免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
12
最近访问板块 发新帖
楼主: icybird_r
打印 上一主题 下一主题

咨询 NAT 做代理是否被外界探测到到问题 [复制链接]

论坛徽章:
0
11 [报告]
发表于 2004-09-08 15:44 |只看该作者

咨询 NAT 做代理是否被外界探测到到问题

来自:
http://publish.it168.com/2004/0623/20040623006501.shtml?cChanNel=04&cpositioncode=340

呵呵,也没用过这玩意儿,狗狗找到的。


安全路由交换机的新品
——百讯最新推出业界领先的具有安全功能的路由交换机S3224F
厂商稿    2004-06-23 11:21      


  【IT168 报道】随着宽带网络的普及和发展, 局域网中对汇聚产品的要求越来越高,一方面要求产品具有稳定的性能,另一方面对产品的接口类型有多方面的要求,百讯公司为适应园区网的需求,推出了系列三层交换机产品,包括SPEED S3224,S3224F,S3800,S4012S,S4012ST,S4012TS,S4012H等产品,其中S3224F是提供24个100Base-FX光接口, 2个1000Base-LX/SX或1000Base-TX接口,S3224F提供灵活的接口模式,24个接入端口可以是以4个端口为一个单元的电口或光口的组合,并提供13.6G的交换容量。





  S3224F是广州百讯通信技术有限公司基于成熟的以太网ASIC技术,在充分吸取业界三层交换技术成果的基础上开发的智能多层交换机产品。

  在具备传统三层交换机容量大、高速转发性能优点的同时,S3224F增加了完善的运营、管理等电信级特性,能提供802.1x认证手段和计费、带宽控制、地址防假冒和SuperVlan等功能,支持PPPOE、Web认证,从而满足园区以太网接入的要求。

◆  支持标准的二、三层网络协议

  百讯的系列三层交换机产品支持丰富的二、三层网络协议,目前主要有802.1d生成树、802.1Q VLAN、SuperVlan、链路捆绑、IGMP Snooping、GVRP、GMRP、端口镜像、RIP I/II、OSPF、PIM-SM、NAT等功能,产品在国内处于领先地位,是目前极具竞争力的企业网解决方案。

◆  领先的网络安全特性

  针对目前网络面临着各种安全威胁, 存在着各种类型的机密泄露和攻击方式, 百讯的S3224F具有领先的安全特性,完全能够保证网络的安全运行。

  目前网络上的振荡波、冲击波、木马人等病毒肆虐,很多交换机不堪重负,纷纷落马,最令网络系统维护人员头痛的是局域网中很难判定哪台机器中毒,而百讯的三层交换机配备了病毒检测技术,能够有效抑制病毒的传播,把恶性病毒攻击扼杀在摇篮中,使其根本无法形成攻击狂潮。有效遏止恶性网络病毒的传播。

◆  防止代理上网

  产品能够对Wingate、Sygate及NAT地址转换设备的报文进行识别,能够准确快速地检测出代理服务器应用关系的建立及NAT代理服务器的运行状态。是目前校园网、园区网建设中解决代理上网的即方便又实用的解决方案。

◆  NAT功能

  传通的企业网出口必须用路由器或专用NAT设备,百讯公司在现有三层交换机上实现地址转换,避免传统在汇聚中心用高端设备做地址转换存在的诸多弊端,可以节省网络投资,降低网络建设成本。

  百讯的三层交换机系列产品配有统一的网管软件,使用设计美观的中英文WEB管理,产品迎合当今对三层交换机安全性要求日益高涨的网络环境,实现对恶性病毒攻击的有效防范和抑制,真正实现了接入层有效安全的管理,是目前极具竞争力的企业网及园区网解决方案。

论坛徽章:
0
12 [报告]
发表于 2004-09-08 15:57 |只看该作者

咨询 NAT 做代理是否被外界探测到到问题

原帖由 "JohnBull" 发表:
if a packet was forwarded by a NAT gateway, no one could see this by layer 3 BUT on layer 4,7..

for example:
SYN/ACK serial number,
port number conflicting,
http header,
ftp port/pasv prototype..........



呵呵,的确不是“三层”,应该去掉这个定语

论坛徽章:
0
13 [报告]
发表于 2004-09-08 17:08 |只看该作者

咨询 NAT 做代理是否被外界探测到到问题

原帖由 "t920" 发表:



呵呵,的确不是“三层”,应该去掉这个定语


JohnBull 说的很对啊, 一般3层交换机是没这个功能的啊,
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP