信息安全技术应用赛项设备介绍发布时间：2011-4-2来源：ChinaSkills信息安全技术应用赛项设备介绍一、竞赛设备清单序号设备名称设备型号数量品牌1二层交换机DCS-3950-28C2神州数码2三层交换机DCRS-5950-28T1神州数码3路由器DCR-26593神州数码4路由器配件CR-V35MT-V35FC3神州数码5堡垒服务器DCST-6000B1神州数码6防火墙DCFW-1800S-H-V22神州数码7防火墙配件DCFW-S-H-USG-LIC2神州数码8入侵检测DCNIDS-1800-M31神州数码9其他设备配线装置、PC机、打印机、U盘1二、竞赛设备说明1、DCS-3950-28c智能安全接入交换机DCS-3950-28c智能安全接入交换机属于百兆接入、千兆上联的二层以太网交换设备,其在安全、运营等方面极具特色，适用于教育、政府、大中型企业的网络接入。DCS-3950-28c全面支持IPv6主机配置，具备SNMPv6、HTTPv6等，更灵活的适应网络环境的需要，可在IPv4、IPv6网络部署中收放自如。同时在机器性能上，它支持接入SFP百兆光模块，支持ECC纠错功能，降低了用户的投资及维护成本。DCS-3950-28c支持堆叠功能,采取无风扇静音设计，并采取固化上联端口的形式，端口类型组合丰富，为用户组网提供了很大的扩展性和便利性。作为新一代的网络产品，DCS-3950系列交换机具有强大的安全特性，如强大的ACL、防攻击能力可有效抵抗病毒和DOS攻击，保护自身和汇聚、核心设备的安全稳定运行。完全的硬件转发、以及基于ASIC的ACL机制可以在病毒泛滥时使正常数据不受任何影响。DCS-3950-28C提供了4个千兆Combo接口，同时提供24个标准的百兆电口接入。产品特点1.提供了完整的ACL策略，可根据源/目的IP地址、源/目的MAC地址、IP协议类型、TCP/UDP端口号、IPPrecendence、时间范围、ToS对数据进行分类，并运行不同的转发策略。2.支持全面的防范ARP欺骗的功能，通过ARPGuard及ARP防扫描等可有效防范黑客通过ARP漏洞对网络进行的仿冒主机或仿冒网关攻击。3.支持DHCPsnooping及IPsourceGuard，两者配合使用可有效防范MAC、IP、MAC+IP等非法地址欺骗，同时还可降低DOS攻击的风险。4.支持生成树协议，支持802.1p、802.3ad、802.3x、GVRP、DHCP等标准。5.支持功能全面的802.1Q协议族，包括支持VLAN别名、PortVLAN、PrivateVLAN、ProtocolVLAN，同时支持QinQ（VLANVPN）技术.6.端口聚合功能强大，能最大提供8组LAG的聚合，可提供更高的上联带宽服务。7.可根据端口、802.1p、ToS、DSCP、ACL流、VLANID、COS、IPv4/IPv6地址等进行流量分类，并分配不同的服务级别，支持SP/WRR/SWRR/DWRR/SDWRR等队列调度方式.8.支持入口流量整形（CAR），粒度最小可达10K，非常适于网络运营，为语音/数据/视频在同一网络中传输提供所要求的不同服务质量。9.支持SNMP，支持带内和带外管理，支持SecurityIP功能，可以防止非法用户登陆和修改交换机的配置。10.支持SSH协议，可以最大限度地保证交换机的配置管理的安全性。2、DCRS-5950-28T路由交换机DCRS-5950-28T交换机是神州数码网络推出的盒式高性能硬件IPv6万兆路由交换机，该系列交换机采用硬件ASIC芯片实现IPv4与IPv6双协议栈，可全线速转发IPv4/IPv6的2/3层数据包，在IPv6方面处于业界领先的地位。该款产品支持丰富的IPv6隧道协议，可灵活实现IPv4网络与IPv6网络的互连互通，且支持IPv6版本的RIPng，OSPFv3等动态路由协议，可用于部署大型IPv6网络。该交换机支持千兆下联，万兆上联，端口组合非常灵活，万兆核心交换机的技术应用在固定式交换机上，高度1U，体现了汇聚产品高性能、小型化、灵活的趋势。在性能和功能方面DCRS-5950-28T能够满足大型网络的组网需求，并具备丰富的智能和安全特性，特别适合于作为大型校园网、企业网、IPv4/IPv6城域网的汇聚设备，以及中小型网络的核心设备。产品特点1.DCRS-5950-28T将万兆核心交换机的先进架构和技术应用在固定式交换机上，从而大幅度提高了固定式交换机的性能和功能。L2/L3均可实现全线速转发。2.支持大容量路由表项，能够满足大型网络的组网需求。3.支持万兆以太网，采用全双工技术，不需要应用低速的、半双工的CSMA/CD协议。提供XFP接口，带宽和处理能力更加强大，为城域和广域的应用提供了针对性的解决措施，可以简化网络...
