（信息技术）XXXX年信息安全技术应用赛项设备介绍.docxVIP

（信息技术）XXXX年信息安全技术应用赛项设备介

绍

信息安全技术应用赛项设备介绍发布时间：2011-4-2来源：ChinaSkills

信息安全技术应用赛项设备介绍

壹、竞赛设备清单

序号

设备名称

设备型号

数量

品牌

1

二层交换机

DCS-3950-28C

2

神州数码

2

三层交换机

DCRS-5950-28T

1

神州数码

3

路由器

DCR-2659

3

神州数码

4

路由器配件

CR-V35MT-V35FC

3

神州数码

5

堡垒服务器

DCST-6000B

1

神州数码

6

防火墙

DCFW-1800S-H-V2

2

神州数码

7

防火墙配件

DCFW-S-H-USG-LIC

2

神州数码

8

入侵检测

DCNIDS-1800-M3

1

神州数码

9

其他设备

配线装置、PC机、打印机、U盘

1

二、竞赛设备说明

1、DCS-3950-28c智能安全接入交换机

DCS-3950-28c智能安全接入交换机属于百兆接入、千兆上联的二层以太网交换设备,其于安全、运营等方面极具特色，适用于教育、政府、大中型企业的网络接入。

DCS-3950-28c全面支持IPv6主机配置，具备SNMPv6、HTTPv6等，更灵活的适应网络环境的需要，可于IPv4、IPv6网络部署中收放自如。同时于机器性能上，它支持接入SFP百兆光模块，支持ECC纠错功能，降低了用户的投资及维护成本。

DCS-3950-28c支持堆叠功能,采取无风扇静音设计，且采取固化上联端口的形式，端口类型组合丰富，为用户组网提供了很大的扩展性和便利性。作为新壹代的网络产品，DCS-3950系列交换机具有强大的安全特性，如强大的ACL、防攻击能力可有效抵抗病毒和DOS攻击，保护自身和汇聚、核心设备的安全稳定运行。完全的硬件转发、以及基于ASIC的ACL机制能够于病毒泛滥时使正常数据不受任何影响。

DCS-3950-28C提供了4个千兆Combo接口，同时提供24个标准的百兆电口接入。产品特点

1.提供了完整的ACL策略，可根据源/目的IP地址、源/目的MAC地址、IP协议类型、TCP/UDP端口号、IPPrecendence、时间范围、ToS对数据进行分类，且运行不同的转发策略。

2.支持全面的防范ARP欺骗的功能，通过ARPGuard及ARP防扫描等可有效防范黑客通过ARP漏洞对网络进行的仿冒主机或仿冒网关攻击。

3.支持DHCPsnooping及IPsourceGuard，俩者配合使用可有效防范MAC、IP、MAC+IP等非法地址欺骗，同时仍可降低DOS攻击的风险。

4.支持生成树协议，支持802.1p、802.3ad、802.3x、GVRP、DHCP等标准。

5.支持功能全面的802.1Q协议族，包括支持VLAN别名、PortVLAN、PrivateVLAN、ProtocolVLAN，同时支持QinQ（VLANVPN）技术.

6.端口聚合功能强大，能最大提供8组LAG的聚合，可提供更高的上联带宽服务。

7.可根据端口、802.1p、ToS、DSCP、ACL流、VLANID、COS、IPv4/IPv6地址等进行流量分类，且分配不同的服务级别，支持SP/WRR/SWRR/DWRR/SDWRR等队列调度方式.

8.支持入口流量整形（CAR），粒度最小可达10K，非常适于网络运营，为语音/数据/视频于同壹网络中传输提供所要求的不同服务质量。

9.支持SNMP，支持带内和带外管理，支持SecurityIP功能，能够防止非法用户登陆和修改交换机的配置。

10.支持SSH协议，能够最大限度地保证交换机的配置管理的安全性。

2、DCRS-5950-28T路由交换机

DCRS-5950-28T交换机是神州数码网络推出的盒式高性能硬件IPv6万兆路由交换机，该系列交换机采用硬件ASIC芯片实现IPv4和IPv6双协议栈，可全线速转发IPv4/IPv6的2/3层 数据包，于IPv6方面处于业界领先的地位。该款产品支持丰富的IPv6隧道协议，可灵活实现IPv4网络和IPv6网络的互连互通，且支持IPv6版本的RIPng，OSPFv3等动态路由协议，可用于部署大型IPv6网络。

该交换机支持千兆下联，万兆上联，端口组合非常灵活，万兆核心交换机的技术应用于固定式交换机上，高度1U，体现了汇聚产品高性能、小型化、灵活的趋势。于性能和功能方面