BJTU S2600 IPv6网络安全防护系统
BJTU S2600 IPv6网络安全防护系统可以对IPv6、IPv4等协议的数据包进行捕获、分析、还原和阻断过滤,有效保护本地网络。该系统具有很强的数据包处理能力,并且具备在异常情况下的自动旁路功能,可广泛应用于对安全要求较高的部门,也可用于中小企业内部网络流量监控和访问控制等。该产品通过了国际IPv6 Ready 认证(ID 01-000335)。 技术指标: 一、功能指标 (1)IP过滤(访问控制) l 可根据数据包源IP地址和目的IP地址进行过滤(访问控制); l 可根据TCP、UDP的源端口和目的端口进行过滤(访问控制); l 可根据协议类型TCP、UDP、ICMP、ICMPv6进行过滤(访问控制)。 (2)日志管理 l 可以记录系统所有允许通过或拒绝的报文; l 可以记录系统对防火墙的配置工作。 (3)网络地址转换 l 支持源IP地址转换; l 支持目的IP地址转换。 (4)动态捕获 l 可以实时捕获经过该防护系统的数据; l 可以对捕获的数据进行还原。 (5)协议分析 可对交互的数据进行协议分析,以获取各种关键信息,可以监测源、目的主机、连接协议、端口号和连接状态等。 二、性能参数 (1)电源:220V; (2)接口:2个10/100M以太网卡,1个1000M网卡,1个串行口等; (3)支持协议:IPv6、IP、TCP、UDP、ICMP、ICMPv6、HTTP、FTP、IPsec等。 三、主要特色 (1)同时对IPv6和IPv4网络提供保护,具有很强的适应性和可扩展性; (2)同时具有防火墙、VPN、动态捕获、协议分析等功能,可有效的保护内部网的安全; (3)防火墙的处理可以达到线速100Mbps 。 四、应用场合 该系统可广泛应用于军队、大型企业、国家机关等对安全要求比较高的部门,也可用于中小企业内部网络流量监控和访问控制等。
北京交通大学
2021-04-13