论文网
关于管理系统类论文范文集,与高级技师职文江苏相关毕业论文提纲
本论文是一篇关于管理系统类毕业论文提纲,关于高级技师职文江苏相关毕业论文格式范文。免费优秀的关于管理系统及信息管理及信息化方面论文范文资料,适合管理系统论文写作的大学硕士及本科毕业论文开题报告范文和学术职称论文参考文献下载。
e,tcp_scan,ip_option,teardrop,targa3,ipspoof等攻击,可根据数据包来源和特征进行阻断设置,DOS/DDOS防御:使用SYN代理和DOS智能识别功能对内部服务器提供DOS保护,提供以下的防范功能,对DoS(DenialofServices),DDoS,Land,WinNuke,PingofDeath,IPSpoofing,SYNFlood,ICMPFlood,UDPFlood,ARP欺骗等恶性攻击,防攻击:可支持主机的SYN,ACK攻击数以及最大报文长度的限制,支持根据协议或地址,进行并发连接数,半连接数的限制,根据连接数目进行源地址排名,自动反向拍照:对入侵或扫描源进行自动反向拍照,抓取黑客域名,IP地址等信息作为取证证据▲智能蜜罐:提供虚拟FTP,TELNET,WWW等网络服务,包括真实服务器IP,诱导黑客攻击蜜罐并对攻击过程进行监控,记录,取证完善的预防ARP欺骗解决方案,支持反向地址检查,3▲防火墙双向NAT,NATP功能,支持端口映射,支持H.323,SIP,FTP,RTSP,RPC,TFTP等协议,支持802.1QVLAN,可支持对VLAN的多层封装,支持STP等生成树协议,IP地址与MAC地址捆绑,能自动探测,防止IP地址非法盗用,支持透明,路由,透明及路由混合工作模式,安全区域可针对物理接口进行灵活地自定义(内网,外网或DMZ等区域),支持单对单,单对多,多对多的地址转换功能,提供各种保护区域的流量过滤,基于状态检测和深度内容分析,可对IP,MAC,端口,用户,时间对象等进行安全过滤,可限制P2P(BTEMULEEDONKEY..)/IM(MSNSKYPE..)软件应用,可对其进行禁止,限流,支持基于策略的HTTP,FTP,TELNET,SMTP,POP3等透明代理和深度内容过滤,支持对移动代码如Javaapplet,Active-X,VBScript,Javascript的过滤,支持H.323,SIP,FTP,RTSP,SQL*NET,MMS,RPC,TFTP等动态端口支持协议功能,支持VlanTrunk,基于源/目的IP地址,端口,服务,网口,时间,应用等安全策略的带宽分配策略,支持最小保证带宽和最大限制带宽,支持分层的带宽管理,支持DiffServ及多种schema模式QoS策略,支持QOS带宽独享功能,
LAN-LAN和LAN-WAN设置,可设立内外网访问规则,支持VPN的访问策略限定,外部别名,内部别名,端口负载平衡,设备管理规则,支持SNMP协议,可通过网管软件对防火墙进行管理,基于源/目的IP地址,MAC地址,域名,端口或协议,服务,网口,时间,用户的访问控制,支持基于策略的网间隔离功能,同一时间内网主机只能访问某一隔离区,支持RIP/OSPF/BGP等动态路由协议,4▲认证系统支持SSL验证,NTLM,Session认证,HTTP会话认证,支持口令认证,本地认证,双因子认证(SecureID)以及数字证书(CA)等常用的安全认证,支持RADIUS,LDAP,AD域等认证及通用LDAP认证,5日志审计支持Syslog等多种日志格式,可记录试图通过防火墙的非法数据包,可记录防火墙操作,支持日志导出功能,6▲VPN功能SSLVPN:支持端口重定向,应用发布,SSL隧道加密等SSLVPN模式,IPSECVPN:支持工业标准IPSec安全隧道模式,支持对于最新的AES/DES/3DES/Blowfish编码算法,支持非对称编码算法,支持与其他基于标准工业IPSec协议的VPN做无缝连接,PPTP/L2TPVPN:可允许PPTP/L2TP接入,建立PPTP/L2TP隧道访问内部网络,NAT穿透功能:支持隧道的NAT穿透,VPN其他特性:支持基于策略的VPN通信,支持硬件加速加密AES,DES,3DES,Blowfish,IDEA加密算法和MD5,RSA,SHA等认证算法,X509证书和PSK论证,支持HUB-SPOKEN方式,集成CA(自带CA),HMACMD5或HMACSHA认证和数据完整性,自动IKE和手工密钥交换,L2TP客户端软件,支持动态地址访问,支持IKE,与GDCA等第三方电子数字证书系统实现无缝连接,支持数字证书与帐号(用户名/密码)两种方式并用,达到双重安全保证,7配置管理支持对即时通信软件控制功能.具体包括,MSN等即时通信软件的控制功能,设置允许/禁止使用的,MSN,截断的时间参数等,日志记录:日志内容包括事件时间及事件摘 要等,远程管理:管理员可以在任何地点对防火墙进行实时监控和配置,非健康信息数据库:具备黄色信息过滤库,能禁止浏览不健康网站,带宽管理功能:对用户访问带宽进行分配及限制.支持CBQ,PRIQ,HFSC等多种调度算法,适应各种网络环境和客户应用需求,支持多出口分流:能同时支持多个公网出口,按管理员制定的策略对出网数据进行分流,支持多种管理方式,具体包括:GUI管理,Console管理(命令行),Tel管理(命令行).支持多种用户管理权限,具体包括:系统管理员admin,配置管理用户config(可配置,查看配置),查看用户monitor(只读),认证用户auth(只能登陆,不能配置,查看),vpn应用用户(用户某类应用的登陆认证).支持SNMP的v1,v2,v2c,v3等不同版本,并与通用的网络管理平台兼容,8可靠性支持双机/多机热备份和多链路负载均衡,
备机切换时对用户透明,用户无须重新建立联接,支持链路层备份.
