网络工程规划与设计案例教程项目三_任务四_zxsecus1612.doc

ZXSEC US1612宙斯盾 二、设备特性 1、特性 （1）基于网络的病毒防御实时检测和清除病毒和蠕虫。扫描进出的E-MAIL附件(SMTP, POP3, IMAP)、所有FTP和包括Web email的HTTP流量，而不影响网络的性能通过阻止病毒和蠕虫进入网络的方式，消除了危险动态IPS入侵检测／防护可以根据用户自定义攻击的阈值，对3300多种入侵和攻击进行检测。可以从中兴通讯服务网络自动更新IPS特征值对快速扩散的威胁实时响应，阻止可以穿越常规防火墙的攻击防火墙功能强大的状态检测防火墙经过认证的系统防御，良好的性能和可扩展性WEB内容过滤 处理所有的WEB内容，可以屏蔽有害的WEB页面和代码提高企业的生产力，对需要上网行为规范的教育机构提供有力的保障VPN: 业界标准的PPTP，L2TP，SSL和IPSEC支持在局域网和客户端之间构建安全通道透明模式提供网桥模式下的病毒防御，WEB内容过滤，和其它内容相关的控制，可以部署在现有防火墙和其他设备之间比较容易和已有网络结合起来，保护已有投入远程访问支持远程用户的加密访问，提供了IPSEC客户端软件为外地员工、移动办公提供了廉价的无处不在的网络服务宙斯盾 ZXSEC US1612 规格说明 ZXSEC US1612 接口 HA（高可用） 10/100/1000M以太网接口10 主动对主动的HA 可扩展千兆接口4 主动对被动的HA AMC扩展插槽 1个单宽板卡插槽 状态故障恢复(防火墙和VPN) 病毒、蠕虫清除 设备失败检测/通知 扫描smtp,imap,pop3,http和VPN数据流隔离被感染数据 链路监控 √ 隔离感染数据 网络功能 基于文件大小控制 多个广域网口支持 √ 基于文件类型控制 支持多个区域 防火墙模式和特性 各区域间路由 √ NAT，PAT 透明（桥模式） √ 基于策略的路由 路由模式（支持RIPv1 v2） 系统管理 基于策略的NAT 控制接口（RS232） √ VLAN(802.1q) √ WebUI (https) √ 访问控制列表(源地址，目标地址，TCP和UDP端口) 多语言支持 √ 基于用户组认证的策略 命令行接口 √ H.323NAT穿越 安全命令行（SSH） √ 支持Wins 管理 VPN 多管理员和用户级别 √ IPSec、SSL 、PPTP、L2TP √ WebTFTP方式的软件升级 √ 加密（DES，3DES，AES） √ 管理软件版本回退 SHA-1/MD5认证 用户认证 支持PPTP、L2TP、VPN客户端穿过 内部数据库 √ VPN支持Hub-and-Spoke 支持LDAP √ IKE认证方式 Radius数据库 IPSEC NAT穿越 IP/MAC绑定 停滞点的检测 流量管理 兼容主要的VPN产品 基于策略的流量控制 √ 内容过滤 保证带宽 √ URL屏蔽 最大带宽 √ 关键字/词组屏蔽 √ 优先带宽 √ 基于策略控制 尺寸 URL免屏蔽列表 √ 高度/宽度/长度 4.45/43.18/32cm 阻塞Java 小程序，Cookie和ActiveX √ 重量 6.35公斤 Email过滤(关键词、黑名单) 可上机架 √ 入侵检测和防护（IPS） 电源 超过3300种攻击列表 交流电源100-240V 用户化攻击列表 输入电流3-5A 从网络自动实时升级数据库 频率50 - 60Hz 日志和监控 功率 120W max 支持远程Syslog/WELF服务器 环境 图形化实时化和对记录的监控 0–40℃ SNMP √ 存贮温度 -20–80℃ 病毒和攻击的email报警 湿度 5–95%非凝结 VPN通道的监控 图1 ZXSEC US1612宙斯盾 湖南工业职业技术学院 网络技术专业教学资源库 3 湖南工业职业技术学院 网络技术专业教学资源库