【正文】 PC 終端 ，它有強(qiáng)大的功能以及重要 公司內(nèi)部保密 資源，所以在部署時(shí)都會(huì)創(chuàng)建一個(gè) DMZ 區(qū)讓服務(wù)器處在一個(gè)相對(duì)獨(dú)立的網(wǎng)絡(luò)環(huán)境中，客戶不管是從內(nèi)網(wǎng)還是從外網(wǎng)訪問(wèn)，都需要經(jīng)過(guò)安全檢測(cè)。 2. 能夠針對(duì)網(wǎng)絡(luò)流量中的易受攻擊部分進(jìn)行分析并自動(dòng)發(fā)現(xiàn)新的攻擊方式。 4. 能夠根據(jù)協(xié)議的狀態(tài)自動(dòng)發(fā)現(xiàn)新的攻擊方式。 阿姆瑞特入侵檢測(cè)和入侵防御系統(tǒng)的特點(diǎn)和優(yōu)勢(shì)： 特點(diǎn) 優(yōu)勢(shì) 不斷更新簽名 所有的入侵監(jiān)測(cè)與防御的簽名都能夠在阿姆瑞特在世界范圍內(nèi)部署的服務(wù)器上得到自動(dòng)下載。 用戶定義簽名 系統(tǒng)管理員可以根據(jù)需要自行定義簽名。 硬件加速 硬件加速應(yīng)用能夠使入侵檢測(cè)防御系統(tǒng)獲得更江西師范大學(xué) 本科畢業(yè)設(shè)計(jì)（論文） 8 好的性能表現(xiàn)。 動(dòng)態(tài)的黑名單 攻擊一旦被識(shí)別，系統(tǒng)就會(huì)立即被保護(hù)起來(lái)免受侵害。 后門(mén)檢測(cè) 能夠保護(hù)系統(tǒng) 不受后門(mén)的攻擊，例如： Sub7 BackOrifice 等等。 站點(diǎn)安全 為您的網(wǎng)絡(luò)提供抵御各種有可能是來(lái)自于未知層面上的攻擊的解決方案 特點(diǎn) 優(yōu)勢(shì) 為 IDP 特性特定定制 ASIC 硬件平臺(tái)及加速設(shè)備 為實(shí)現(xiàn)高安全性和網(wǎng)絡(luò)提供可擴(kuò)展硬件平臺(tái) 50Mb – 18Gb 性能 為網(wǎng)絡(luò)周邊和內(nèi)部網(wǎng)絡(luò)提供可升級(jí)的解決方案 交換機(jī)級(jí)別的延時(shí) 要實(shí)現(xiàn)網(wǎng)絡(luò)線內(nèi)部署時(shí)，絲毫不影響網(wǎng)絡(luò)性能 線內(nèi)攻擊 阻擋 有效地、前瞻性終止攻擊 速率整形 實(shí)現(xiàn)帶寬管理和網(wǎng)絡(luò)性能保護(hù) 完善的過(guò)濾器方方法 精確并且全面的攻擊過(guò)濾器 [now with] SYN 代理機(jī)制和連接速率限制 為各類進(jìn)化的 DDOS 攻擊，提供最先進(jìn)的保護(hù) 服務(wù)器負(fù)載均衡 在一般用戶看來(lái)在一般用戶看來(lái)，服務(wù)器負(fù)載均衡功能只在門(mén)戶網(wǎng)站或大型電子商務(wù)網(wǎng)站領(lǐng)域才會(huì)有用武之地，但在一般企業(yè)中，服務(wù)器負(fù)載均衡功能卻常被忽視。 服務(wù)器有別于一般的 PC 終端，它有強(qiáng)大的功能以及重要的資源，所以在部署時(shí)都會(huì)創(chuàng)建一個(gè) DMZ 區(qū)讓服務(wù)器處在一個(gè)相對(duì)獨(dú)立的網(wǎng)絡(luò)環(huán)境中。 強(qiáng)大的 VPN 功能 貴公司分部現(xiàn) 在使用冰封 VPN 軟件來(lái)跟總部進(jìn)行 VPN 通訊，站在安全的角度來(lái)說(shuō)顯然是不行的。安全網(wǎng)關(guān) VPN的一大功能就是不但能夠做到各地的 VPN通道加密，而且能夠?qū)α鹘?jīng)加密通道的數(shù)據(jù)進(jìn)行掃描，識(shí)別出數(shù)據(jù)中的攻擊、病毒、木馬以及入侵等各種威脅并主動(dòng)將其阻斷，真正實(shí)現(xiàn)了內(nèi)外統(tǒng)一的安全體系建設(shè)目標(biāo)。即使內(nèi)部某些計(jì)算機(jī)終端病毒爆發(fā)，安全網(wǎng)關(guān)會(huì)立即檢測(cè)并且主動(dòng)阻斷其所有通信，使威脅無(wú)法蔓延。 運(yùn)行 產(chǎn)品 詳細(xì) 性能參數(shù)： 性 能 ASF500LtdEI/ 吞吐量 (Mbps) 800 并發(fā)連接數(shù) 100 萬(wàn) 每秒新建連接數(shù) 38,000 江西師范大學(xué) 本科畢業(yè)設(shè)計(jì)（論文） 10 AES 吞吐量 (Mbps) 300 硬件架構(gòu) ASIC 網(wǎng) 絡(luò) 接 口 10/100/1000 BASET (RJ45) 6 VPN 安全網(wǎng)關(guān)接口數(shù)量 6 對(duì)稱式設(shè)計(jì) 支持 接口安全 /傳輸對(duì)等體設(shè)計(jì) 支持 VLAN (IEEE ) 支持 支持 VLAN 數(shù)量 4,096 每個(gè) VLAN 的訪問(wèn)和帶寬控制 支持 PPPoE 支持 /ADSL VPN 支持 接口組 定義 支持 訪 問(wèn) 控 制 最大規(guī)則數(shù)量 32,000 預(yù)定義的 UDP/TCP/IP 服務(wù)過(guò)濾 支持 IP 子協(xié)議過(guò)濾 支持 TCP/UDP 端口過(guò)濾 源 /目的的端口 ,端口范圍 預(yù)定義 ICMP 消息類型 Echo Request, Echo Reply, Destination unreachable, Source Quenching, Redirect, Time Exceeded, Parameter Problem 自定義 ICMP 消息 支持 自定義 ICMP 代碼 支持 預(yù)定義服務(wù) 支持 FTP 代理 (應(yīng)用層網(wǎng)關(guān) ) 支持 代理 (應(yīng)用層網(wǎng)關(guān) ) 支持 HTTP 代理（ URL 過(guò)慮） 支持 Schedule（時(shí)間控制） 支持 江西師范大學(xué) 本科畢業(yè)設(shè)計(jì)（論文） 11 用戶認(rèn)證數(shù)據(jù)庫(kù) 支持 隨機(jī)額 TCP ISN 支持 地 址 轉(zhuǎn) 換 NAT(符合 RFC 1631 標(biāo)準(zhǔn) )/NAT Pool 支持 鏈路聚合 支持 SAT (靜態(tài)地址轉(zhuǎn)換 ) 支持 針對(duì)規(guī)則的地址轉(zhuǎn)換 支持 多對(duì)一的地址 SAT 支持 路由 靜態(tài) IP 地址 支持 IP 地址范圍 支持 對(duì)的動(dòng)態(tài)路由協(xié)議的支持 OSPF、 RIP、 BGP 雙 WAN 鏈路間的接口備份 支持 多服務(wù)器的負(fù)載均衡 支持 靜態(tài) ARP 數(shù)量 1024 在 ARP 中試用動(dòng)態(tài)發(fā)布的 IP 地址 支持 在 ARP 中試用動(dòng)態(tài)發(fā)布的 MAC 地址 支持 虛擬防火墻 支持 IP 和 MAC 地址綁定 支持 ARP 代理 支持 DHCP Server 支持 DHCP 中繼代理 支持 DHCP 客戶端 支持 靜態(tài)路由 支持 路由數(shù)量 512 江西師范大學(xué) 本科畢業(yè)設(shè)計(jì)（論文） 12 基于規(guī)則的路由 支持 一致性檢測(cè)和強(qiáng)大的防御功能 IDP 入侵防御 支持 防病毒 支持 CF 內(nèi)容過(guò)濾 支持 非法地址檢測(cè) 支持 IP 校驗(yàn)和檢測(cè) 支持 TTL 控制 支持 IP 包長(zhǎng)度一致性檢查 支持 IP 源路由項(xiàng)檢查 支持 IP Timestamp 檢查 支持 IP 包錯(cuò)誤選項(xiàng)檢查 支持 IP 包保留標(biāo)志位檢查 支持 TCP Blind Spoofing 保護(hù) 支持 TCP 包頭的選項(xiàng)長(zhǎng)度檢查 支持 TCP MSS 控制 支持 TCP 可選條件下的 ACK 標(biāo)志位檢查 支持 TCP Timestamp 檢查 支持 TCP 校驗(yàn)和檢查 支持 TCP Connection Count 支持 TCP 錯(cuò)誤選項(xiàng)檢查 支持 TCP 標(biāo)志位組合檢查 支持 TCP 保留字段檢查 支持 TCP 空包檢查 支持 ICMP 相應(yīng)控制 支持 防止 ARP 欺詐 支持 嚴(yán)格的接口匹配 支持 江西師范大學(xué) 本科畢業(yè)設(shè)計(jì)（論文） 13 連接超時(shí)控制 支持 負(fù)載大小控制 支持 分段重 組時(shí)間控制 支持 對(duì)非法分段的檢查 支持 重復(fù)段的檢查 支持 分段的 ICMＰ 包控制 支持 VPN 加密算法 AES (Rijndael), 3DES, DES, Twofish, Blowfish, CAST128 認(rèn)證算法 SHA1, MD5 并發(fā) VPN 通道數(shù) 1,000 IKE 模式 Main, Aggressive Perfect Forward Secrecy DH Groups 1,2,5 安全關(guān)聯(lián)參數(shù) (SA) 網(wǎng)絡(luò)、主機(jī) 、協(xié)議或端口 密鑰方式 證書(shū)和共享口令 用戶認(rèn)證 Builtin Database； IP， DNSname, Radius, Email or Distinguished Name IPSec 通過(guò) XAuth 做用戶驗(yàn)證 支持 寬帶限制和保障 支持 LANtoLAN VPN 支持 移動(dòng)客戶端 支持 星形 VPN 設(shè)計(jì)支持 支持 ADSL 動(dòng)態(tài)獲