【正文】 問(wèn)企圖將被記錄到系統(tǒng)日志中。另外通過(guò)對(duì)內(nèi)部網(wǎng)的WWW服務(wù)器的某些URL屏蔽，可以消除服務(wù)器本身的安全漏洞，從而對(duì)WWW服務(wù)器進(jìn)行保護(hù)。 其智能識(shí)別技術(shù)甚至可以支持多于兩臺(tái)以上的FireGate在網(wǎng)絡(luò)上互為備份，適用于對(duì)可靠性要求極高的場(chǎng)合。FireGate中審計(jì)功能有著非常完善的權(quán)限管理，有專門的審計(jì)員來(lái)對(duì)審計(jì)內(nèi)容進(jìn)行管理，在審計(jì)中又分成了若干級(jí)別的權(quán)限。PKI（Public Key Infrastructure）是一種新的安全技術(shù)，它由公開密鑰密碼技術(shù)、數(shù)字證書、證書發(fā)放機(jī)構(gòu)（CA）和關(guān)于公開密鑰的安全策略等基本成分共同組成的。從某種意義上講，PKI包含了安全認(rèn)證系統(tǒng)，即安全認(rèn)證系統(tǒng)（CA/RA）是PKI不可缺的組成部分。網(wǎng)絡(luò)應(yīng)用中的機(jī)密性、真實(shí)性、完整性、不可否認(rèn)性和存取控制等安全需 求只有PKI技術(shù)才能滿足。在美國(guó)，隨著電 子商務(wù)的日益興旺，電子簽名、數(shù)字證書已經(jīng)在實(shí)際中得到了一定程度的應(yīng)用，就連某些國(guó)家都已經(jīng)開始接受電子簽名的檔案。有些防火墻的認(rèn)證機(jī)制采用OTP（Once Time Password），或者采用了靜態(tài)口令機(jī)制。而一次性口令也一樣，用戶和機(jī)器之間必須共知一條通行短語(yǔ)，而這通行短語(yǔ)對(duì)外界是完全保密的。但是使用起來(lái)沒(méi)有使用證書認(rèn)證方便。根據(jù)美國(guó)財(cái)經(jīng)雜志統(tǒng)計(jì)資料表明，30%的入侵發(fā)生在有防火墻的情況下，這些入侵的主要原因并非是防火墻無(wú)用，而是由于一般的防火墻的管理及配置相當(dāng)復(fù)雜，要想成功的維護(hù)防火墻，要求防火墻管理員對(duì)網(wǎng)絡(luò)安全攻擊的手段及其與系統(tǒng)配置的關(guān)系有相當(dāng)深刻的了解，而且防火墻的安全策略無(wú)法進(jìn)行集中管理，這些都造成了安全策略的失效?？梢酝ㄟ^(guò)一個(gè)控制機(jī)對(duì)多臺(tái)FireGate進(jìn)行集中式的管理。管理員可以將日志保存起來(lái)，供以后分析使用，由于FireGate每天都會(huì)記錄大量的日志信息，而且一些日志記錄是非常有用的信息，因此FireGate的日志監(jiān)視系統(tǒng)會(huì)將服務(wù)器上面的日志下載到管理員的機(jī)器上面，管理員可以對(duì)它進(jìn)行編輯和保存。預(yù)置的包過(guò)濾規(guī)則集是對(duì)常見(jiàn)的防火墻應(yīng)用進(jìn)行總結(jié)歸納出的防火墻規(guī)則模板，每個(gè)預(yù)置的包過(guò)濾規(guī)則集都對(duì)應(yīng)了一種比較典型的網(wǎng)絡(luò)布置情況。由于FireGate防火墻是一種包過(guò)濾類型的防火墻，因此通過(guò)規(guī)則集來(lái)進(jìn)行包的檢查，而不同的網(wǎng)絡(luò)布置情況決定了不同的包過(guò)濾規(guī)則集，因此FireGate防火墻預(yù)置了對(duì)應(yīng)多種網(wǎng)絡(luò)布置情況的包過(guò)濾規(guī)則供用戶選擇使用。而且完善的審計(jì)記錄和流量統(tǒng)計(jì)信息為用戶提供了大量有用的記錄和信息。附件五 Cisco 3600路由器Cisco 3600是世界第一個(gè)真正的多功能應(yīng)用支持平臺(tái)，在單獨(dú)一個(gè)服務(wù)器上廣泛支持分支機(jī)構(gòu)/企業(yè)撥號(hào)訪問(wèn)應(yīng)用，LAN到LAN或者路由選擇應(yīng)用以及多服務(wù)應(yīng)用。作為一個(gè)多功能解決方案，你可以依靠Cisco 3600平臺(tái)的出眾性能、安全性以及靈活性來(lái)滿足你未來(lái)多年的需要。 