缓冲区溢出攻击的方法_缓冲区溢出攻击原理_一定程度上能防范缓冲区溢出攻击的措施有(5)

支持802.1P，DSCP/TOS优先级和重新标记能力，支持基于时间段的流分类和QoS控制能力

提供广播风暴抑制功能

组播协议支持IGMP Snooping等协议

路由协议★支持IPv4静态路由、RIP V1/V2

可靠性★支持VRRPv2/v3（虚拟路由冗余协议)或HSRP

支持STP/RSTP/MSTP协议

访问控制策略★支持基于第二层、第三层和第四层的ACL

支持基于端口和VLAN的 ACL

支持IPv6 ACL

支持出方向ACL、支持时间段ACL

支持802.1x认证，支持集中式MAC地址认证

安全特性★支持IP MAC PORT的绑定

支持DHCP Snooping，防止欺骗的DHCP服务器

管理和维护支持SNMP V1/V2/V3、RMON、SSHV2

支持虚电缆检测功能(VCT)，快速准确定位网络中故障电缆的短路或断路点

支持单向链路检测(DLDP),有效的防止网络中单通故障的发生；

支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理。

资质要求★提供工信部入网证

配置要求★本次配置1台

其它要求★本次项目所有设备同一品牌带“★”号项目必须满足，否则将可能导致废标。

推荐品牌思科 H3C Juniper等价格相近且质量性能相等（或优于）的其他产品

四、接入交换机

指标项功能及技术指标

交换容量★≥50Gbps

转发性能★≥40M pps

接口★≥24个10/100/1000 Base-T以太网端口，4个1000Base-X SFP千兆以太网端口（支持百兆千兆SFP自适应）

MAC地址表★≥8K

VLAN特性★支持基于端口的VLAN，支持基于协议的VLAN、支持Voice VLAN

支持VLAN VPN、灵活QinQ

最大VLAN数(不是VLAN ID)≥4094

链路聚合支持最多8FE口及4GE口聚合、支持LACP、支持手工聚合

镜像功能支持本地端口镜像和远程端口镜像RSPAN

同时支持多对一镜像、支持流镜像

QOS每端口支持4个优先级队列

支持802.1P，DSCP优先级和重新标记能力，支持基于时间段的流分类和QoS控制能力

提供广播风暴抑制功能

组播协议支持IGMP Snooping及组播VLAN

可靠性★支持STP/RSTP/MSTP协议

访问控制策略★支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、VLAN等ACL

支持基于全局、VLAN、端口（组）下发ACL

支持基于时间段的ACL

安全特性★支持IP MAC PORT的绑定

支持端口隔离

支持DHCP Snooping，防止欺骗的DHCP服务器

管理和维护★支持SNMP V1/V2/V3、RMON、SSHV2

支持虚电缆检测功能(VCT)，快速准确定位网络中故障电缆的短路或断路点

支持Loopback-detection 端口环回检测

支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理。

配置要求★本次配置6台，含多模光模块4块

其它要求★本次项目所有设备同一品牌带“★”号项目必须满足，否则将可能导致废标。

推荐品牌思科 H3C Juniper等价格相近且质量性能相等（或优于）的其他产品

五、路由器

指标项具体参数要求

处理器★采用RISC新一代处理器≥500MHz

转发性能★≥350Kpps

固定以太口★≥2个千兆光/电Combo

模块插槽★≥4

USB★≥2

VCPM插槽≥1

硬件加密★支持

内存（缺省/最大）★≥256M/1G

CF（缺省/最大）★≥256M/1G

基本路由协议支持★静态路由

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-30409-5.html