南京商业学校网络安全设备

一、校园网络出口边界设备—防火墙学校在电信网关出口处设置了一台阿姆瑞特AS-F500plus8防火墙,来保护校园内部网络资源不被外部非授权用户使用,防止内部受到外部非法用户的攻击.
随着网络技术及应用的普及,网络安全问题日益凸现,黑客的攻击方式由以前基于TCP/IP协议的漏洞攻击转向基于操作系统和应用软件的漏洞攻击和入侵.
例如:黑客可以通过防火墙开放的合法端口进入内部网络,给用户造成巨大的损失;蠕虫病毒、木马可以通过防火墙开放的合法端口进入内部网络,造成网络瘫痪;间谍软件等恶意程序可以通过防火墙开放的合法端口进入内部网络,窃取商业机密.
阿姆瑞特依托强大的研发队伍,在产品设计时候提供阿姆瑞特SOS(ServiceOrientedSecurity)-面向服务的安全设计,只有通过最先进的SOS设计理念开发出的产品才能具备高度灵活性、最强大的功能和最卓越的性能.
依托阿姆瑞特先进的SOS理念,UTM在产品设计时候,充分考虑到产品的灵活性、安全性、高性能以及扩展性,与其他厂商的UTM相比,具有以下优点:·无操作系统没有通用操作系统的漏洞;不需要维护和修补任何操作系统;超短的启动时间·最小的受攻击平面3Mb的系统内核比40Mb的Linux和70MbWindows系统小很多;没有硬盘等需要运转的部件;优异的MTBF(平均无故障时间)·细粒度的灵活服务组合能够精确地为不同客户量身定制合适的服务组合;能提供最灵活的接入模式·完全自己开发的核心程序自己开发的核心系统,包括IP栈、TCP栈、过滤栈等等;没有笨拙的修改和变通,只有优美的、彻底的集成全面和无缝隙的功能整合;优异的可靠性和稳定性;可以提供海量的并发、极高的吞吐量和极底的延时·巧妙的结合软件和硬件在必须保证性能的地方使用硬件.
硬件可以提供极高的吞吐量和极短的时延,因此保证了产品整体的高性能;在需要灵活处理的方面用软件来实现.
软件模块更为容易升级和修改,因此可以实现较为复杂的功能.
·灵活简单的无缝扩展通过许可证的方式,瞬间升级新需要的功能;在同一产品系列中,不需要更换硬件,就可以瞬间扩展到更高的性能而阿姆瑞特AS-F500是一款采用多核+ASIC技术的综合网关产品,可选支持IPV4/IPV6,它克服了性能的限制,同时可以处理防火墙、IPS、IPSecVPN、SSLVPN、防病毒、防垃圾邮件、反间谍、DDoS、WEB防火墙、WEB加速NAC等安全多功能系统.
校园网络出口边界设备—防火墙技术规格及要求品牌与型号特点·2Gbps吞吐量·1,000,000个并发连接数·10个接口·1U机架型(可升级2U+冗余电源)阿姆瑞特AS-F500plus8采用多核+ASIC技术的综合网关产品,可选支持IPV4/IPV6,它克服了性能的限制,同时可以处理防火墙、IPS、IPSecVPN、SSLVPN、防病毒、防垃圾邮件、反间谍、DDoS、WEB防火墙、WEB加速NAC等安全多功能系统.
信息过滤:二、网络出口流量控制设备深信服AC1200:深信服AC系列产品是目前网络行为识别率最高、性能最强的专业上网行为管理设备.
深信服AC系列上网行为管理产品采用深信服自主研发的AC网络审计系统.
拥有着领先的网络行为识别能力,除了识别普通的明文数据外,AC还可识别加密的流量和应用,并通过基于统计学的网络行为智能检测技术(NBID),对用户最新面临的应用进行管理,进而提高用户的工作效率,避免机密信息的泄漏.
由于采用了高性能的硬件平台,以及不受硬盘空间限制、可独立部署的数据中心,深信服NC的性能领先于其他同类产品,更好的满足了大规模网络的苛刻要求.
1300万条URL过滤,人工智能网页分析,1000种网络应用库,应用访问控制,报表和检索,流量分析,带宽管理,防DOS攻击,防ARP欺骗.
网络出口流量控制设备技术规格及要求品牌与型号特点吞吐量:90Mbps并发会话数:12万硬盘容量:250GB网口数量:4个千兆电口电源:单电源外形:1U机架式深信服AC-1200管理效果明显,设备稳定性高,识别率准确,功能强大.
流控:三、网络认证计费设备安全运营管理系统即网络认证计费系统,一般安装在装有WindowsServer2008R2EnterpriseEditionSP1X64版本操作系统搭载SQLServer2008R2EnterpriseEditionSP1X64版本数据库的服务器,4口10/100/1000M自适应端口,4个SFP光口.
实现了所有接入方式的认证、接入控制、计费、日志管理,和对外统一接口等的功能.
锐捷网络RG-SAMV3.
X系统是一套以实现网络运营为基础,增强全局安全为中心,提高管理效率为目的的第三代网络安全运营管理系统.
RG-SAMV3.
X安全运营管理系统是一套基于标准的RADIUS协议开发的认证计费管理系统.
RG-SAMV3.
X几乎融合了现在网络身份认证所有的方式,例如:有线802.
1X的准入方式、无线802.
1X的准入方式、有线的WEB准入方式、无线的WEB准入方式,远程VPN的接入方式.
在同一个平台上实现了所有接入方式的认证、接入控制、计费、日志管理,和对外统一接口等.
大大降低了用户的投资成本,使得管理效率得到了很大的提升.
RG-SAMV3.
X面世的使命就是为用户创造高稳定性、高性能的运营环境,实现用户入网即认证.
网络认证计费设备技术规格及要求品牌与型号特点根据不同的开户用户数,推荐内存配置分别为:1万用户以下,推荐8G.
1万-5万用户,推荐16G.
5万-10万用户,推荐32G吞吐率266MB及以上,200G及以上容量,推荐500G硬盘空间.
CPUIntelXeonE56302.
53GHz4核*4锐捷网络RG-SAMV3.
X从浏览器输入WebServer地址和端口,到出现登录窗口的时间小于5秒,不包括网络传输时间.
认证秒入秒出的性能:1500个/秒.
于10000条记录的表,导出时间小于5分钟,导入时间小于20分钟.
可以动态配置数据库历史记录和日志文