232-銳捷網(wǎng)絡(luò)普教教育城域網(wǎng)解決方案-在線瀏覽
2024-09-11 14:36本頁面
【正文】 掃描、 CPP、 SPOH 防火墻、入侵檢測、網(wǎng)絡(luò)分析模塊 硬件 隧道加密認證 CSS安全體系 ?CSS安全體系 ? 安全的整合 ? 安全與性能的平衡 ? 在不影響整機性能的前提下提供全面的安全防護能力 。 ?IPFIX標準以 NetFlow v9為基礎(chǔ)，利用以下“特征”定義流： ? 源 IP地址、目的 IP地址、源端口、目的端口、 3層協(xié)議類型 ? 服務(wù)類型（ TOS）字節(jié)、輸入邏輯接口、源和目的自治系統(tǒng)號碼 ? TCP標志和下一跳路由地址 ? IPFIX的應(yīng)用 ? 安全監(jiān)測 ? 根據(jù)采集的數(shù)據(jù)，可綜合進行模式匹配、基線分析等，進行DoS/DDoS攻擊和蠕蟲等病毒檢測，結(jié)合記錄的源數(shù)據(jù)包相關(guān)特征快速定位網(wǎng)絡(luò)中的異常行為。 ? 流量計費 ? 可實現(xiàn)多種計費方式，如基于流量、時間段、 QoS、應(yīng)用類型、自治域計費等。 ? 防護： – 丟棄源和目的 IP相同的 IPv4/IPv6數(shù)據(jù)包 – 丟棄源和目的 TCP/UDP端口相同的 IPv4/IPv6數(shù)據(jù)包 ?防 DDOS攻擊 ?防非法 TCP報文攻擊 ?攻擊原理：許多非法的 TCP報文會致使主機處理的資源消耗甚至系統(tǒng)崩潰 ?防護： – 丟棄 SYN比特和 FIN比特同時設(shè)置的 TCP報文 – 丟棄沒有設(shè)置任何標志的 TCP報文 – 丟棄設(shè)置了 FIN標志卻沒有設(shè)置 ACK標志的 TCP報文攻擊 CSS安全體系 ——防 DDOS攻擊 ?防 DDOS攻擊 ? 防源 IP地址欺騙 ? 攻擊原理：大多數(shù)的攻擊都通過偽造源 IP的方式開始發(fā)起 ? 防護： – RFC2827（網(wǎng)關(guān)丟棄源 IP非本網(wǎng)段的數(shù)據(jù)包） – 地址綁定（ IP/MAC/端口、 IP/MAC） – （六元素綁定） CSS安全體系 ——防 DDOS攻擊 CSS安全體系 ——CPP ?CPP（ Control Plane Policy） ? CPU的利用率過高會影響管理與協(xié)議的正常運行，是設(shè)備不穩(wěn)定的最直接因素，也是各種攻擊和病毒最主要針對的目標。 ? CPP提供三種保護方法，來保護 CPU的利用率。 ? 第二， 可以設(shè)備 QOS隊列，為每種隊列設(shè)置帶寬。 控制平面保護 管理平面保護 數(shù)據(jù)平面保護 控制平面鏈路防護 控制平面數(shù)據(jù)防護 管理平面鏈路防護 管理平面數(shù)據(jù)防護 數(shù)據(jù)平面安全防護 數(shù)據(jù)平面安全監(jiān)控 加密（ SSH、 IPSEC、SNMPV3等） 控制（ AAA、SNMPV USB等） 硬件流速控制 路由協(xié)議防護 硬件流識別 獨立冗余的通道 獨立冗余的通道 硬件防 DOS與掃描 硬件源 IP地址驗證 基于 SPOH的 ACL 硬件 IPFIX 傳統(tǒng)安全技術(shù) 平面保護 “平面分離 +平面保護”設(shè)計 “平面分離 +平面保護”可以在三平面分離的基礎(chǔ)上，提供完善的各平面保護機制，保證系統(tǒng)更加穩(wěn)定與健壯。 ? IPV6功能列表 ? 路由功能 ? 靜態(tài)路由、等價路由、策略路由、 OSPFV RIPng、 BGP4+、ISISv6 ? 組播功能 ? MLDv1/v PIMSMv PIMDMv PIMSSMv6 ? 過渡技術(shù) ? 雙棧、 NATPT、手工隧道、 GRE隧道、 ISATAP、 6to4隧道 ? 其它技術(shù) ? 地址自動配置、 ICMPv ICMPv6重定向、 DHCPv ACL for IPV TCP/UDP for ipv6 分布式業(yè)務(wù)融合 ——IPV6 分布式業(yè)務(wù)融合 ——策略路由 ?豐富的策略路由功能 ? 可對策略路由匹配的數(shù)據(jù)進行 TOS/COS更改 ? 支持策略路由與網(wǎng)絡(luò)路由優(yōu)先級的靈活調(diào)整 ? 每條策略路由支持 32個等價下一跳 ? 每條策略路由支持 4條帶權(quán)重的下一跳 ? 支持路由口、 SVI、 L3 AP啟用策略路由 銳捷教育城域網(wǎng)解決方案 城域網(wǎng)規(guī)劃與設(shè)計思想 網(wǎng)絡(luò)安全設(shè)計 網(wǎng)絡(luò)管理設(shè)計 1 2 3 銳捷教育城域網(wǎng)安全系統(tǒng)設(shè)計 ? 教育城域網(wǎng)面臨的安全問題 ? 惡意應(yīng)用消耗網(wǎng)絡(luò)帶寬（ P2P等） ? 網(wǎng)絡(luò)病毒泛濫，影響城域網(wǎng)運轉(zhuǎn) ? 黑客惡意攻擊 /非法入侵 ? 內(nèi)部用戶非法網(wǎng)絡(luò)行為 ? 資源中心服務(wù)器遭受惡意攻擊 /入侵 銳捷教育城域網(wǎng)安全設(shè)計－資源中心區(qū)塊 1. 在終端系統(tǒng)上安裝銳捷安全客戶端
物理相關(guān)推薦
鄂ICP備17016276號-1