缓冲区溢出攻击的方法_缓冲区溢出攻击原理_一定程度上能防范缓冲区溢出攻击的措施有(7)

带宽管理策略支持阻断、限流、干扰、告警

行为审计★支持对用户URL访问历史记录的查询审计，包括提供访问的用户名/IP、网站信息、URL信息、网页标题、访问时间等

支持MSN/QQ行为审计功能，包括记录上下线时间、登陆用户名、QQ文字聊天对端用户名、MSN文字/视频/语音聊天对端用户名

支持SMTP/POP3邮件信息审计，包括记录发件人、收件人、抄送人、暗送人、主题、附件名

支持对FTP审计，包括记录登陆用户名、用户IP、服务器IP、操作类型、传输文件名、访问时间等

审计系统可接收NAT日志，会话开始时间与结束时间，从而实现直接审计到内部用户功能

支持对审计信息通过Excel直接倒出，可按时间、地域、用户名、源/目的IP、动作、类型等进行查询

防火墙★支持虚拟防火墙

支持安全域划分

支持IPSec VPN、L2TP VPN、GRE VPN等VPN技术

★支持服务器负载均衡

★支持Syslog、NAT转换、攻击防范、黑名单、地址绑定、流量监控、二进制格式、用户行为流日志

★支持（Easy IP）、一对多（PAT）、多对多（No PAT）等多种NAT

支持FTP、H.323/SIP(音视频)、RAS、ICMP、DNS、PPTP、NBT的NAT ALG

支持策略NAT ALG、策略NAT

有效防范DOS/DDOS攻击：Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、ARP欺骗、ARP主动反向查询、TCP报文标志位不合法、超大ICMP报文、地址扫描、端口扫描等

★支持静态路由、RIP v1/2、OSPF、BGP等；

★支持PIM、IGMP组播协议（节约视频会议带宽，提高链路传输效率和利用率）

部署模式支持透明模式、透明模式和混合模式

管理支持CONSOLE、TELNET、SSH V1.5管理方式、NTP时间同步

配置要求★本次配置1台, 含一年病毒库升级服务、一年IPS特征库升级服务。

其它要求★本次项目所有设备同一品牌带“★”号项目必须满足，否则将可能导致废标。

推荐品牌思科 H3C Juniper等价格相近且质量性能相等（或优于）的其他产品

七、服务器设备

序号指标指标项技术规格要求

1总体要求制造商国际知名厂商

2外型服务器外型机架式

服务器高度2U

3处理器CPU类型Intel Xeon DP 四核CPU 5500系列

CPU实配规格≥2个四核Intel Xeon E5560(2.8GHz，4MB三级缓存，80W)，集成12MB(2x6MB)二级缓存

CPU可扩展数量2颗四核

4芯片组芯片组Intel 5000P以上

5内存内存类型Advanced ECC DDR3内存(最大支持1333Mhz主频）

内存实配规格≥12GB

内存可扩展数量≥18个内存插槽，≥144GB

内存保护技术Advanced ECC先进内存保护技术, 支持内存Mirror, Online Spare

6存储内置硬盘类型2.5" 或3.5"热插拔 SAS硬盘

内置硬盘实配规格≥2块146GB 10K SAS 2.5“ 6GB

内置硬盘可扩展数量≥16块 SFF SAS/SATA硬盘 或6块LFF SAS/SATA硬盘

阵列控制器SAS磁盘阵列控制器, ≥256MB带有电池保护的写缓存, 可升级至512MB;支持RAID 0/1/1 0/5;支持RAID 6

光驱超薄型CD-RW/DVD-ROM

7I/OPCI I/O插槽≥ 6个PCI-E Gen-2第二代插槽，支持3个全长全高

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-30409-7.html