roliant DL385 G7支持雙路代號“MagnyCours”的AMD皓龍6128處理器，這使得DL385 G7成為惠普迄今為止核心數(shù)量最多的雙路AMD平臺——2U空間最多可以容納24個物理核心，相比上代的“Istanbul”雙路平臺核心數(shù)量增加了一倍。第三節(jié) 產(chǎn)品介紹 服務器 惠普Proliant DL385 G7（1）產(chǎn)品介紹惠普Proliant DL385 G7是一款設(shè)計精良，采用模塊化設(shè)計，便于拆裝，并提供冗余的高性能機架式服務器?！? 高智能：設(shè)備完美的Qos技術(shù)確保了全網(wǎng)端的智能化，真正實現(xiàn)語言、數(shù)據(jù)及其它業(yè)務的高度融合。 x自來水公司信息化建設(shè)項目計算機網(wǎng)絡系統(tǒng)中，建議配置強大的網(wǎng)管系統(tǒng)，QuidView網(wǎng)絡管理軟件，實現(xiàn)了對全網(wǎng)管理、配置、監(jiān)控、告警等一系列的功能。 (3)、安全設(shè)備 我們選用高性能的SG—T200S防火墻路由器，作為x自來水公司整個計算機網(wǎng)絡的外網(wǎng)出口，并保障整個網(wǎng)絡的安全 (4)、網(wǎng)絡管理 網(wǎng)絡是否能安全可靠運行，非常關(guān)鍵依賴于“網(wǎng)管”系統(tǒng)， 良好網(wǎng)絡規(guī)劃與設(shè)計，并選用附合具體網(wǎng)絡結(jié)構(gòu)的網(wǎng)絡管理，能大大降低網(wǎng)絡運行成本，同時能大大降低網(wǎng)絡管理員的勞動強度。 (2)、接入／匯聚層 x自來水公司信息化建設(shè)項目的各樓層用戶則通過樓層配線間的H3C3600系列接入交換機的實現(xiàn)10／100M的快速以太網(wǎng)接入。所配置的交換路由模塊帶4端口千兆以太網(wǎng)電口、12端口千兆以太網(wǎng)sfp光口。在本網(wǎng)絡方案設(shè)計中，主要是對各樓分不分網(wǎng)絡進行設(shè)計配置，塔樓部分設(shè)備暫不考慮，因此我們設(shè)計了下面網(wǎng)絡配置： (1)、核心層 x自來水公司信息化建設(shè)項目外網(wǎng)網(wǎng)絡系統(tǒng)是一個規(guī)模較大的網(wǎng)絡項目，因此我們在此次網(wǎng)絡方案地設(shè)計上，充分考慮了網(wǎng)絡建設(shè)的各項性能指標，提出二、三層相結(jié)合的網(wǎng)絡結(jié)構(gòu)；同時，考慮到叫網(wǎng)絡應具有極高的網(wǎng)絡性價比。這種層次型的結(jié)構(gòu)，不僅提高了整個網(wǎng)絡的可用性、可靠性，而且可以濾除網(wǎng)絡主干上不必要的流量，并為網(wǎng)絡管理與運行維護提供良好的基礎(chǔ)。接入層為各接入單位提供提供10／100M連接和本地的交換能力，實現(xiàn)VLAN劃分與安全控制。 核心層：核心層網(wǎng)絡組成高速互聯(lián)的主干，提供整個網(wǎng)絡的中心多層路由、交換能力；由于核心層對網(wǎng)絡互連是至關(guān)重要的，因此核心層應具有高可靠性，并且應能快速適應網(wǎng)絡的變化：并支持硬件冗余和軟件的可升級。 x自來水公司信息化建設(shè)項目網(wǎng)絡的結(jié)構(gòu)采用二層結(jié)合的結(jié)構(gòu)，即采用核心層和接入層二層結(jié)構(gòu)。根據(jù)現(xiàn)場環(huán)境了解，總共五層樓，同時必須為每個樓層預留大于10—24個信息點，為保證網(wǎng)絡安全采用VLAN劃分。力求使網(wǎng)絡既能滿足目前需要，又能適應未來發(fā)展，同時達到較好的性能／價格比。對于該網(wǎng)絡，如果沒有網(wǎng)絡管理功能將很難保證系統(tǒng)的正常運行。 (7)安全性 安全性與可靠性同樣重要，除了系統(tǒng)級提供多種安全控制的手段外，網(wǎng)絡設(shè)計也要提供保障其安全的手段。 (6)規(guī)?？蓴U展性及靈活性 網(wǎng)絡的規(guī)模將會不斷擴大，對計算機的應用需求越來越高，要適應這種變化，網(wǎng)絡在配置上必須是可擴充的。傳統(tǒng)的共享式網(wǎng)絡已不能滿足需求。 (4)成熟性 采用的設(shè)備和網(wǎng)絡方案應該是經(jīng)典的、成熟的、已被普遍應用的。網(wǎng)絡應該是一個能夠互聯(lián)不同廠商的服務器／計算機，運行多種網(wǎng)絡操作系統(tǒng)、網(wǎng)絡協(xié)議，兼容其他廠商的網(wǎng)絡產(chǎn)品，遵守國際標準的開放式系統(tǒng)。因此，在網(wǎng)絡的設(shè)計上，應特別注意如何保證網(wǎng)絡系統(tǒng)的可靠性。網(wǎng)絡的設(shè)計必須對可靠性重點考慮。 。必須認識到，建立計算機網(wǎng)絡是一個動態(tài)的過程，在這個過程中將不斷有新技術(shù)產(chǎn)生，有新產(chǎn)品出現(xiàn)。而這一切的基礎(chǔ)是計算機技術(shù)和網(wǎng)絡平臺。 第二節(jié) 網(wǎng)絡系統(tǒng)建設(shè)方案網(wǎng)絡系統(tǒng)設(shè)計原則 隨著社會的發(fā)展和用戶數(shù)量的迅速增加，用戶需求的多種多樣以及企業(yè)競爭的加劇，如何滿足用戶各種各樣的需求，提供良好的服務，以及對市場變化的快速反映，對于現(xiàn)代企業(yè)提出了更高的要求。 經(jīng)濟性原則根據(jù)實際需求及企業(yè)的發(fā)展趨勢，設(shè)備選型一方面要考慮安全、可靠、先進，同時，要考慮經(jīng)濟實用，要易于擴展升級、易于操作、易于管理維護、易于用戶掌握和學習使用。 實用性原