中興(ZX)5950-24T-AC三層千兆網管交換機 |
![]() |
價格:0 元(人民幣) | 產地:中興 |
最少起訂量:1臺 | 發貨地:武漢 | |
上架時間:2018-04-27 13:59:29 | 瀏覽量:343 | |
武漢英萊德科技有限公司
![]() |
||
經營模式:代理商 | 公司類型:個體工商戶 | |
所屬行業:傳輸、交換設備 | 主要客戶:政府 企業 學校 醫院 酒店 公司等 | |
![]() ![]() |
聯系人:周紅 (小姐) | 手機:15629139836 |
電話: |
傳真: |
郵箱:3167915498@qq.com | 地址:武漢市東湖技術開發區華師園北路光谷科技港1棟B-5樓 |
中興(ZX)5950-24T-AC三層千兆網管交換機
全方位的安全防御 接入交換機作為網絡接入設備,保障基礎網絡安全穩定為第一要務,交換機提供全方位的主動防御技術,保障網絡安全和穩定: 防ARP病毒攻擊 ARP病毒或攻擊是網絡中最常見,同時影響較大的一類攻擊。交換機支持多種模式的ARP防欺騙功能,不論是用戶通過DHCP服務器自動獲取地址,還是使用固定的IP地址,能夠記錄用戶真實的IP+MAC地址,并在交換機端口收到主機發送的APR報文時,將ARP報文內容和記錄的IP+MAC地址進行比對,只對內容真實的ARP報文進行轉發,對虛假的ARP報文進行丟棄,從而將ARP欺騙屏蔽在網絡之外,保障網絡用戶免受ARP病毒攻擊。
防非法DHCP服務器 隨著無線終端設備的普及,很多用戶為了方便使用無線網絡,自己購買SOHO型無線路由器,并將其接入到有線網絡中,由于SOHO路由器通常都內置DHCP服務器,一旦連接錯誤,導致有線網絡中存在非法的DHCP服務器,此時大量計算機將通過非法DHCP服務器獲取到錯誤的IP地址而無法訪問網絡。能夠只轉發網絡中指定的合法DHCP服務器的地址請求應答報文,對非法DHCP服務器的應答報文不予轉發,從而確保網絡中的計算機只能從合法DHCP服務器獲取到地址,避免了由于用戶自行接入SOHO路由器導致的大量其他用戶無法訪問網絡問題。 主動防御網絡中各類DOS攻擊 網絡由于其開放性,經常由于計算機感染病毒,或是接入網絡的人員出于各種目的對網絡設備、網絡中的服務器進行攻擊,導致網絡無法正常使用。較常見的如ARP泛洪攻擊導致網關無法響應請求、ICMP泛洪攻擊導致網絡設備CPU負載過高無法正常工作,DHCP請求泛洪攻擊,導致DHCP服務器地址枯竭,用戶無法正常獲取IP地址訪問網絡。 提供創新的基礎網絡保護策略(NFPP,Network Foundation Protection Policy)技術,能夠限制用戶向網絡中發送ARP報文、ICMP請求報文、DHCP請求報文等數據包的數率,對超過限速閾值的報文進行丟棄處理,甚至能夠識別攻擊行為,對有攻擊行為的用戶進行隔離。從而保護基礎網絡免受網絡攻擊行為的影響,保障網絡穩定。 防環路技術避免網絡中出現環路導致的網絡不穩定 網絡環路是網絡中經常出現的另一個導致網絡不穩定的“罪魁禍首”,提供STP/RSTP/MSTP等生成樹技術,能避免網絡中由于誤接環路導致網絡不穩定的狀況。 靈活的接入控制 大量網絡由于需要確保接入用戶身份可靠的需要,要求對接入網絡的用戶進行身份認證,配合銳捷SAM解決方案,提供多種靈活的身份認證策略,在部署認證方案時能夠滿足各種不同用戶和環境的需要: 能夠在一臺交換機上同時提供802.1X和WEB認證,802.1X認證提供更嚴格的安全管控,WEB認證則提供更好的用戶體驗,滿足不同用戶群體的需要。 在采用802.1X認證時,需要用戶安裝客戶端,如果用戶數量龐大,安裝客戶端是非常耗時和繁瑣的工作,提供客戶自動下發功能,能夠在用戶首次訪問網絡時,將用戶IE頁面自動重定向到客戶端的下載頁面,讓用戶自行下載和安裝客戶端,大大降低了802.1X的部署難度。 在網絡認證方案中,通常會有部分服務器是需要用戶即使不進行認證也需要訪問的,例如高校網絡中的自助服務頁面,通過提供安全通道技術,能夠輕松實現讓用戶即使未通過認證,也能訪問某些管理員指定頁面。 在網絡認證方案中,如果遇到部分無法進行認證的終端需要接入網絡,如打印機、VOIP電話等。如果將這些連接打印機和VOIP電話的端口配置為無需進行認證,不但操作復雜,而且存在安全隱患。提供MAC地址認證功能,使得打印機、VOIP電話這類設備能夠通過自身MAC地址進行網絡認證,訪問網絡。
武漢英萊德科技有限公司
|
版權聲明:以上所展示的信息由會員自行提供,內容的真實性、準確性和合法性由發布會員負責。機電之家對此不承擔任何責任。 友情提醒:為規避購買風險,建議您在購買相關產品前務必確認供應商資質及產品質量。 |