BJTU S2600 IPv6網(wǎng)絡(luò)安全防護(hù)系統(tǒng)
BJTU S2600 IPv6網(wǎng)絡(luò)安全防護(hù)系統(tǒng)可以對(duì)IPv6、IPv4等協(xié)議的數(shù)據(jù)包進(jìn)行捕獲、分析、還原和阻斷過(guò)濾,有效保護(hù)本地網(wǎng)絡(luò)。該系統(tǒng)具有很強(qiáng)的數(shù)據(jù)包處理能力,并且具備在異常情況下的自動(dòng)旁路功能,可廣泛應(yīng)用于對(duì)安全要求較高的部門,也可用于中小企業(yè)內(nèi)部網(wǎng)絡(luò)流量監(jiān)控和訪問(wèn)控制等。該產(chǎn)品通過(guò)了國(guó)際IPv6 Ready 認(rèn)證(ID 01-000335)。 技術(shù)指標(biāo): 一、功能指標(biāo) (1)IP過(guò)濾(訪問(wèn)控制) l 可根據(jù)數(shù)據(jù)包源IP地址和目的IP地址進(jìn)行過(guò)濾(訪問(wèn)控制); l 可根據(jù)TCP、UDP的源端口和目的端口進(jìn)行過(guò)濾(訪問(wèn)控制); l 可根據(jù)協(xié)議類型TCP、UDP、ICMP、ICMPv6進(jìn)行過(guò)濾(訪問(wèn)控制)。 (2)日志管理 l 可以記錄系統(tǒng)所有允許通過(guò)或拒絕的報(bào)文; l 可以記錄系統(tǒng)對(duì)防火墻的配置工作。 (3)網(wǎng)絡(luò)地址轉(zhuǎn)換 l 支持源IP地址轉(zhuǎn)換; l 支持目的IP地址轉(zhuǎn)換。 (4)動(dòng)態(tài)捕獲 l 可以實(shí)時(shí)捕獲經(jīng)過(guò)該防護(hù)系統(tǒng)的數(shù)據(jù); l 可以對(duì)捕獲的數(shù)據(jù)進(jìn)行還原。 (5)協(xié)議分析 可對(duì)交互的數(shù)據(jù)進(jìn)行協(xié)議分析,以獲取各種關(guān)鍵信息,可以監(jiān)測(cè)源、目的主機(jī)、連接協(xié)議、端口號(hào)和連接狀態(tài)等。 二、性能參數(shù) (1)電源:220V; (2)接口:2個(gè)10/100M以太網(wǎng)卡,1個(gè)1000M網(wǎng)卡,1個(gè)串行口等; (3)支持協(xié)議:IPv6、IP、TCP、UDP、ICMP、ICMPv6、HTTP、FTP、IPsec等。 三、主要特色 (1)同時(shí)對(duì)IPv6和IPv4網(wǎng)絡(luò)提供保護(hù),具有很強(qiáng)的適應(yīng)性和可擴(kuò)展性; (2)同時(shí)具有防火墻、VPN、動(dòng)態(tài)捕獲、協(xié)議分析等功能,可有效的保護(hù)內(nèi)部網(wǎng)的安全; (3)防火墻的處理可以達(dá)到線速100Mbps 。 四、應(yīng)用場(chǎng)合 該系統(tǒng)可廣泛應(yīng)用于軍隊(duì)、大型企業(yè)、國(guó)家機(jī)關(guān)等對(duì)安全要求比較高的部門,也可用于中小企業(yè)內(nèi)部網(wǎng)絡(luò)流量監(jiān)控和訪問(wèn)控制等。
北京交通大學(xué)
2021-04-13