【正文】 公司面向大型企業(yè)用戶開發(fā)的新一代專業(yè)千兆防火墻設(shè)備。提供企業(yè)網(wǎng)絡(luò)的安全保障和防護(hù)功能防火墻安全過濾能力：支持基礎(chǔ)、擴(kuò)展和基于接口的狀態(tài)檢測包過濾技術(shù)，支持按照時(shí)間段進(jìn)行過濾；支持華為3Com專有ASPF應(yīng)用層報(bào)文過濾（Application Specific Packet Filter）協(xié)議，支持對(duì)每一個(gè)連接狀態(tài)信息的維護(hù)監(jiān)測并動(dòng)態(tài)地過濾數(shù)據(jù)包，支持對(duì)FTP、HTTP、SMTP、RTSP、（， RTP/RTCP等）應(yīng)用層協(xié)議，支持TCP/UDP應(yīng)用的狀態(tài)監(jiān)控。支持細(xì)粒度內(nèi)容過濾能力：支持郵件過濾、SMTP郵件地址過濾、SMTP郵件標(biāo)題過濾、SMTP郵件內(nèi)容過濾；支持網(wǎng)頁過濾，HTTP URL過濾、HTTP內(nèi)容過濾；支持應(yīng)用層過濾，提供Java Blocking、ActiveX Blocking和SQL注入攻擊防范。強(qiáng)大靈活的管理功能：提供各種日志功能、流量統(tǒng)計(jì)和分析功能、各種事件監(jiān)控和統(tǒng)計(jì)功能、郵件告警功能。支持豐富的VPN業(yè)務(wù)特性支持L2TP VPN、GRE VPN、IPSec VPN、SSL VPN、華為動(dòng)態(tài)VPN等多種VPN業(yè)務(wù)模式。電信級(jí)設(shè)備高可靠性VRRP高達(dá)39,48年的平均無故障時(shí)間(MTBF)。設(shè)備關(guān)鍵部件均采用冗余設(shè)計(jì)。支持雙機(jī)狀態(tài)熱備功能，支持Active/Active和Active/Backup兩種工作模式，實(shí)現(xiàn)負(fù)載分擔(dān)和業(yè)務(wù)備份。支持擁塞管理（FIFO、PQ、CQ、WFQ、CBWFQ、RTPQ）。智能、高效、動(dòng)態(tài)和圖形化的管理：支持QuidView 網(wǎng)管軟件實(shí)現(xiàn)與網(wǎng)絡(luò)設(shè)備的統(tǒng)一管理。支持QuidView BIMS組件對(duì)進(jìn)行數(shù)量眾多、位置分散的設(shè)備提供智能和高效管理。SecPath 500F防火墻的FLASH：16MB，SDRAM：缺省：512MB最大：1GB、Quidway174。 SecPath 10F是華為3Com公司面向SOHO、小企業(yè)或分支機(jī)構(gòu)用戶開發(fā)的新一代專業(yè)接入防火墻設(shè)備。提供企業(yè)網(wǎng)絡(luò)的安全保障和防護(hù)功能防火墻安全過濾能力：支持狀態(tài)檢測包過濾技術(shù)，還可以按照時(shí)間段進(jìn)行過濾；支持華為3Com專有ASPF應(yīng)用層報(bào)文過濾（Application Specific Packet Filter）協(xié)議；全面的NAT應(yīng)用支持：提供Easy IP、多對(duì)一、地址池、ACL控制等地址轉(zhuǎn)換方式，在一個(gè)接口上支持多個(gè)不同地址轉(zhuǎn)換服務(wù)；支持多種安全認(rèn)證：提供基于PKI /；支持RSA SecurID動(dòng)態(tài)口令認(rèn)證；在PPP線路上支持CHAP和PAP驗(yàn)證協(xié)議；支持USB Key方式存儲(chǔ)數(shù)字證書、配置信息以及用戶名密碼；支持用戶身份管理，不同身份的用戶擁有不同的命令執(zhí)行權(quán)限；支持用戶視圖分級(jí)，不同級(jí)別的用戶賦予不同的管理配置權(quán)限；支持與Radius服務(wù)器配合，實(shí)現(xiàn)對(duì)接入用戶的驗(yàn)證、授權(quán)和計(jì)費(fèi)；另外，OSPF、RIP2具有MD5認(rèn)證功能，確保所交換路由信息的可靠性。 SecPath 10F接入防火墻能在主防火墻發(fā)生故障時(shí)，確保網(wǎng)上銀行等部份重要業(yè)務(wù)的不中斷服務(wù)。、Quidway174。Quidway SecEngine D200 （以下簡稱D200）是華為3Com公司面向企業(yè)用戶開發(fā)的新一代專業(yè)入侵檢測設(shè)備，可以作為中小企業(yè)的網(wǎng)絡(luò)出口或者內(nèi)部關(guān)鍵子網(wǎng)的入侵檢測設(shè)備。D200提供三個(gè)固定的10/100M自適應(yīng)以太網(wǎng)口，一個(gè)10/100/1000M自適應(yīng)的以太網(wǎng)口；D200采用華為3Com專門針對(duì)安全領(lǐng)域應(yīng)用度身定做的安全操作系統(tǒng)SecNOS，SecNOS可以根據(jù)不同的應(yīng)用進(jìn)行擴(kuò)展和裁減，并與上層的應(yīng)用緊密結(jié)合，從而很好地保證了設(shè)備自身的安全性。D200可以對(duì)流經(jīng)被保護(hù)網(wǎng)絡(luò)的流量進(jìn)行基于三種技術(shù)的綜合檢測，包括：基于狀態(tài)的內(nèi)容特征匹配：采用了高精度的智能模式識(shí)別算法，對(duì)協(xié)議交互特定階段的報(bào)文進(jìn)行檢測，可以識(shí)別隱藏在正常業(yè)務(wù)流量中的網(wǎng)絡(luò)攻擊的特征。流量分析：通過對(duì)網(wǎng)絡(luò)流量規(guī)律的數(shù)學(xué)建模和智能統(tǒng)計(jì)分析，可以有效地抵御DoS/DDoS攻擊和掃描攻擊。D200提供基于web的管理界面和統(tǒng)計(jì)分析工具，并且內(nèi)置了數(shù)據(jù)庫，支持一站式部署。命令行管理方式和web管理方式，都可以通過安全協(xié)議（SSH或者HTTPS）來保證管理流的安全性。通過安全的傳輸通道，管理員可以對(duì)全網(wǎng)的SecEngine系列設(shè)備進(jìn)行統(tǒng)一的配置管理、策略部署和安全事件監(jiān)控。 、Quidway174。 AR 2809B智能業(yè)務(wù)分支路由器是華為3Com公司自主開發(fā)的邊緣接入路由器。與同類產(chǎn)品相比，Quidway174。 系列路由器、以太網(wǎng)交換機(jī)一起為電信、ISP、金融、稅務(wù)、公安、鐵路等行業(yè)用戶和大中型企業(yè)用戶提供全方位的端到端的網(wǎng)絡(luò)解決方案。 AR 2809B智能業(yè)務(wù)分支路由器的軟硬件特性符合國際標(biāo)準(zhǔn)，保證了與其它廠家產(chǎn)品在各個(gè)層面上的互通，可最大限度地保護(hù)用戶的已有投資。 S2026CSI系列可堆疊以太網(wǎng)交換機(jī)Quidway174。支持的業(yè)務(wù)如Internet寬帶接入、企業(yè)網(wǎng)和園區(qū)網(wǎng)組網(wǎng)以及提供多播服務(wù)功能，支持多播音、視頻服務(wù)及視頻點(diǎn)播（VOD）服務(wù)。完備的安全智能控制策略：S2026 ，還可以做認(rèn)證Server，在用戶接入網(wǎng)絡(luò)時(shí)完成必要的身份認(rèn)證，同時(shí)動(dòng)態(tài)的配置VLAN，有效的控制用戶訪問網(wǎng)絡(luò)資源。 VLAN，支持MAC地址和端口綁定，廣播風(fēng)暴抑制和端口鎖定功能，保證接入用戶的合法性。靈活的擴(kuò)展能力和遠(yuǎn)程維護(hù)：S2026CSI提供百兆光/電擴(kuò)展能力，允許交換機(jī)通過光纖或銅纜上聯(lián)網(wǎng)絡(luò)。豐富的管理方式：S2026 SI交換機(jī)支持SNMP V1/V2/V3，可以接受Open View等通用網(wǎng)管平臺(tái)以及Quidview174。 網(wǎng)管系統(tǒng)的配置和管理。第四章 主要配置文件（附件）一、核心層配置：[S6503A]int e1/0/1[S6503AEthernet1/0/1]duplex full[S6503AEthernet1/0/1]speed 1000[S6503AEthernet1/0/1]quit[S6503A]int e1/0/2[S6503AEthernet1/0/2]duplex full[S6503AEthernet1/0/2]speed 1000[S6503AEthernet1/0/2]quit[S6503A]linkaggregation e1/0/1 to e1/0/2 //進(jìn)行端品匯聚[S6503A]vlan 2 //創(chuàng)建部門VLAN[S6503A]vlan 3[S6503A]vlan 4[S6503A]vlan 5[S6503A]vlan 6……[S6503A]vlan 14[S6503A]gvrp //啟動(dòng)GVRP協(xié)議[S6503A]int e1/0/3 //在與3526C相連的端口[S6503AEthernet1/0/3]port linktype trunk //配聚 trunk[S6503AEthernet1/0/3]port trunk permit vlan all // 允許傳送所有VLAN信息[S6503AEthernet1/0/3]gvrp //在端口啟用GVRP//S6503B的配置與S6503A相似。//S3526CB,S3526CC,S3526CD的配置與S3526CA的配置相似。[R3680EA]acl 1 matchorder auto[R3680EA aclbasic1]rule permit [R3680EA aclbasic1]rule permit ……[R3680EA aclbasic1]rule deny source any[R3680EA]firewall enable[R3680EA]int s0/0[R3680EASerial0/0]firewall packetfilter 1 outbound三、接入層配置 chap雙向驗(yàn)證//銀行總部邊緣接入路由器[R3680EA]localuser R2809A servicetype ppp password simple huawei[R3680EA]int s0/0[R3680EASerial0/0]linkprotocol ppp[R3680EASerial0/0]ppp chap user R3680EA[R3680EASerial0/0]ppp authenticationmode chap//營業(yè)網(wǎng)點(diǎn)路由[R2809A]localuser R3680EA servicetype ppp password simple huawei[R2809A]int s0/0[R2809A Serial0/0]linkprotocol ppp[R2809A Serial0/0]ppp chap user R2809A [R2809A Serial0/0]ppp authenticationmode chap ISDN的配置[R2809A]dialerrule 1 ip permit[R2809A]acl 101 matchorder auto [R2809A]rule normal permit ip source destination any[R2809A]rule normal deny ip source and destination any[R2809A]int bri0/1[R2809Ainterfacebri0]ppp pap localuser 163 password simple 163[R2809Ainterfacebri0/1]ip address negotiate[R2809Ainterfacebri0/1]nat inbound 101 interface[R2809Ainterfacebri0/1]dialer enablecircular[R2809Ainterfacebri0/1]dialergroup 1[R2809Ainterfacebri0/1]dialer number 163[R2809A]int s0/0[R2809Ainterfacebri0]standby interface bri 0 //指定備份接口[R2809A]ip routerstatic bri 0/1 preference 12045 /