|
導(dǎo)讀：隨著計算機、通信、網(wǎng)絡(luò)技術(shù)的的步伐越來越快，網(wǎng)絡(luò)信息系統(tǒng)已經(jīng)成為一個國家、一個行業(yè)、一個集團、一個企業(yè)尋求發(fā)展的基1礎(chǔ)設(shè)施。網(wǎng)絡(luò)安全問題越來越引起世界各國的關(guān)注，隨著計算機網(wǎng)絡(luò)在軍工行業(yè)的廣泛應(yīng)用，不斷出現(xiàn)網(wǎng)絡(luò)被非法入侵，重要的資料被竊取，網(wǎng)絡(luò)系統(tǒng)癱瘓、各種病毒泛濫成災(zāi)等嚴重問題。這一切已經(jīng)給各個國家以及我國軍工行業(yè)造成巨大的損失，甚至危害國家安全。
對國家而言沒有網(wǎng)絡(luò)安全解決方案，就沒有信息基礎(chǔ)設(shè)施的安全保，就沒有網(wǎng)絡(luò)空間上的國家主權(quán)和國家安全。國家的政治、軍事、經(jīng)濟、文化、教育、社會生活等將處于信息戰(zhàn)的威脅之中。
通訊方案的實現(xiàn)：
系統(tǒng)安全體系分析：
訪問控制：通過對特定網(wǎng)段，服務(wù)建立訪問控制體系。將絕大多數(shù)攻擊阻止在到達攻擊目標之前。
檢查安全漏洞：通過對安全漏洞的周期檢查，即使攻擊者可到達攻擊目標，也可使大多數(shù)攻擊無效。
攻擊監(jiān)控：通過對特定網(wǎng)段，服務(wù)建立訪問控制體系，可以實時檢測出絕大多數(shù)攻擊，病采取相應(yīng)的行動（如：斷開網(wǎng)絡(luò)連接、記錄攻擊過程，跟蹤攻擊源等）。
加密通訊：主動加密通訊，可使攻擊者不能了解，修改敏感信息。
設(shè)立安全監(jiān)控中心：為信息系統(tǒng)提供安全體系管理、監(jiān)控、保護等應(yīng)急措施。
前端接入的網(wǎng)絡(luò)安全交換機可以阻止黑客的攻擊，通信設(shè)備以及辦公人員會針對交換機所收集饋的信息會對網(wǎng)絡(luò)安全中心的監(jiān)控人員及時反饋，讓網(wǎng)絡(luò)安全中心的監(jiān)控人員做好應(yīng)對措施，保障重要的信息不被竊取。
中心機房網(wǎng)絡(luò)安全交換機可以說是對網(wǎng)絡(luò)安全的雙重保障。即可以阻止前端黑客的網(wǎng)絡(luò)攻擊，也可以防止國際黑客組織的攻擊，國際黑客組織通過特殊的渠道對我國重要的保密信息進行遠程攻擊，一旦最后一道防線被攻破，后果不堪設(shè)想。所以信息網(wǎng)絡(luò)安全的重要性不言而喻，而解決方案的出現(xiàn)就是國家的安全衛(wèi)士。
產(chǎn)品介紹
Cronet CC-3428 24GE+4GSFP 機架式三層全千兆工業(yè)以太網(wǎng)交換機
- 支持24個10/100/1000M電口，4個1000M SFP擴展槽
- 支持MR-Ring快速環(huán)網(wǎng)（自愈時間<20ms），兼容STP/RSTP/MSTP生成樹協(xié)議
- 集成32位MIPS處理器，CPU流量優(yōu)先劃分
- 支持基于硬件的DoS攻擊防御
- 支持QoS，基于端口的流量監(jiān)管， WRR、DRR、SP、隊列調(diào)度算法、報文的802.1p
- 支持靜態(tài)路由、策略路由、RIP V1/2、OSPF、IS-IS、BGP、虛擬路由冗余協(xié)議VRRP
- 支持IP組播PIM-SM、PIM-DM
- 支持IPv6路由 OSPFv3、BGP4、SISv6
- 滿足工業(yè)4級電磁兼容性，IP40等級，無風扇設(shè)計
MIE-2412P 8GE+4GSFP卡軌式全千兆網(wǎng)管型工業(yè)以太網(wǎng)交換機
- 支持8個10/100/1000M自適應(yīng)以太網(wǎng)RJ45接口，支持POE供電，4個1000M SFP擴展槽，支持802.3af/at供電標準
- 支持MR-Ring快速環(huán)網(wǎng)（自愈時間 < 20 ms），兼容STP/RSTP/MSTP生成樹協(xié)議
- 支持Port-based VLAN，IEEE 802.1Q VLAN和GVRP 協(xié)議
- 支持動態(tài)和靜態(tài)鏈路聚合
- 支持IGMP Snooping和GMRP過濾組播封包
- 支持基于MAC 地址的端口鎖定，防止非法入侵
- 支持SNMPv1/v2c/v3不同等級的網(wǎng)絡(luò)管理協(xié)議
- 多種網(wǎng)管方式：Web、Snmp，Telnet，console
- IP40防護等級，波紋式鋁型材外殼，工業(yè)4級電磁兼容性設(shè)計
|
