Dostarczany fabrycznie Gigabitowy przełącznik dedykowany do monitorowania bezpieczeństwa - zarządzanie 24+2 Gigabitowy przełącznik światłowodowy JHA-S2024MG-26BC – JHA

Gigabitowy przełącznik światłowodowy Ethernet do zarządzania 24+2

JHA-S2024MG-26BC

Zarządzalny przełącznik światłowodowy 24+2 Gigabit

♦Produkt jajIopinia:

v Gigabitowe zarządzalne przełączniki światłowodowe serii JHA-S2024MG-26BC to zarządzalne przełączniki gigabitowe drugiej i czwartej warstwy. Sprzęt obsługuje przełączanie z szybkością drutu drugiej warstwy. Użytkownicy mogą ustawić wszelkiego rodzaju funkcje przełącznika poprzez port Ethernet w przeglądarce internetowej. Wbudowany system obrony ARP i DOS może skutecznie chronić ARP, DOS i różne ataki wirusów. Co więcej, przełączniki serii JHA-S2024MG-26BC są również wyposażone w wiele zaawansowanych funkcji: kompleksową QoS, drzewo opinające, tłumienie burz, kontrolę przepustowości, IGMP Snooping, kontrolę dostępu ACL, DHCP snooping itp. Bardzo odpowiednie dla małych i średnich przedsiębiorstw, sieć kampusową i aplikacje do agregacji sieci obszarów metropolitalnych.

1. Obrona ARP: funkcja wiązania adresów MAC i portów oraz filtrowania zabezpieczeń adresów MAC mogą skutecznie chronić przed atakiem ARP; Podsłuchiwanie DHCP może zapewnić użytkownikom ochronę ARP w celu dynamicznego uzyskiwania adresu MAC.

2. Qos: obsługa wielu strategii QOS. W oparciu o ustawienie priorytetu 802.1p każdy port udostępnia osiem kolejek priorytetowych. IP-DSCP można podzielić na różne poziomy usług zgodnie z nagłówkiem IP, aby osiągnąć kompleksową QOS. AUTO VOIP może ustawić port na najwyższy priorytet sygnału głosowego, znacznie poprawiając jakość głosu sieciowego telefonu IP.

3. Spanning Tree: obsługuje standard IEEE 802.1d i IEEE 802.1w (protokół Rapid Spanning Tree) oraz IEEE 802.1s (protokół Multi Spanning Tree).

4. AUTO DOS: obrona przed następującym atakiem DOS za pomocą siedmiu różnych form.

(1) Atak lądowy: osoba atakująca wysyła sfałszowane pakiety przepływu informacji TCP SYN z tym samym źródłowym adresem IP i docelowym adresem IP, system ofiary próbuje wysłać do siebie informację odpowiedzi, co powoduje zakłócenie systemu i zostanie sparaliżowany lub uruchomiony ponownie .

(2) Atak Blat: osoba atakująca wysyła sfałszowane pakiety z tym samym numerem portu źródłowego i numeru portu docelowego, system ofiary próbuje wysłać do siebie informację odpowiedzi, co powoduje awarię systemu lub ponowne uruchomienie.

(3) Atak Smerfem: osoba atakująca wykorzystuje sfałszowany adres źródłowy celu ataku do obsługi procesu pingowania adresu rozgłoszeniowego. Następnie wszystkie aktywne hosty odpowiedzą na cel, co doprowadzi do przeciążenia lub zakłóceń sieci.

(4) Powódź pingowania: zalewanie systemu docelowego przez burze rozgłoszeniowe pingów, w wyniku czego system nie może odpowiadać na legalną korespondencję.

(5) Zalany SYN/SYN-ACK: zalewa docelowy system dziury pakietem SYN lub SYN/ACK.

(6) Chroń nieprawidłowy atak TCP: Zapobiegaj zalewowi danych spowodowanemu przez nieprawidłowe pakiety TCP.

(7) Atak Ping of Death: Wysyła bardzo duże pakiety żądań ICMP („Ping”), a jego celem jest spowodowanie przepełnienia bufora wejściowego komputera docelowego, w wyniku czego komputer zostanie sparaliżowany.

5. Tłumienie burzy: można ustawić za pomocą ruchu Broadcast, Multicast i DLF.

6. Kontrola dostępu ACL: służy do kontroli wymiany pakietów z portu, aby zapewnić, że do witryny intranetowej nie będą mieli dostępu użytkownicy bez uprawnień, jednocześnie pośrednio chroniąc przed atakiem ARP.

7. IGMP Snooping: Obsługa IGMP wersja 2 (RFC 2236): IGMP Snooping służy do ustanawiania grup multiemisji w celu przekazywania pakietów multiemisji, aby uniknąć marnowania przepustowości w przypadku przepełnienia sieci pakietów multiemisji.

8. Obsługa uwierzytelniania 802.1x i zapewnianie użytkownikom dostępu do uwierzytelniania.

9. Filtrowanie szybkości transmisji – Przechowywanie – tryb przekazywania, zapewniający prawdziwą nieblokującą strukturę przełączania.

10. Obsługuj funkcję dublowania portów, gromadzenia portów, ograniczenia prędkości portu.

11. Obsługuj VLAN oparty na portach i IEEE802.1Q oparty na VLAN.

♦Specyfikacja produktu: