Faktori Pwovizyon pou Siveyans Sekirite Gigabit Bouton Dedye - 24+2 Jesyon Gigabit Fibre Ethernet Switch JHA-S2024MG-26BC – JHA

24 + 2 Jesyon Gigabit Fibre Ethernet switch

JHA-S2024MG-26BC

24 + 2 Gigabit Jere Fibre switch

♦Pwodwi ovepirevizyon:

v JHA-S2024MG-26BC Seri Gigabit Managed Fibre Switch yo se dezyèm, katriyèm kouch Gigabit jere switch. Hardware sipòte chanjman fil-vitès nan dezyèm kouch la. Itilizatè yo ka mete tout kalite fonksyon switch la atravè pò Ethernet nan WEB. Sistèm defans ARP ak DOS entegre ka efektivman defann atak ARP, DOS ak divès viris. Anplis JHA-S2024MG-26BC Seri switch tou ekipe ak anpil karakteristik pwisan: yon QoS konplè, spanning pyebwa, yon repwesyon tanpèt, Kontwòl Bandwidth, IGMP Snooping, kontwòl aksè ACL, DHCP Snooping elatriye Trè apwopriye pou ti ak mwayen antrepwiz, rezo kanpis la, ak aplikasyon pou agrégasyon rezo zòn metwopolitèn yo.

1. ARP defans: fonksyon adrès MAC ak pò obligatwa ak filtraj sekirite adrès MAC ka efektivman defann atak ARP la; DHCP snooping ka bay pwoteksyon ARP pou itilizatè yo jwenn MAC a dinamik.

2. Qos: sipò pou plizyè estrateji QOS. Dapre anviwònman priyorite 802.1p, chak pò bay uit ke moun kap kriye priyorite. IP-DSCP ka divize an diferan nivo sèvis dapre header IP la, pou reyalize yon QOS konplè. AUTO VOIP ka mete pò a pi gwo priyorite nan siyal vwa a, amelyore kalite vwa rezo IP telefòn anpil.

3. Spanning Tree: Sipòte estanda IEEE 802.1d ak IEEE 802.1w (Rapid Spanning Tree Protocol) ak IEEE 802.1s (Multiple Spanning Tree Protocol).

4. AUTO DOS: defans atak DOS sa a ak sèt fòm diferan.

(1) atak tè: atakè a voye fòje TCP SYN pake enfòmasyon koule ak menm adrès IP sous la, adrès destinasyon IP, sistèm viktim nan eseye voye yon enfòmasyon repons pou tèt li, rezilta nan yon twoub sistèm epi yo pral paralize oswa rekòmanse. .

(2) atak blat: atakè a voye pakè fòje ak menm nimewo pò sous ak nimewo pò destinasyon, sistèm viktim nan eseye voye yon enfòmasyon repons pou tèt li, rezilta nan aksidan sistèm oswa rekòmanse.

(3) Atak Smurf: atakè a sèvi ak adrès sous falsif nan sib atak pou opere pwosesis ping nan yon adrès emisyon. Lè sa a, tout lame aktif yo pral reponn sib la, ki mennen nan konjesyon rezo oswa dezòd.

(4) Ping inondasyon: inondasyon sistèm sib la pa tanpèt yo emisyon ping, pou ke sistèm nan pa ka reponn a korespondans lejitim.

(5) SYN/SYN-ACK ki inonde: inondasyon sistèm sib twou pa SYN oswa SYN / ACK pake.

(6) Pwoteje atak TCP ki pa valab: Anpeche inondasyon done ki te koze pa pake TCP ki pa valab yo.

(7) Ping of Death atak: Voye yon gwo pake demann ICMP ("Ping"), entansyon li se lakòz debòde tanpon opinyon òdinatè a sib, se konsa ke òdinatè a paralize.

5. Tanpèt repwesyon: ka mete ak Broadcast, multicast, DLF trafik.

6. ACL Aksè Kontwòl: itilize kontwole echanj la nan pake a soti nan pò a, asire ke sit la intranet pa pral aksè a itilizatè san otorite, pandan y ap endirèkteman defann atak ARP.

7. IGMP Snooping: Sipòte IGMP vèsyon 2 (RFC 2236): Yo itilize IGMP Snooping pou etabli gwoup multicast yo pou voye pake multicast pou evite gaspiye bandwidth lè yon rezo debòde pake multicast.

8. Sipò pou otantifikasyon 802.1x, ak bay itilizatè yo aksè a otantifikasyon.

9. Filtraj fil-vitès - Depo - mòd pi devan, bay yon estrikti chanjman vre ki pa bloke.

10.Support fonksyon pò mirwar, pò rasanbleman, limit vitès pò.

11. Sipòte VLAN ki baze sou pò ak IEEE802.1Q ki baze sou VLAN.

♦Spesifikasyon pwodwi: