综合久久久,国产人妖一区二区,黑丝av在线

產(chǎn)品新聞

數(shù)據(jù)中心網(wǎng)絡設備的選擇原則

日期：2015-08-25 點擊: 關鍵詞：數(shù)據(jù)中心網(wǎng)絡設備的選擇原則

2015-08-25

機房數(shù)據(jù)中心常用的網(wǎng)絡設備及信息網(wǎng)絡安全產(chǎn)品主要有防火墻、人侵檢測、入侵防護、安全審計、漏洞掃描及桌面安全防護等軟件和硬件，安全技術比較成熟，市場上產(chǎn)品種類也較多，為此，對數(shù)據(jù)中心網(wǎng)絡安全設備的選型要求提出參考建議。用于機房數(shù)據(jù)中心的網(wǎng)絡安全設備需要滿足以下條件：

　　(1)產(chǎn)品應為國內(nèi)自主研發(fā)，并擁有軟件著作權登記證書。

　　(2)應具備國內(nèi)權威機構的相關認證:公安部、國家信息安全測評認證中心、中國人民解放軍信息安全測評認證中心、國家保密局，并提供相關證書編號。

數(shù)據(jù)中心網(wǎng)絡設備的選擇原則

　　(3)核心網(wǎng)絡設備應具備標準千兆網(wǎng)絡光接口，10/100/100兆網(wǎng)絡電接口，10/100/1000兆網(wǎng)絡接口。

　　(4)平均無故障時間(MTBF)不小于9萬小時。

　　(5)應支持透明、路由、NAT、透明路由的混合模式的工作模式，支持多種網(wǎng)絡地址轉(zhuǎn)換，包括支持源網(wǎng)絡地址轉(zhuǎn)換，支持目的網(wǎng)絡地址轉(zhuǎn)換，支持雙向地址轉(zhuǎn)換，支持端口映射。

　　(6)應當可以通過圖形配置界面，方便對網(wǎng)口的工作模式進行設定，如半雙工/全雙工、MTU等。

　　(7)應支持H.323，UPNP等多媒體協(xié)議，應當支持在NAT工作方式下的多媒體協(xié)議穿透，應支持TNS、RTSP等動態(tài)協(xié)議。

　　(8)應支持基于時間的訪問控制，應當可以手工配置時間，應當支持NTP服務器。

　　(9)防火墻應具有局域網(wǎng)IP/MAC地址綁定功能，且必須具備MAC的自動學習功能。

　　(l0)提供應用代理功能，包括"HTTP、FTP、TELNET、SMTP、POP3、DNS、ICMP、SOCKS代理及自定義代理，并可實現(xiàn)透明代理。

　　(l1)產(chǎn)品應當支持DHCP服務器、DHCPRelay、DHCP客戶端。

　　(12)支持Radius和防火墻本地數(shù)據(jù)庫認證。

　　(13)產(chǎn)品應支持動態(tài)路由協(xié)議，如OSPF、RIP，支持策略路由等。

　　(14)支持對HTTP、SMTP、FTP的內(nèi)容過濾。

　　(15)防IP碎片包攻擊、SYN攻擊、Doe引DDoS攻擊，可防TCP、UDP等端口掃相等。

　　16)產(chǎn)品應具備獨立可配置的入侵檢測模塊，支持與多種IDS產(chǎn)品的聯(lián)動，并提供標準的PUMA聯(lián)動協(xié)議。

　　(17)詳細記錄防火墻上曾經(jīng)發(fā)生過的事件(配置管理、運行信息、網(wǎng)絡攻擊、端口掃描等)，可以按條件進行日志查詢，對授權管理員劃分不同的安全角色，并按照安全角色進行授權管理。

　　(18)產(chǎn)品應當具備全中文的GUI界面，應當支持命令行的配置方式，應當支持集中管理功能，應當支持產(chǎn)品配置的導人導出功能。

　　(19)可通過圖形界面對網(wǎng)絡接口、處理器、存儲器等關鍵部件的狀態(tài)進行實時監(jiān)控，產(chǎn)品應提供遠程管理接口。

　　(20)產(chǎn)品應當支持多臺防火墻主機的集群，支持防火墻系統(tǒng)自身的負載均衡，應支持雙機熱備，支持狀態(tài)表同步。

　　(21)產(chǎn)品應當支持對其一網(wǎng)絡對象的保證帶寬設定，支持對某一網(wǎng)絡對象的最高帶寬限定，支持對網(wǎng)絡對象或應用的帶寬優(yōu)先級設定。

　　(22)并發(fā)連接數(shù)120萬，吞吐量ZGbit/s。

　　(23)產(chǎn)品采用標準的lPSec，應當支持國際通用的3DES加密算法，支持網(wǎng)關-網(wǎng)關的VPN方式，支持網(wǎng)關-客戶端的VPN方式，產(chǎn)品本身應具備VPN的NAT穿透功能，具備ADSI，撥號及斷線自動重撥功能，并能據(jù)此同其他設備建立VPN連接。

上一篇：如何把思科3560交換機配置成DHCP服務器

下一篇：華為S3700系列交換機的堆疊注意事項

<s id="2ysso"><bdo id="2ysso"></bdo></s><blockquote id="2ysso"></blockquote><del id="2ysso"></del>