INTERJAK系列产品技术讲座.ppt

同华顺达全功能网络解决方案2003年9月23日大连 提纲 同华顺达公司简介 产品、功能介绍 同华顺达全方位解决方案介绍 同华顺达无线监控解决方案 同华顺达Voip解决方案 合作推广 同华顺达公司介绍: 产品介绍--产品的组成 产品组成 产品组成 产品组成 产品功能列表 防火墙 --防火墙功能 动态防火墙 动态防火墙- 集成了 NAT NAPT 功能 维持多达4000个会话 自动允许响应的数据返回内网 当 IP会话关闭或超时则自动关闭 应用感知 能够认知特殊的 IP应用如：FTP, e-mail 基于规则的防火墙 按照过滤规则控制数据 商业实力 – 通过ICSA 实验室认证 防火墙保护 拒绝服务攻击 SYN flooding –大量的在TCP包中SYN信号 ICMP flooding - 大量的ICMP信息 Ping of death –Ping超过字节限制的ICMP信息 Teardrop and Land - 利用经过恶意修改后TCP包 哄骗IP 地址 检测外来的伪装成被信任的IP地址的欺骗行为 IP包路由项欺骗 检测攻击者利用恶意修改IP包中路由选项以得到来自伪造IP包的响应 地址清理和端口扫描 识别及记录系统日志中记录的所有被拒绝的攻击。 支持DMZ – 非军事区 分割以太网段 配置在Ethernet 2上 允许配置更灵活的防火墙规则,此规则允许在DMZ网段上访问公共的服务器. 如: Web, mail, FTP server 自动配置防火墙: 仅仅允许内网到 DMZ, 反之不行 优点 安全- 外部仅仅能够访问到一个独立的网段 流量隔离 - web 服务器流量不受内部网络流量的冲击 路由功能 --路由功能, NATNAPT 两种路由协议： 静态路由协议 RIP 路由协议 以太网端口和广域网接口之间的路由，让 IP 地址在局域网和广域网(Internet)之间移动 NATNAPT，自动通过服务器获取内部到外部的 IP 地址 在吉通公司与cisco25\26系列产品做过对比测试 服务器功能 --服务器功能 高度集成处理器 10/100以太网接口 USB IEEE 1394(FireWire) PCI 強力的CPU ARM 940 processor 133Mhz 145 MIPS DMA傳送 0.25m CMOS 等同于1M+ gates 流量分级 流量分级 流量分级的特点 流量分级可为 3 个界面配置 每个界面 将流量分成 9 个队列 – 包括一个实时列 为每一个列指定 (最大/最小) 百分比带宽 流量分类 应用 / 源地址 / 目的地址 对各队列作一系列排序 链路备份 扩展性服务WAN 备份 VPN 安全服务VPN 管理安全 – 客户对站点 VPN (移动 VPN) --VPN Concentrator --VPN Concentrator 入侵检测功能 --入侵检测功能 Email 服务 通信服务Email服务 本地网络服务 存储共享 自动显示新磁盘 磁盘带有USB 或IEEE-1394接口 Windows 的补充工具 通过网上邻居实现文件共享 当浏览本地子网时InterJak可被用为 LMB (Local Master Browser) 当浏览所有的子网时,InterJak作为一个WINS客户端 支持Linux SAMBA 文件系统 存储共享用户认证 用户必须通过认证方可获得共享的权利 3 种认证方式: 无须认证 内部用户数据库认证 NT/Win2K用户数据库 用户组 可为用户组或单个用户设置读 / 写访问 磁盘应用 USB / 1394 硬盘驱动 FAT32/FAT16 兼容所有的Windows版本 硬盘可以分成若干逻辑分区 InterJak的性能 最多10块硬盘，每个硬盘最多15个逻辑分区 可以格式化和管理 FAT32/FAT16 驱动 一旦断线每10秒自动清理硬盘缓存 在硬盘上可以建立共享 存储共享的用户限制 InterJak存储共享能力 25个同时在线的用户 每个连接具有可配置的超时时限 默认10分钟 每个连接最多可打开100个文件 打印服务 自动有哪些信誉好的足球投注网站并显示新的打印机 可以通过网上邻居浏览到打印机 装有硬盘的InterJak 使用微软的打印机共享, 打印的内容脱机到硬盘 未装有硬盘的InterJak : 使用标准的 “LPR”协议 需要在Windows 95/98/