Tehdassyöttö Gigabit Security Monitoring Dedicated Switch – 24+2 Management Gigabit Fiber Ethernet Switch JHA-S2024MG-26BC – JHA

24+2 Management Gigabit Fiber Ethernet -kytkin

JHA-S2024MG-26BC

24+2 Gigabitin hallittu kuitukytkin

♦Tuote ovjakatsaus:

v JHA-S2024MG-26BC-sarjan Gigabit Managed Fiber -kytkimet ovat toisen, neljännen kerroksen gigabitin hallittuja kytkimiä. Laitteisto tukee toisen kerroksen langallista vaihtoa. Käyttäjät voivat asettaa kaikenlaisia ​​kytkimen toimintoja WEB:n Ethernet-portin kautta. Sisäänrakennettu ARP- ja DOS-puolustusjärjestelmä voi tehokkaasti puolustaa ARP-, DOS- ja erilaisia ​​virushyökkäyksiä. Lisäksi JHA-S2024MG-26BC-sarjan kytkimet on varustettu myös monilla tehokkailla ominaisuuksilla: kattava QoS, kattava puu, myrskyn esto, kaistanleveyden hallinta, IGMP Snooping, ACL-pääsynhallinta, DHCP-snooping jne. Sopii hyvin pienille ja keskisuurille yrityksille, kampusverkosto ja pääkaupunkiseudun verkkojen yhdistämissovellukset.

1. ARP-puolustus: MAC-osoitteen ja portin sitomisen ja MAC-osoitteen suojauksen toiminto voi tehokkaasti puolustaa ARP-hyökkäystä; DHCP-snooping voi tarjota ARP-suojauksen käyttäjille, jotta he voivat hankkia MAC:n dynaamisesti.

2. Qos: tuki useille QOS-strategialle. 802.1p-prioriteettiasetuksen perusteella jokainen portti tarjoaa kahdeksan prioriteettijonoa. IP-DSCP voidaan jakaa eri palvelutasoihin IP-otsikon mukaan kattavan QOS:n saavuttamiseksi. AUTO VOIP voi asettaa portin äänisignaalin korkeimmalle prioriteetille, parantaa verkon IP-puhelimen äänenlaatua huomattavasti.

3. Spanning Tree: Tukee IEEE 802.1d- ja IEEE 802.1w (Rapid Spanning Tree Protocol) ja IEEE 802.1s (Multiple Spanning Tree Protocol) -standardeja.

4. AUTO DOS: puolustaa seuraavaa DOS-hyökkäystä seitsemällä eri tavalla.

(1) Maahyökkäys: hyökkääjä lähettää väärennettyjä TCP SYN -tietovirran paketteja samalla lähde-IP-osoitteella, IP-kohdeosoitteella, uhrijärjestelmä yrittää lähettää vastaustiedot itselleen, aiheuttaa järjestelmähäiriön ja halvaantuu tai käynnistyy uudelleen. .

(2) Blat hyökkäys: hyökkääjä lähettää väärennettyjä paketteja samalla lähdeportin numerolla ja kohdeportin numerolla, uhrijärjestelmä yrittää lähettää vastaustiedot itselleen, johtaa järjestelmän kaatumiseen tai uudelleenkäynnistykseen.

(3) Smurffihyökkäys: hyökkääjä käyttää hyökkäyskohteen väärennettyä lähdeosoitetta suorittaakseen ping-prosessin lähetysosoitteeseen. Sitten kaikki aktiiviset isännät vastaavat kohteeseen, mikä johtaa verkon ruuhkautumiseen tai häiriöihin.

(4) Ping-tulva: ping-lähetysmyrskyjen tulviminen kohdejärjestelmään, jotta järjestelmä ei voi vastata lailliseen kirjeenvaihtoon.

(5) SYN/SYN-ACK tulva: täyttää reiän kohdejärjestelmän SYN- tai SYN/ACK-paketilla.

(6) Suojaa virheellinen TCP-hyökkäys: Estä virheellisten TCP-pakettien aiheuttama tietotulva.

(7) Ping of Death -hyökkäys: Lähettää erittäin suuria ICMP-pyyntöpaketteja ("Ping"), jonka tarkoituksena on aiheuttaa kohdetietokoneen syöttöpuskurin ylivuoto, jolloin tietokone halvaantuu.

5. Myrskyn esto: voidaan asettaa Broadcast-, multicast-, DLF-liikenteellä.

6. ACL Access Control: käytetään ohjaamaan vaihtoa paketin portista, jotta varmistetaan, että intranet-sivusto ei pääse käyttäjille ilman lupaa, kun taas epäsuorasti puolustaa ARP-hyökkäystä.

7. IGMP Snooping: Tukee IGMP-versiota 2 (RFC 2236): IGMP Snoopingia käytetään muodostamaan ryhmälähetysryhmät ryhmälähetyspakettien välittämiseksi, jotta vältetään kaistanleveyden hukkaaminen monilähetyspakettien ylivuotoverkossa.

8. Tuki 802.1x-todennusta ja antaa käyttäjille pääsyn todennus.

9. Langanopeuksinen suodatus – Tallennus – eteenpäin -tila, joka tarjoaa todellisen estottoman kytkentärakenteen.

10. Tuki portin peilauksen, portin keräämisen, sataman nopeusrajoituksen toimintaa.

11. Tukee porttipohjaista VLAN:ia ja VLAN-pohjaista IEEE802.1Q:ta.

♦Tuotteen erittely: