亚洲综合无码一区二区,欧美久久综合性欧美,99久久亚洲综合精品成人

產(chǎn)品新聞

數(shù)據(jù)中心網(wǎng)絡(luò)設(shè)備的選擇原則

日期：2015-08-25 點(diǎn)擊: 關(guān)鍵詞：數(shù)據(jù)中心網(wǎng)絡(luò)設(shè)備的選擇原則

2015-08-25

機(jī)房數(shù)據(jù)中心常用的網(wǎng)絡(luò)設(shè)備及信息網(wǎng)絡(luò)安全產(chǎn)品主要有防火墻、人侵檢測(cè)、入侵防護(hù)、安全審計(jì)、漏洞掃描及桌面安全防護(hù)等軟件和硬件，安全技術(shù)比較成熟，市場(chǎng)上產(chǎn)品種類(lèi)也較多，為此，對(duì)數(shù)據(jù)中心網(wǎng)絡(luò)安全設(shè)備的選型要求提出參考建議。用于機(jī)房數(shù)據(jù)中心的網(wǎng)絡(luò)安全設(shè)備需要滿(mǎn)足以下條件：

　　(1)產(chǎn)品應(yīng)為國(guó)內(nèi)自主研發(fā)，并擁有軟件著作權(quán)登記證書(shū)。

　　(2)應(yīng)具備國(guó)內(nèi)權(quán)威機(jī)構(gòu)的相關(guān)認(rèn)證:公安部、國(guó)家信息安全測(cè)評(píng)認(rèn)證中心、中國(guó)人民解放軍信息安全測(cè)評(píng)認(rèn)證中心、國(guó)家保密局，并提供相關(guān)證書(shū)編號(hào)。

數(shù)據(jù)中心網(wǎng)絡(luò)設(shè)備的選擇原則

　　(3)核心網(wǎng)絡(luò)設(shè)備應(yīng)具備標(biāo)準(zhǔn)千兆網(wǎng)絡(luò)光接口，10/100/100兆網(wǎng)絡(luò)電接口，10/100/1000兆網(wǎng)絡(luò)接口。

　　(4)平均無(wú)故障時(shí)間(MTBF)不小于9萬(wàn)小時(shí)。

　　(5)應(yīng)支持透明、路由、NAT、透明路由的混合模式的工作模式，支持多種網(wǎng)絡(luò)地址轉(zhuǎn)換，包括支持源網(wǎng)絡(luò)地址轉(zhuǎn)換，支持目的網(wǎng)絡(luò)地址轉(zhuǎn)換，支持雙向地址轉(zhuǎn)換，支持端口映射。

　　(6)應(yīng)當(dāng)可以通過(guò)圖形配置界面，方便對(duì)網(wǎng)口的工作模式進(jìn)行設(shè)定，如半雙工/全雙工、MTU等。

　　(7)應(yīng)支持H.323，UPNP等多媒體協(xié)議，應(yīng)當(dāng)支持在NAT工作方式下的多媒體協(xié)議穿透，應(yīng)支持TNS、RTSP等動(dòng)態(tài)協(xié)議。

　　(8)應(yīng)支持基于時(shí)間的訪(fǎng)問(wèn)控制，應(yīng)當(dāng)可以手工配置時(shí)間，應(yīng)當(dāng)支持NTP服務(wù)器。

　　(9)防火墻應(yīng)具有局域網(wǎng)IP/MAC地址綁定功能，且必須具備MAC的自動(dòng)學(xué)習(xí)功能。

　　(l0)提供應(yīng)用代理功能，包括"HTTP、FTP、TELNET、SMTP、POP3、DNS、ICMP、SOCKS代理及自定義代理，并可實(shí)現(xiàn)透明代理。

　　(l1)產(chǎn)品應(yīng)當(dāng)支持DHCP服務(wù)器、DHCPRelay、DHCP客戶(hù)端。

　　(12)支持Radius和防火墻本地?cái)?shù)據(jù)庫(kù)認(rèn)證。

　　(13)產(chǎn)品應(yīng)支持動(dòng)態(tài)路由協(xié)議，如OSPF、RIP，支持策略路由等。

　　(14)支持對(duì)HTTP、SMTP、FTP的內(nèi)容過(guò)濾。

　　(15)防IP碎片包攻擊、SYN攻擊、Doe引DDoS攻擊，可防TCP、UDP等端口掃相等。

　　16)產(chǎn)品應(yīng)具備獨(dú)立可配置的入侵檢測(cè)模塊，支持與多種IDS產(chǎn)品的聯(lián)動(dòng)，并提供標(biāo)準(zhǔn)的PUMA聯(lián)動(dòng)協(xié)議。

　　(17)詳細(xì)記錄防火墻上曾經(jīng)發(fā)生過(guò)的事件(配置管理、運(yùn)行信息、網(wǎng)絡(luò)攻擊、端口掃描等)，可以按條件進(jìn)行日志查詢(xún)，對(duì)授權(quán)管理員劃分不同的安全角色，并按照安全角色進(jìn)行授權(quán)管理。

　　(18)產(chǎn)品應(yīng)當(dāng)具備全中文的GUI界面，應(yīng)當(dāng)支持命令行的配置方式，應(yīng)當(dāng)支持集中管理功能，應(yīng)當(dāng)支持產(chǎn)品配置的導(dǎo)人導(dǎo)出功能。

　　(19)可通過(guò)圖形界面對(duì)網(wǎng)絡(luò)接口、處理器、存儲(chǔ)器等關(guān)鍵部件的狀態(tài)進(jìn)行實(shí)時(shí)監(jiān)控，產(chǎn)品應(yīng)提供遠(yuǎn)程管理接口。

　　(20)產(chǎn)品應(yīng)當(dāng)支持多臺(tái)防火墻主機(jī)的集群，支持防火墻系統(tǒng)自身的負(fù)載均衡，應(yīng)支持雙機(jī)熱備，支持狀態(tài)表同步。

　　(21)產(chǎn)品應(yīng)當(dāng)支持對(duì)其一網(wǎng)絡(luò)對(duì)象的保證帶寬設(shè)定，支持對(duì)某一網(wǎng)絡(luò)對(duì)象的最高帶寬限定，支持對(duì)網(wǎng)絡(luò)對(duì)象或應(yīng)用的帶寬優(yōu)先級(jí)設(shè)定。

　　(22)并發(fā)連接數(shù)120萬(wàn)，吞吐量ZGbit/s。

　　(23)產(chǎn)品采用標(biāo)準(zhǔn)的lPSec，應(yīng)當(dāng)支持國(guó)際通用的3DES加密算法，支持網(wǎng)關(guān)-網(wǎng)關(guān)的VPN方式，支持網(wǎng)關(guān)-客戶(hù)端的VPN方式，產(chǎn)品本身應(yīng)具備VPN的NAT穿透功能，具備ADSI，撥號(hào)及斷線(xiàn)自動(dòng)重?fù)芄δ埽⒛軗?jù)此同其他設(shè)備建立VPN連接。

上一篇：如何把思科3560交換機(jī)配置成DHCP服務(wù)器

下一篇：華為S3700系列交換機(jī)的堆疊注意事項(xiàng)