BJTU S2600 IPv6網(wǎng)絡(luò)安全防護(hù)系統(tǒng)
BJTU S2600 IPv6網(wǎng)絡(luò)安全防護(hù)系統(tǒng)可以對IPv6、IPv4等協(xié)議的數(shù)據(jù)包進(jìn)行捕獲、分析、還原和阻斷過濾,有效保護(hù)本地網(wǎng)絡(luò)。該系統(tǒng)具有很強的數(shù)據(jù)包處理能力,并且具備在異常情況下的自動旁路功能,可廣泛應(yīng)用于對安全要求較高的部門,也可用于中小企業(yè)內(nèi)部網(wǎng)絡(luò)流量監(jiān)控和訪問控制等。該產(chǎn)品通過了國際IPv6 Ready 認(rèn)證(ID 01-000335)。 技術(shù)指標(biāo): 一、功能指標(biāo) (1)IP過濾(訪問控制) l 可根據(jù)數(shù)據(jù)包源IP地址和目的IP地址進(jìn)行過濾(訪問控制); l 可根據(jù)TCP、UDP的源端口和目的端口進(jìn)行過濾(訪問控制); l 可根據(jù)協(xié)議類型TCP、UDP、ICMP、ICMPv6進(jìn)行過濾(訪問控制)。 (2)日志管理 l 可以記錄系統(tǒng)所有允許通過或拒絕的報文; l 可以記錄系統(tǒng)對防火墻的配置工作。 (3)網(wǎng)絡(luò)地址轉(zhuǎn)換 l 支持源IP地址轉(zhuǎn)換; l 支持目的IP地址轉(zhuǎn)換。 (4)動態(tài)捕獲 l 可以實時捕獲經(jīng)過該防護(hù)系統(tǒng)的數(shù)據(jù); l 可以對捕獲的數(shù)據(jù)進(jìn)行還原。 (5)協(xié)議分析 可對交互的數(shù)據(jù)進(jìn)行協(xié)議分析,以獲取各種關(guān)鍵信息,可以監(jiān)測源、目的主機、連接協(xié)議、端口號和連接狀態(tài)等。 二、性能參數(shù) (1)電源:220V; (2)接口:2個10/100M以太網(wǎng)卡,1個1000M網(wǎng)卡,1個串行口等; (3)支持協(xié)議:IPv6、IP、TCP、UDP、ICMP、ICMPv6、HTTP、FTP、IPsec等。 三、主要特色 (1)同時對IPv6和IPv4網(wǎng)絡(luò)提供保護(hù),具有很強的適應(yīng)性和可擴展性; (2)同時具有防火墻、VPN、動態(tài)捕獲、協(xié)議分析等功能,可有效的保護(hù)內(nèi)部網(wǎng)的安全; (3)防火墻的處理可以達(dá)到線速100Mbps 。 四、應(yīng)用場合 該系統(tǒng)可廣泛應(yīng)用于軍隊、大型企業(yè)、國家機關(guān)等對安全要求比較高的部門,也可用于中小企業(yè)內(nèi)部網(wǎng)絡(luò)流量監(jiān)控和訪問控制等。
北京交通大學(xué)
2021-04-13