Gamyklos tiekimo Gigabito saugos stebėjimo specialus jungiklis – 24+2 valdymo Gigabito šviesolaidinio eterneto jungiklis JHA-S2024MG-26BC – JHA

24+2 valdymo Gigabit Fiber Ethernet jungiklis

JHA-S2024MG-26BC

24+2 Gigabit valdomas šviesolaidinis jungiklis

♦Produkto ovirperžiūra:

v JHA-S2024MG-26BC serijos Gigabit valdomi šviesolaidiniai jungikliai yra antro, ketvirto lygmens gigabito valdomi jungikliai. Techninė įranga palaiko antrojo sluoksnio perjungimą laidiniu greičiu. Vartotojai gali nustatyti visų rūšių jungiklio funkcijas per Ethernet prievadą žiniatinklyje. Integruota ARP ir DOS gynybos sistema gali efektyviai apsiginti nuo ARP, DOS ir įvairių virusų atakų. Be to, JHA-S2024MG-26BC serijos jungikliai taip pat aprūpinti daugybe galingų funkcijų: visapusiška QoS, apimantis medis, audros slopinimas, pralaidumo valdymas, IGMP šnipinėjimas, ACL prieigos kontrolė, DHCP šnipinėjimas ir kt. Labai tinka mažoms ir vidutinėms įmonėms, universiteto miestelių tinklą ir didmiesčių tinklo agregavimo programas.

1. ARP gynyba: MAC adreso ir prievado įrišimo ir MAC adreso saugumo filtravimo funkcija gali veiksmingai apsisaugoti nuo ARP atakos; DHCP šnipinėjimas gali suteikti ARP apsaugą, kad vartotojai galėtų dinamiškai gauti MAC.

2. Qos: kelių QOS strategijos palaikymas. Remiantis 802.1p prioriteto nustatymu, kiekvienas prievadas pateikia aštuonias prioritetines eiles. IP-DSCP galima suskirstyti į skirtingus paslaugų lygius pagal IP antraštę, kad būtų pasiektas visapusiškas QOS. AUTO VOIP gali nustatyti prievadą į aukščiausią balso signalo prioritetą, labai pagerinti tinklo IP telefono balso kokybę.

3. Apimamasis medis: palaiko IEEE 802.1d ir IEEE 802.1w (greitojo apimančio medžio protokolas) ir IEEE 802.1s (kelių apimančių medžių protokolas) standartą.

4. AUTO DOS: gynyba nuo šių DOS atakų su septyniomis skirtingomis formomis.

(1) Sausumos ataka: užpuolikas siunčia suklastotus TCP SYN informacijos srauto paketus su tuo pačiu šaltinio IP adresu, IP paskirties adresu, nukentėjusioji sistema bando nusiųsti atsakymo informaciją sau, sukelia sistemos sutrikimą ir bus paralyžiuotas arba paleistas iš naujo. .

(2) Blat ataka: užpuolikas siunčia suklastotus paketus su tuo pačiu šaltinio prievado numeriu ir paskirties prievado numeriu, nukentėjusi sistema bando nusiųsti atsakymo informaciją sau, dėl to sistema sugenda arba paleidžiama iš naujo.

(3) Smurf ataka: užpuolikas naudoja suklastotą atakos taikinio šaltinio adresą, kad vykdytų ping procesą į transliavimo adresą. Tada visi aktyvūs kompiuteriai atsakys į taikinį, o tai sukels tinklo perkrovą arba sutrikimą.

(4) Ping potvynis: tikslinės sistemos užtvindymas ping transliacijos audromis, kad sistema negalėtų reaguoti į teisėtą susirašinėjimą.

(5) SYN/SYN-ACK užtvindytas: užtvindo skylių taikinių sistemą SYN arba SYN/ACK paketu.

(6) Apsaugokite netinkamą TCP ataką: užkirskite kelią duomenų srautui, kurį sukelia netinkami TCP paketai.

(7) Ping of Death ataka: siunčia labai didelius ICMP užklausų paketus („Ping“), kurio tikslas yra sukelti tikslinio kompiuterio įvesties buferio perpildymą, kad kompiuteris būtų paralyžiuotas.

5. Audros slopinimas: gali būti nustatytas su transliavimo, daugialypės transliacijos, DLF srautu.

6. ACL prieigos kontrolė: naudojama kontroliuoti paketų mainus iš uosto, siekiant užtikrinti, kad intraneto svetainė nebus prieinama vartotojams be įgaliojimų, o netiesiogiai ginti ARP ataką.

7. IGMP Snooping: palaikykite IGMP 2 versiją (RFC 2236): IGMP Snooping naudojamas sukurti daugialypės siuntimo grupes, kad būtų persiunčiami daugialypės terpės paketai, kad būtų išvengta pralaidumo švaistymo, kai daugialypės siuntos paketų perpildymo tinklas.

8. Palaikomas 802.1x autentifikavimas ir suteikia vartotojams prieigą prie autentifikavimo.

9. Laidinio greičio filtravimas – Saugykla – pirmyn režimas, užtikrinantis tikrą neblokuojančią perjungimo struktūrą.

10.Palaikykite prievado atspindėjimo, uosto rinkimo, uosto greičio apribojimo funkciją.

11. Palaikykite prievadu pagrįstą VLAN ir IEEE802.1Q, pagrįstą VLAN .

♦Produkto specifikacija: