日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

路由器的安全設(shè)計(jì)( 四 )

云知道


北電Contivity 2700路由器
Contivity 2700在單一集成平臺上提供IP路由、VPN、狀態(tài)防火墻、加密、鑒權(quán)、目錄和策略服務(wù)、QoS以及帶寬治理服務(wù)，可以用作總部或分支機(jī)構(gòu)的安全路由解決方案 。通過包括T1/E1、V.35/X.21以及幀中繼等在內(nèi)的WAN服務(wù)，Contivity 2700可以作為企業(yè)的全能型“IP邊緣”解決方案 。一臺Contivity 2700可以解決過去要求多臺分立設(shè)備（如路由器、VPN網(wǎng)關(guān)、防火墻）才能解決的問題，并且無需成本高昂的硬件升級就可以增加新的IP服務(wù) 。靈活的軟件許可證答應(yīng)在初期將Contivity作為路由器、VPN網(wǎng)關(guān)或防火墻來安裝，以后可以通過軟件許可證來進(jìn)行升級 。Contivity 2700結(jié)合了北電公司的安全路由技術(shù)框架，即使在同一設(shè)備中運(yùn)行多種IP服務(wù)，它也可以提供擴(kuò)展性和較高的性能，并且還提供一些要害特性——如IPSec VPN隧道上的動態(tài)路由、VPN中的公共安全性策略、路由和防火墻服務(wù) 。此外，Contivity 2700可以與用戶現(xiàn)有的路由、鑒權(quán)、目錄和安全性系統(tǒng)互操作，能夠?yàn)樾翴P服務(wù)的過渡發(fā)揮橋梁作用 。
紫光BitEngine 3600路由器
BitEngine 3600模塊化中心路由器采用模塊化的結(jié)構(gòu)設(shè)計(jì)，具有以下特點(diǎn)：自主知識產(chǎn)權(quán)的網(wǎng)絡(luò)操作系統(tǒng)平臺（BWOS），將Internet基礎(chǔ)協(xié)議TCP/IP協(xié)議棧、實(shí)時(shí)操作技術(shù)、設(shè)備及網(wǎng)絡(luò)治理技術(shù)和應(yīng)用技術(shù)融為一體，支持各種網(wǎng)絡(luò)協(xié)議，具有很強(qiáng)的可伸縮性和可配置性；完善的系統(tǒng)安全設(shè)計(jì)，通過BWOS獨(dú)有的安全路由技術(shù)，包括包過濾、IPSec、路由協(xié)議加密、硬件加密、RADIUS/AAA、日志和系統(tǒng)監(jiān)控等多種安全技術(shù)的有效結(jié)合，實(shí)現(xiàn)了數(shù)據(jù)安全傳輸、路由保護(hù)、策略控制和安全治理；高性能和模塊化的完美結(jié)合，采用模塊化的體系結(jié)構(gòu)，提供2個(gè)固定端口10/100Base-TX以太網(wǎng)模塊和6個(gè)擴(kuò)展插槽，可以提供十多種不同類型的模塊，幫助用戶定制適合自己的網(wǎng)絡(luò)架構(gòu) 。此外，BitEngine 3600支持多種接口類型，具有接口備份、鏈路備份、路由備份等功能，支持FXS、FXO等語音接口，支持與多種國內(nèi)外廠商VoIP設(shè)備的互通，實(shí)現(xiàn)了語音與數(shù)據(jù)網(wǎng)絡(luò)的有效融合，是一款專門面向大中型企業(yè)網(wǎng)絡(luò)、校園網(wǎng)、公安、稅務(wù)專用網(wǎng)的高性能、模塊化的中心路由器 。
在實(shí)際應(yīng)用中，我們發(fā)現(xiàn)盡管一些用戶部署了具有安全功能的路由器，但這些用戶的路由器和網(wǎng)絡(luò)仍然遭受攻擊，這說明路由器的安全不僅取決于路由器本身的安全設(shè)計(jì)，而且還取決于治理員的治理水平 。事實(shí)證實(shí)，一位有經(jīng)驗(yàn)的治理員能夠有效化解針對路由器的許多攻擊 。林棟是一位從事電信骨干網(wǎng)大型網(wǎng)絡(luò)維護(hù)工作多年的網(wǎng)管員，以下是他對路由器的治理心得，供讀者參考 。

推薦閱讀