缓冲区溢出攻击的方法_缓冲区溢出攻击原理_一定程度上能防范缓冲区溢出攻击的措施有(6)

动态路由协议：RIP/RIPng，OSPF，OSPFv3，BGP，IS-IS

组播路由协议：IGMP，PIM-DM，PIM-SM，MBGP，MSDP，

路由策略

MPLS协议支持★LDP，LSPM，MPLS TE，MPLS FW，MPLS/BGP VPN，L2VPN，MPLS支持组播

IPv6支持★IPv6基本功能：IPv6 ND，IPv6 PMTU，IPv6 FIB，IPv6 ACL IPv6过渡技术：NAT-PT，IPv6，6PE IPv6静态路由动态路由协议：RIPng，OSPFv3，IS-ISv6，BGP4 组播路由协议：MLD，PIM-DM，PIM-SM，PIM-SSM Ipv6组播

可靠性★支持VRRP，支持备份中心，基于带宽的负载分担

服务、管理与维护★支持console、AUX、TTY、telnet、SSH、FTP登录，支持XMODEM灾难恢复

资质要求★提供工信部入网证

配置要求★本次配置1台，含8端口非通道化E1接口模块(75ohm)及相关线缆。

其它要求★本次项目所有设备同一品牌带“★”号项目必须满足，否则将可能导致废标。

推荐品牌思科 H3C Juniper等价格相近且质量性能相等（或优于）的其他产品

六、UTM设备

指标项具体参数要求

硬件架构★多核硬件架构

操作系统★的安全操作系统，系统具有特性可扩展能力

产品性能★只开启防火墙功能时：≥2G bps 同时开启防火墙、IPS及防病毒功能时：≥300M bps

可靠性要求★系统采用多种可靠性设计，如：VRRP、基于状态的双机热备，并支持非对称路径的双机热备

接口数量★千兆业务接口（非管理口）≥6个

扩展槽≥1个，整机可扩展≥8个千兆业务接口

防病毒★可以实时的进行病毒防范，病毒样本6500 支持HTTP、FTP、SMTP、POP3、IMAP等多种协议的病毒查杀

防垃圾邮件★支持实时黑名单 、IP地址黑名单支持对收发邮件的地址、附件名、附件内容、主体、正文内容、收发邮件人姓名等关键字匹配过滤

IPS ★攻击特征库: 2500 CVE兼容，可防范P2P滥用、IM滥用、网游滥用

可支持的响应方式：阻断、限流、TCP Reset、重定向、记本地日志、Email告警、Syslog上报、攻击日志和报表

特征库升级方式: 支持自动和手动升级

可防范的攻击类型：蠕虫/病毒、木马、后门、探测/扫描、软件、网络钓鱼、基于操作系统漏洞的攻击、VoIP攻击、混合攻击、非法接入、SQL注入攻击、缓冲区溢出攻击、协议异常、IDS/IPS逃逸攻击等

URL过滤★客户自定义URL过滤规则库 URL过滤规则支持正则表达式，支持基于时间特性的URL过滤

带宽及流量管理★支持基于地址段、用户、源 /目的IP、时间段、应用协议（可识别协议900种以上，其中包括100种以上的P2P协议）进行带宽管理及控制。

其中主流应用协议包括：BitTorrent、Thunder(迅雷)、eMule(电骡)/ eDonkey(电驴)、DC、Kugoo、百度下吧、Vagaa、PPLive、QQ Live、PPStream、沸点网络电视、QQ、ICQ、MSN、Yahoo Messenger、AOL Messenger、淘宝旺旺、网易Poco、Google Talk、Skype、UUCALL、中桥语音、ET、酷宝、RedVIP、大智慧、同花顺、指南针、大策略、魔兽世界、联众、Half Life、Diablo2、Quake、QQ、Lotus Notes、IMAP、POP、SMTP、HTTP、FTP、SNMP、Telnet、MSSQL-Server及Oracle等

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-30409-6.html