Hillstone产品功能优势分析

Hillstone产品功能优势分析Hillstone产品功能优势分析为加强对整个学校网络资源应用情况的了解，需要一个内容详尽、分析透彻、功能强大的日志报表及统计系统。提供基于校园网内部每个用户的最完整的互联网访问记录，满足公安部 82号令，规避法律风险通过直观的、图象化的方式了解网络带宽的利用情况，以及内网用户的网络访问状态，统计出网络访问的趋势，以帮助系统管理员更好地维护和管理网络，为学校网络管理者提供清晰的管理和决策依据。例如: 校园网内部每个用户的：IP上下行带宽,每用户的各种上网应用及其带宽占用情况,每用户(IP)...

Hillstone产品功能优势分析为加强对整个学校网络资源应用情况的了解，需要一个内容详尽、分析透彻、功能强大的日志报表及统计系统。提供基于校园网内部每个用户的最完整的互联网访问记录，满足公安部 82号令，规避法律风险通过直观的、图象化的方式了解网络带宽的利用情况，以及内网用户的网络访问状态，统计出网络访问的趋势，以帮助系统管理员更好地维护和管理网络，为学校网络管理者提供清晰的管理和决策依据。例如: 校园网内部每个用户的：IP上下行带宽,每用户的各种上网应用及其带宽占用情况,每用户(IP)的TCP/UDP会话数量；整个校园网出口整体的：接口上下行带宽,各种上网应用的带宽分布,TCP/UDP会话数量； 2,强劲的防火墙功能,抵御DoS攻击防火墙功能,抵御DoS攻击-通常DoS攻击往往会导致校园网及整个教育城域网超负载运作,性能降低,影响正常用户使用教育城域网,甚至造成瘫痪,故对于DoS攻击的防范是非常必要的。抵御DoS攻击的种类要全面 , Flood防护(ICMP洪水攻击防护/UDP洪水攻击防护/ARP欺骗攻击防护 /SYN洪水攻击防护) , 扫描/欺骗防护(IP地址欺骗攻击防护/IP地址扫描攻击防护/端口扫描防护) , 拒绝服务防护DOS攻击(Ping of Death攻击防护/Teardrop攻击防护/IP 分片防护/IP选项/Smurf或者Fraggle攻击防护/Land攻击防护/ , ICMP大包攻击防护) , 其他:TCP选项异常攻击/DNS查询洪水防护防火墙攻击防范的性能必须跟上，才能够有效保障校园网用户关键业务吞吐量. 吞吐量是防火墙功能最主要的指标参数之一，其规格决定着防火墙整体实力,包括抵御DoS攻击的实力. 建议城域网的各中小学校园网出口处,防火墙功能的性能,按照双向实际流量在150M左右考虑是比较合适的,兼顾高未来发展的需要。 Hillstone VR5600T 设备防火墙吞吐量 200Mbps IPSec VPN吞吐量(AES256+SHA-1) 200Mbps 最大并发连接数(标配/可升级至) 20万每秒新建连接数 4,000 最大策略数 1,000 校园网内部每个用户的互联网访问记录 ? 支持多个Syslog(TCP/UDP)服务器 ? Email ? SNMP v1/v2c/v3 ? 集中安全管理平台 ? VPN通道监控 ? 私有MIB ? 透明模式 ? 路由/NAT模式 ? L2/L3混合模式 ? NAT/PAT ? MIP(IP映射)/VIP(端口映射) ? 面向用户的访问控制策略 ? DNS Query Flood攻击防护 ? SYN Flood攻击防护 ? TCP/UDP/ICMP Flood攻击防护 ? 畸形报文防护 ? IP分片报文攻击防护 ? IP异常选项检测 ? TCP异常检测 ? IP地址欺骗防护 ? 端口扫描防护 ? IP地址扫描攻击防护 ? 静态和动态黑名单 ? 会话限制(基于源/目的/服务) ? 基于安全域的安全防护 ? 基于Profile的安全防护 ? IP/MAC/端口地址绑定 ? DHCP监控 ? 2层IP欺骗检测 ? 主动反向查询 ? ARP包探测 ? 免费 ARP广播 ? 同一MAC的IP地址数探测 ? ARP客户端认证 ? Web页面内容过滤 ? 网页浏览记录 ? 敏感文件类型过滤 ? Java Applet阻断 ? ActiveX阻断 ? URL关键字过滤 ? URL排除列表 ? DES、3DES和AES128/192/256 ? MD-5和SHA-1认证 ? 数据压缩 ? PnPVPN(即插即用VPN) ? 