能实现多ISP链路冗余,可以通过此功能平均分流给各个网关,而对源IP则无需考虑,支持链路捆绑功能,可实现端口的冗余和带宽的叠加,9▲产品要求
(出具加盖厂商公章的复印件)产品具备软件产品登记证书和自主创新产品证书,生厂商获得公安部颁发的《计算机信息系统安全专用产品销售许可证》,并出具加盖厂商公章的复印件产品具备ISCCC中国国家信息安全产品认证证书,产品具备国家保密局涉密信息系统安全保密测评中心颁发的涉密信息系统产品检测证书,产品具备IPV6Ready认证.
8.5.2认证系统参数要求
序号功能模块详细技术要求1▲性能指标网络接口:4*10/100/1000M电口并发连接数≥100万突发流量≥600Mbps支持用户数≥300数据捕获速度:60,000—80,000包/秒系统对网络造成的延迟需小于1ms.日志保存时间≥90天2系统封堵系统提供百万条以上网址列表,网址库具有不良网站的分类,包括不良言论,暴力,毒品,色情等不良网址,支持用户根据学校内部的网络应用特点自行定义网站分类和网站站点,系统可以对自定义的网站进行按管理策略进行封堵或放行等监控,系统可以对,MSN,ICQ,YahooMassger按管理策略进行封堵,支持对在线游戏,联众在线游戏,中国游戏中心,边锋网络游戏等进行封堵,支持对大智慧,证券之星,指南针,同花顺等股票应用的封堵,支持常见BT,电驴等P2P应用软件的封堵,系统支持按用户自定义的网址关键字,自定义的网站下载文件的文件扩展名进行封堵,支持按关键字封堵内部人员所发送帖子的内容,系统支持网络中对按IP进行访问互联网网站的封堵功能,对控制的时间必须能够随意思设定,要求能够精确到分以上,系统实时拦截任何访问被封堵的网络行为,安装客户端管理可实现返回警告页面信息给用户端,主机黑,白名单:系统对机器黑名单将进行无条件封堵或放行,网站点黑,白名单:系统根据用户定义的URL地址进行封堵或放行,系统应该具有对阻断信息的提示与日志,3内容审计根据邮件内容,地址,邮件主题三个方面设置的敏感信息捕获符合条件的邮件内容和附件,可以设置无条件捕获所有邮件内容和附件,提供捕获邮件内容的还原显示,附件的下载获取,对WEBMAIL邮件实现了发送邮件的内容监控功能,对SMTP发送邮件可以按照关键字进行拦截,在审核后可以选择是否发送或拒发,支持多种Webmail服务器进行发送邮件的内容审计功能,并能将WEBMAIL还原成EML邮件格式,包括附件等,方便查看,支持TELNET审计,FTP审计,对MSN,ICQ,YahooMessenger的聊天内容敏感信息审计和帐号审计,且能够记录使用IM的登录与退出时间,支持对网页地址审计,支持对BBS发帖内容审计,包括对附件内容的审计,支持对特定的IP或IP列表进行全部网络行为的记录,4流量分析对各用户当天所产生的访问流量统计,当天各类服务流量并以图表形式显示,可以按地址范围,数据流向,时间范围,排名的名次数等用户定义的内容生成以下内容种类的图表,包括柱图,趋势图,饼图等,系统实时显示最新的网络活动的日志信息,包括:上网帐号,IP地址,分组,上网活动,访问时间,访问流量和占用带宽,5系统审计控制策略实现对局域网内IP地址和机器名进行自动搜索,系统管理人员对搜索到的机器信息可以进行人工的维护和管理,系统能够对局域网内机器上网进行灵活的控制:根据工作需要,对机器进行机器分组,制定不同的控制策略,可针对全局,组,机器使用不同的控制策略,不改变用户
关于管理系统类论文范文集,与高级技师职文江苏相关毕业论文提纲参考文献资料：