2011年信息安全技术应用赛项设备介绍.doc

信息安全技术应用赛项设备介绍 发布时间：2011-4-2 ??来源：ChinaSkills ??? 一、竞赛设备清单 序号 设备名称 设备型号 数量 品牌 1 二层交换机 DCS-3950-28C 2 神州数码 2 三层交换机 DCRS-5950-28T 1 神州数码 3 路由器 DCR-2659 3 神州数码 4 路由器 配件 CR-V35MT-V35FC 3 神州数码 5 堡垒服务器 DCST-6000B 1 神州数码 6 防火墙 DCFW-1800S-H-V2 2 神州数码 7 防火墙 配件 DCFW-S-H-USG-LIC 2 神州数码 8 入侵检测 DCNIDS-1800-M3 1 神州数码 9 其他设备 配线装置、PC机、打印机、U盘 1 ???? 二、竞赛设备说明??? 1、DCS-3950-28c智能安全接入交换机 ??? DCS-3950-28c智能安全接入交换机属于百兆接入、千兆上联的二层以太网交换设备,其在安全、运营等方面极具特色，适用于教育、政府、大中型企业的网络接入。 ??? DCS-3950-28c全面支持IPv6主机配置，具备SNMP v6、HTTP v6等，更灵活的适应网络环境的需要，可在IPv4、IPv6网络部署中收放自如。同时在机器性能上，它支持接入SFP百兆光模块，支持ECC纠错功能， 降低了用户的投资及维护成本。??? DCS-3950-28c支持堆叠功能,采取无风扇静音设计，并采取固化上联端口的形式，端口类型组合丰富，为用户组网提供了很大的扩展性和便利性。作为 新一代的网络产品，DCS-3950系列交换机具有强大的安全特性，如强大的ACL、防攻击能力可有效抵抗病毒和DOS攻击，保护自身和汇聚、核心设备的 安全稳定运行。完全的硬件转发、以及基于ASIC的ACL机制可以在病毒泛滥时使正常数据不受任何影响。??? DCS-3950-28C提供了4个千兆Combo接口，同时提供24个标准的百兆电口接入。 产品特点??? 1.提供了完整的ACL策略，可根据源/目的IP地址、源/目的MAC地址、IP协议类型、TCP/UDP端口号、IP Precendence、时间范围、ToS对数据进行分类，并运行不同的转发策略。??? 2.支持全面的防范ARP欺骗的功能，通过ARP Guard及ARP防扫描等可有效防范黑客通过ARP漏洞对网络进行的仿冒主机或仿冒网关攻击。??? 3.支持DHCP snooping及IP source Guard，两者配合使用可有效防范MAC、IP、MAC+IP等非法地址欺骗，同时还可降低DOS攻击的风险。??? 4.支持生成树协议，支持802.1p、802.3ad、802.3x、GVRP、DHCP等标准。??? 5.支持功能全面的802.1Q协议族，包括支持VLAN别名、Port VLAN、Private VLAN、Protocol VLAN，同时支持QinQ（VLAN VPN）技术.??? 6.端口聚合功能强大，能最大提供8组LAG的聚合，可提供更高的上联带宽服务。??? 7.可根据端口、802.1p、ToS、DSCP、ACL流、VLAN ID、COS、IPv4/IPv6地址等进行流量分类，并分配不同的服务级别，支持SP/WRR/SWRR/DWRR/SDWRR等队列调度方式.??? 8.支持入口流量整形（CAR），粒度最小可达10K，非常适于网络运营，为语音/数据/视频在同一网络中传输提供所要求的不同服务质量。??? 9.支持SNMP，支持带内和带外管理，支持Security IP功能，可以防止非法用户登陆和修改交换机的配置。??? 10.支持SSH协议，可以最大限度地保证交换机的配置管理的安全性。 ??? 2、DCRS-5950-28T路由交换机 ? ??? DCRS-5950-28T交换机是神州数码网络推出的盒式高性能硬件IPv6万兆路由交换机，该系列交换机采用硬件ASIC芯片实现IPv4与IPv6 双协议栈，可全线速转发IPv4/IPv6的2/3层数据包，在IPv6方面处于业界领先的地位。该款产品支持丰富的IPv6隧道协议，可灵活实现 IPv4网络与IPv6网络的互连互通，且支持IPv6版本的RIPng，OSPFv3等动态路由协议，可用于部署大型IPv6网络。??? 该交换机支持千兆下联，万兆上联，端口组合非常灵活，万兆核心交换机的技术应用在固定式交换机上，高度1U，体现了汇聚产品高性能、小型化、灵活的趋势。 在性能和功能方面DCRS-5950-28T能够满足大型网络的组网需求，并具备丰富的智能和安全特性，特别适合于作为大型校园网、企业网、 IPv4/IPv6城域网的汇聚设备，以及中小型网络的核心设备。 ??? 产品