此外，Cisco IOSTM軟件包含許多可提供安全性、可靠性以及WAN優(yōu)化的功能，在任何應(yīng)用環(huán)境中，都可以使用Cisco IOSA功能來(lái)控制不斷上升的WAN費(fèi)用。Cisco IOS軟件擁有廣泛的多媒體功能，可以支持諸如在WAN上的電話會(huì)議那樣的新型應(yīng)用。 3600提供的多種功能 Cisco 3600的目標(biāo)是滿足不斷發(fā)展的需要。例如，作為一個(gè)ISDN連接解決方案，配有集成數(shù)字調(diào)制解調(diào)器的Cisco 3600ISDN PRI連接服務(wù)器非常適合那些機(jī)架空間有限的機(jī)構(gòu)。 3600提供多協(xié)議撥號(hào)連接成功的遠(yuǎn)程連接意味著能夠幾次透明地連接到任何地點(diǎn)的用戶，同時(shí)可支持任何協(xié)議。為了滿足這種要求，遠(yuǎn)程訪問(wèn)服務(wù)器必須成為整個(gè)網(wǎng)絡(luò)解決方案的一部分，并且和它一起擴(kuò)展以滿足不斷增長(zhǎng)的遠(yuǎn)程訪問(wèn)的需要。沒(méi)有任何其它的供應(yīng)商能夠向遠(yuǎn)程用戶提供這么多的Intermir訪問(wèn)以及擴(kuò)展選擇。用戶還能夠通過(guò)數(shù)據(jù)壓縮等帶寬優(yōu)化技術(shù)來(lái)節(jié)省開支，并且可以布置高質(zhì)量的網(wǎng)絡(luò)安全防火墻以及數(shù)據(jù)加密功能。對(duì)于遠(yuǎn)程用戶環(huán)境，Cisco 3600將該項(xiàng)已被證明是有效的核心安全技術(shù)擴(kuò)展到混合介質(zhì)撥入站點(diǎn)。 Cisco 3600提供一套稱為CiscoWorks的完善的圖形用戶界面（GUI）管理工具，可對(duì)Cisco 3600機(jī)箱及其相關(guān)網(wǎng)絡(luò)模塊進(jìn)行圖形化的配置、監(jiān)控和調(diào)試。Cisco ISO軟件包含全面的故障分析工具，可以大大減少問(wèn)題隔離和恢復(fù)所需的時(shí)間和費(fèi)用。調(diào)制解調(diào)器管理功能集包括呼人過(guò)程監(jiān)視hard and busy out、分組、一個(gè)用戶定義的警告域值以及統(tǒng)計(jì)功能。調(diào)制解調(diào)器發(fā)送和接收速率以及模擬信噪比等實(shí)時(shí)（當(dāng)時(shí)或以前的呼叫）。 多鏈路點(diǎn)到點(diǎn)協(xié)議（MP）使用戶可利用ISDN連接的優(yōu)勢(shì)，并且可以使用兩個(gè)B通道達(dá)到128kbps數(shù)據(jù)吞吐量。為了滿足用戶不斷增長(zhǎng)的需求，需要擴(kuò)展Cisco 3600解決方案，而MMP支持是實(shí)現(xiàn)這種擴(kuò)展的一個(gè)關(guān)鍵因素。 3600系列概覽 下表詳細(xì)列出了目前可提供的Cisco 3600系列的平臺(tái)和網(wǎng)模塊。 Cisco 3600系列是一個(gè)具有優(yōu)越性能和靈活性的全面解決方案，您可以依賴它，迎接未來(lái)的挑戰(zhàn)。Cisco 系統(tǒng)公司以其出色的服務(wù)和支持，以及世人皆知的高性、高可靠性和標(biāo)準(zhǔn)的高技術(shù)，支持每一個(gè)它生產(chǎn)的產(chǎn)品。它可作為單獨(dú)放置的設(shè)備使用，或作為低成本有線網(wǎng)絡(luò)廷伸所需的小型設(shè)備中的一種?？晒?jié)省空間的BSR1000的體積非常小巧，是小型分區(qū)分配中心理想的選擇。新一代分配平臺(tái) 、。BSR1000有節(jié)省空間的IU“壓縮式”盒狀底盤，允許MSO在空間非常珍貴的最小型的場(chǎng)所內(nèi)充分利用寬帶服務(wù)結(jié)構(gòu)。這種解決方案可以進(jìn)行低成本有效地服務(wù)領(lǐng)域的擴(kuò)大，并且它可以傳送數(shù)據(jù)形態(tài)使SLA跨越HFC網(wǎng)絡(luò)進(jìn)行端對(duì)端傳送。它提供寬帶多種服務(wù)的支持并且運(yùn)營(yíng)商可以從創(chuàng)新的新服務(wù)項(xiàng)目中迅速更新和增加收益渠道。運(yùn)營(yíng)商能夠通過(guò)Cable Modem將可測(cè)量的QoS發(fā)送到多個(gè)服務(wù)商的網(wǎng)絡(luò)中心。、的每個(gè)數(shù)據(jù)流進(jìn)行適合的QoS處理或?yàn)榉謪^(qū)及骨干網(wǎng)絡(luò)提DiffServ或MPSL。系統(tǒng)可以提供用戶使用靜態(tài)統(tǒng)計(jì)且可以保證并書面約定第個(gè)商的可以通過(guò)普通的有線網(wǎng)絡(luò)結(jié)構(gòu)有效的傳送到用戶。運(yùn)營(yíng)商可以將BSR1000作為一個(gè)自設(shè)置CMTS路由器或第2層CMTS使用。這允許運(yùn)營(yíng)商在開放式接入應(yīng)用中用MAC地址約束網(wǎng)絡(luò)服務(wù)供應(yīng)商（ISP），或限制對(duì)只提供給授權(quán)的用戶的特殊內(nèi)容的訪問(wèn)。如果Cable Modem的MAC地址沒(méi)有被確認(rèn)，在路由方式的操作下，BSR1000會(huì)拒絕其接入網(wǎng)絡(luò)或改變其對(duì)話方式將其轉(zhuǎn)到自服務(wù)器上。 網(wǎng)絡(luò)管理及控制。即使在人員條件有限的前端，BSR1000的故障解決方式也很簡(jiǎn)單易懂的LEDs進(jìn)行診斷，同時(shí)遙控管理的能力也支持服務(wù)供應(yīng)．配置和故障判斷的功能應(yīng)用。系統(tǒng)支持簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（SNMP）v1和v3。BSR1000也提供與Cisco相兼容的CLI，使用簡(jiǎn)便；并同傳統(tǒng)設(shè)備系統(tǒng)也兼容。 用戶管理。 它在分區(qū)前端與一個(gè)BSR1000連接，并跨越BSR6400和分配的BSR1000平臺(tái)提供用戶管理。運(yùn)營(yíng)商能創(chuàng)建QoS 規(guī)定和服務(wù)簡(jiǎn)介并應(yīng)用于單個(gè)用戶或集團(tuán)用戶，它們可以簡(jiǎn)化服務(wù)供應(yīng)和迅速增加新用戶。電纜運(yùn)營(yíng)商能將BSR系弄設(shè)備與現(xiàn)有的用于計(jì)費(fèi)和客戶服務(wù)的運(yùn)營(yíng)支持系統(tǒng)（OSS）結(jié)構(gòu)完好地結(jié)合。系統(tǒng)通過(guò)XML同樣支持用戶交換．QoS和服務(wù)數(shù)據(jù)。他們可以為每一位使用者建立簡(jiǎn)介頁(yè)面甚至允許他們通過(guò)Web接口進(jìn)行自給服務(wù)。用戶管理和服務(wù)供應(yīng)系統(tǒng)通過(guò)目錄進(jìn)行交流，以便儲(chǔ)存服務(wù)簡(jiǎn)介和QoS規(guī)定以及用戶和供應(yīng)商信息，并與傳統(tǒng)系統(tǒng)互用。性能指標(biāo) 網(wǎng)絡(luò)管理和服務(wù)提供簡(jiǎn)潔的分配式CMTS*Cisco CLI *形狀：1U高的“壓縮式”盒狀*SNMP v1HE *高：、*ACE MIBS *寬：19英寸、*LDAP v3 *長(zhǎng)：、*COPS 客戶*全配置重量：、*RADIUS互用性 *V xWorks 實(shí)時(shí)操作系統(tǒng)*供應(yīng)、統(tǒng)計(jì)和收費(fèi)應(yīng)用的開發(fā)式接口 *電源：90260V；4763Hz*HTTP/Java/XML 的集成*工作溫度：5~50度*DHCP 繼電器*不能工作的溫度：25~0度，50~70度*多水平的帳號(hào)/密碼鑒定*工作溫度：10%90%，無(wú)凝結(jié)*安全的遠(yuǎn)程登錄*不能工作的溫度：5%以下，90%以上，無(wú)*多團(tuán)體排列 接和路由*上行每頻道比特率0. 320~ 兆比特/秒*第2層橋接*上行輸入頻率范圍5~42 MHz*第3層路由處理*下行DOCSIS傳輸 *RIP v1和v2*射頻RF輸出的集成上變頻器**SmartFlow 線速度傳送和數(shù)據(jù)流分類*下行調(diào)制64QAM 和256QAM *線速度QoS*下行輸出頻率范圍88~857MHz (頻道中心)*輸出頻率步幅大小32. 0KHz*每頻道下行比特率27兆比特/秒（64QAM）160