点对点/动态地址 ? 手工密钥、IKE(预共享、RSA) ? IPSec NAT穿越 ? 基于策略/路由的VPN ? 拨号VPN ? 隧道监控 ? VPN隧道冗余 ? A-A/A-P高可用性方案 ? 集中星形VPN 拓扑 ? 双因素认证(用户名/口令+USB-Key) ? 用户流量日志监控 ? 用户与硬件特征码绑定 ? 基于角色访问控制(RBAC) ? A-A/A-P高可用性方案 ? 管理员权限分级 ? 指定管理主机IP及登录方式 ? RS-232串口/Telnet/SSH ? SNMP v1/v2c/v3 ? 配置软件版本备份 ? 本地用户认证 ? RADIUS/ LDAP/MS AD认证 ? 网页认证 ? H.323/ SIP ? FTP/ TFTP/ HTTP ? RSH/RTSP ? SQL Net ? MS-RPC ? SUN-RPC ? PPTP/GRE ? 802.1Q VLAN中继 ? GRE ? STP(IEEE802.1D)/RSTP(IEEE802.1w) ? 地址通配符掩码 ? 代理ARP ? 802.3ad链路聚合 ? PPPoE客户端 ? DHCP中继、服务器和客户端 ? DNS代理/DDNS/NTP ? 静态路由 ? 虚拟路由器（Mutiple VR） ? RIP ? OSPF/BGP ? 策略路由(基于源、目的、服务) ? 多链路负载均衡(ECMP、WCMP) ? 主/备模式(Active/Passive) ? 主/主模式（Active/Active） ? 用户认证 ? 配置同步 ? 防火墙/VPN/DNS/DHCP/PKI会话同步 ? 支持Full Mesh配置 ? 面向用户、应用、IP地址、时间的流量管理策略 ? 流量监控和报表 ? 服务等级(CoS) ? 保障带宽 ? 最大带宽限制 ? 优先级 ? DiffServ 标记 ? 基于物理接口/应用的速率限制 ? 弹性QoS ? 应用识别和应用流量管理应用特征库升级 ? 典型IM软件管理 QQ/MSN/雅虎通/新浪UC/网易泡泡/Skype ? 阿里旺旺淘宝/Fetion/百度Hi/Gtalk/ICQ ? 典型P2P下载应用管理 BitSiprit/BitComet/Emule/迅雷/腾讯超级旋? 风 BaiDu下吧/PP点点通/Vagaa/Flashget/ ? 典型P2P视频应用管理 PPlive/PPStream/QQLive/UUSee ? 迅雷看看/沸点/Sopcast/TVants ? BBSee/新浪TV/风行 ? 典型炒股软件管理大智慧/指南针/同花顺/证券之星/ ? 钱龙/和讯股道/通达信/未来趋势 ? 典型网络游戏管理跑跑卡丁车/联众/街头篮球/魔兽世界/穿越火? 线特种部队/天龙八部/天下贰/赤壁/浩方游戏平? 台新浪UT/搜狐游戏/远航游戏/边锋游戏 ? QQ游戏/热血江湖/完美世界/泡泡堂 ? QQ炫舞/QQ音速/中国游戏中心/征途 ? 诛仙/QQ飞车/刀剑/地下城与勇士/冒险岛 ? 梦幻西游/巨人/热血传奇/超级舞者 ? 传奇世界/魔域/大话西游 ?

                    本文档为【Hillstone产品功能优势分析】，请使用软件OFFICE或WPS软件打开。作品中的文字与图均可以修改和编辑，
                    图片更改请在作品中右键图片并更换，文字修改请直接点击文字进行修改，也可以新增和删除文档中的内容。 
 该文档来自用户分享，如有侵权行为请发邮件ishare@vip.sina.com联系网站客服，我们会及时删除。

                    [版权声明] 本站所有资料为用户分享产生，若发现您的权利被侵害，请联系客服邮件isharekefu@iask.cn，我们尽快处理。

                    本作品所展示的图片、画像、字体、音乐的版权可能需版权方额外授权，请谨慎使用。

                    网站提供的党政主题相关内容(国旗、国徽、党徽..)目的在于配合国家政策宣传，仅限个人学习分享使用，禁止用于任何广告和商用目的。
                

下载需要：免费已有0 人下载

立即下载

Hillstone产品功能优势分析

你可能还喜欢