EAD端点准入防御解决方案(7)

接口 串口 USB 2.0 1 1 1 1 1 1 电源 类型 电流 电压 频率范围 外观尺寸 高 厘米（U） 4.4（1U） 8.9（2U） 8.9（2U） 8.9（2U） 8.9（2U） 8.9（2U） 宽 深 重量 厘米 厘米 公斤 43.8 30.5 5.7 43.8 30.5 7.5 可抵御攻击 攻击特征库 攻击类型 引入蠕虫（Walk-in Worm） √ √ √ √ √ √ 蠕虫（Worm） √ √ √ √ √ √ 攻击过滤器数目(截止2006年10月) 3,000+ 3,000+ 3,000+ 3,000+ 3,000+ 3,000+ 43.8 38.1 9.1 43.8 47 13 43.8 47 13 43.8 47 13 赫兹 50-60 50-60 50-60 50-60 50-60 50-60 伏特 100-240 100-240 100-240 100-240 100-240 100-240 安培 6/3 6/3 6/3 6/3 6/3 6/3 交流 交流 交流 交流 交流 交流 1 1 1 1 1 1 病毒（Virus） 木马（Trojan） √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ 间谍软件（Spyware） 广告软件（Adware） 可疑代码（Suspicious） 拒绝服务（DoS/DDoS） 带宽劫持（Bandwidth Hijack） 探测与扫描（Reconnaissance） 后门（Backdoor） 非法接入（Invalid Access） 混合威胁（Blended Threat） 零日攻击（Zero-day Attack） VoIP攻击（VoIP Attack） √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ 协议分析与应用跟踪 协议分析 ARP MPLS ICMP IP √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ VLAN √ √ √ √ √ √ 应用跟踪-P2P （部分列表） 应用跟踪-IM 应用跟踪 - DB TCP UDP HTTP DNS RPC Telnet FTP IMAP SMTP SMB Kazaa √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ eMule/eDonkey √ √ √ √ √ √ WinMX BT MSN √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ ICQ Yahoo Messenger Skype Oracle √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ SQL √ √ √ √ √ √ 主动抵御 允许通过 阻断 隔离 报警 限流 包追踪 记录日志 告警方式 网管 电子邮件 日志 脚本 寻呼机 高可靠性（Multi Layer High Availability） 冗余电源 掉电保护 二层回退保护 业务状态基于状态的业务保护，主备与负载分担√ √ √ √ √ √ 基于Zero Power HA的掉电旁路保护 系统故障后将业务流在二层贯穿 √ √ √ √ √ √ √ √ √ √ √ √ 双电源供电 - √ √ √ √ √ Syslog Script Pager √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ SNMP Email √ √ √ √ √ √ √ √ √ √ √ √ Log √ √ √ √ √ √ Block Quarantine Alert Rate Limit Packet Trace √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ Permit √ √ √ √ √ √ 保护 管理系统保护 模式 冗余硬件（双电源、双CPU、双硬盘） √ √ √ √ √ √ 主备模式管理系统保护 √ √ √ √ √ √ 系统管理 面板LED指示 设备运行状态 管理口IP地址 攻击阻断数量 √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ 电源运行状态 √ √ √ √ √ √ 系统基础信息（OS版本等） 命令行 Web管理 管理中心 集成在IPS设备中的基于Web的管理 企业级安全管理系统（SMS）集中管理 IPS集群管理 专用管理硬件平台（1U） 专用操作系统（H3C OS） 客户端支持Windows XP/2000/NT √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √