|
導(dǎo)讀：隨著計(jì)算機(jī)、通信、網(wǎng)絡(luò)技術(shù)的的步伐越來越快，網(wǎng)絡(luò)信息系統(tǒng)已經(jīng)成為一個(gè)國家、一個(gè)行業(yè)、一個(gè)集團(tuán)、一個(gè)企業(yè)尋求發(fā)展的基1礎(chǔ)設(shè)施。網(wǎng)絡(luò)安全問題越來越引起世界各國的關(guān)注，隨著計(jì)算機(jī)網(wǎng)絡(luò)在軍工行業(yè)的廣泛應(yīng)用，不斷出現(xiàn)網(wǎng)絡(luò)被非法入侵，重要的資料被竊取，網(wǎng)絡(luò)系統(tǒng)癱瘓、各種病毒泛濫成災(zāi)等嚴(yán)重問題。這一切已經(jīng)給各個(gè)國家以及我國軍工行業(yè)造成巨大的損失，甚至危害國家安全。
對(duì)國家而言沒有網(wǎng)絡(luò)安全解決方案，就沒有信息基礎(chǔ)設(shè)施的安全保，就沒有網(wǎng)絡(luò)空間上的國家主權(quán)和國家安全。國家的政治、軍事、經(jīng)濟(jì)、文化、教育、社會(huì)生活等將處于信息戰(zhàn)的威脅之中。
通訊方案的實(shí)現(xiàn)：
系統(tǒng)安全體系分析：
訪問控制：通過對(duì)特定網(wǎng)段，服務(wù)建立訪問控制體系。將絕大多數(shù)攻擊阻止在到達(dá)攻擊目標(biāo)之前。
檢查安全漏洞：通過對(duì)安全漏洞的周期檢查，即使攻擊者可到達(dá)攻擊目標(biāo)，也可使大多數(shù)攻擊無效。
攻擊監(jiān)控：通過對(duì)特定網(wǎng)段，服務(wù)建立訪問控制體系，可以實(shí)時(shí)檢測(cè)出絕大多數(shù)攻擊，病采取相應(yīng)的行動(dòng)（如：斷開網(wǎng)絡(luò)連接、記錄攻擊過程，跟蹤攻擊源等）。
加密通訊：主動(dòng)加密通訊，可使攻擊者不能了解，修改敏感信息。
設(shè)立安全監(jiān)控中心：為信息系統(tǒng)提供安全體系管理、監(jiān)控、保護(hù)等應(yīng)急措施。
前端接入的網(wǎng)絡(luò)安全交換機(jī)可以阻止黑客的攻擊，通信設(shè)備以及辦公人員會(huì)針對(duì)交換機(jī)所收集饋的信息會(huì)對(duì)網(wǎng)絡(luò)安全中心的監(jiān)控人員及時(shí)反饋，讓網(wǎng)絡(luò)安全中心的監(jiān)控人員做好應(yīng)對(duì)措施，保障重要的信息不被竊取。
中心機(jī)房網(wǎng)絡(luò)安全交換機(jī)可以說是對(duì)網(wǎng)絡(luò)安全的雙重保障。即可以阻止前端黑客的網(wǎng)絡(luò)攻擊，也可以防止國際黑客組織的攻擊，國際黑客組織通過特殊的渠道對(duì)我國重要的保密信息進(jìn)行遠(yuǎn)程攻擊，一旦最后一道防線被攻破，后果不堪設(shè)想。所以信息網(wǎng)絡(luò)安全的重要性不言而喻，而解決方案的出現(xiàn)就是國家的安全衛(wèi)士。
產(chǎn)品介紹
Cronet CC-3428 24GE+4GSFP 機(jī)架式三層全千兆工業(yè)以太網(wǎng)交換機(jī)
- 支持24個(gè)10/100/1000M電口，4個(gè)1000M SFP擴(kuò)展槽
- 支持MR-Ring快速環(huán)網(wǎng)（自愈時(shí)間<20ms），兼容STP/RSTP/MSTP生成樹協(xié)議
- 集成32位MIPS處理器，CPU流量優(yōu)先劃分
- 支持基于硬件的DoS攻擊防御
- 支持QoS，基于端口的流量監(jiān)管， WRR、DRR、SP、隊(duì)列調(diào)度算法、報(bào)文的802.1p
- 支持靜態(tài)路由、策略路由、RIP V1/2、OSPF、IS-IS、BGP、虛擬路由冗余協(xié)議VRRP
- 支持IP組播PIM-SM、PIM-DM
- 支持IPv6路由 OSPFv3、BGP4、SISv6
- 滿足工業(yè)4級(jí)電磁兼容性，IP40等級(jí)，無風(fēng)扇設(shè)計(jì)
MIE-2412P 8GE+4GSFP卡軌式全千兆網(wǎng)管型工業(yè)以太網(wǎng)交換機(jī)
- 支持8個(gè)10/100/1000M自適應(yīng)以太網(wǎng)RJ45接口，支持POE供電，4個(gè)1000M SFP擴(kuò)展槽，支持802.3af/at供電標(biāo)準(zhǔn)
- 支持MR-Ring快速環(huán)網(wǎng)（自愈時(shí)間 < 20 ms），兼容STP/RSTP/MSTP生成樹協(xié)議
- 支持Port-based VLAN，IEEE 802.1Q VLAN和GVRP 協(xié)議
- 支持動(dòng)態(tài)和靜態(tài)鏈路聚合
- 支持IGMP Snooping和GMRP過濾組播封包
- 支持基于MAC 地址的端口鎖定，防止非法入侵
- 支持SNMPv1/v2c/v3不同等級(jí)的網(wǎng)絡(luò)管理協(xié)議
- 多種網(wǎng)管方式：Web、Snmp，Telnet，console
- IP40防護(hù)等級(jí)，波紋式鋁型材外殼，工業(yè)4級(jí)電磁兼容性設(shè)計(jì)
|
