Switch dedicato per monitoraggio della sicurezza Gigabit fornito in fabbrica - Switch Ethernet in fibra Gigabit di gestione 24+2 JHA-S2024MG-26BC – JHA

Switch Ethernet in fibra Gigabit di gestione 24+2

Codice articolo JHA-S2024MG-26BC

Switch in fibra gestito 24+2 Gigabit

♦Prodotto ovErevisione:

v Gli switch in fibra gestiti Gigabit serie JHA-S2024MG-26BC sono switch gestiti gigabit di secondo e quarto livello. L'hardware supporta la commutazione wire-speed del secondo livello. Gli utenti possono impostare tutti i tipi di funzioni dello switch tramite la porta Ethernet nel WEB. Il sistema di difesa ARP e DOS integrato può difendere efficacemente ARP, DOS e vari attacchi di virus. Inoltre, gli switch della serie JHA-S2024MG-26BC sono anche dotati di molte potenti funzionalità: un QoS completo, spanning tree, una soppressione storm, controllo della larghezza di banda, snooping IGMP, controllo degli accessi ACL, snooping DHCP ecc. Molto adatti per piccole e medie imprese, reti di campus e applicazioni di aggregazione di reti metropolitane.

1. Difesa ARP: la funzione di associazione di indirizzi MAC e porte e il filtraggio di sicurezza degli indirizzi MAC possono difendere efficacemente dagli attacchi ARP; lo snooping DHCP può fornire protezione ARP agli utenti per ottenere il MAC in modo dinamico.

2. Qos: supporto per più strategie QOS. Sulla base dell'impostazione di priorità 802.1p, ogni porta fornisce otto code di priorità. IP-DSCP può essere suddiviso in diversi livelli di servizio in base all'intestazione IP, per ottenere una QOS completa. AUTO VOIP può impostare la porta sulla priorità più alta del segnale vocale, migliorando notevolmente la qualità vocale del telefono IP di rete.

3. Spanning Tree: supporta gli standard IEEE 802.1d e IEEE 802.1w (Rapid Spanning Tree Protocol) e IEEE 802.1s (Multiple Spanning Tree Protocol).

4. AUTO DOS: difende dai seguenti attacchi DOS con sette forme diverse.

(1) Attacco terrestre: l'attaccante invia pacchetti TCP SYN falsificati di flusso di informazioni con lo stesso indirizzo IP di origine e indirizzo IP di destinazione, il sistema della vittima tenta di inviare informazioni di risposta a se stesso, il che provoca un'interruzione del sistema che verrà paralizzato o riavviato.

(2) Attacco Blat: l'attaccante invia pacchetti falsi con lo stesso numero di porta di origine e di destinazione, il sistema della vittima tenta di inviare informazioni di risposta a se stesso, con conseguente arresto anomalo o riavvio del sistema.

(3) Attacco Smurf: l'attaccante usa l'indirizzo sorgente falsificato del target dell'attacco per eseguire il processo ping su un indirizzo broadcast. Quindi tutti gli host attivi risponderanno al target, causando congestione o interruzione della rete.

(4) Ping flood: inondazione del sistema di destinazione tramite tempeste di ping broadcast, in modo che il sistema non possa rispondere alla corrispondenza legittima.

(5) SYN/SYN-ACK flooded: inonda il sistema target del buco con un pacchetto SYN o SYN/ACK.

(6) Proteggere dagli attacchi TCP non validi: prevenire il flusso di dati causato dai pacchetti TCP non validi.

(7) Attacco Ping of Death: invia pacchetti di richiesta ICMP molto grandi ("Ping"), il cui scopo è quello di causare un overflow del buffer di input del computer di destinazione, in modo che il computer venga paralizzato.

5. Soppressione delle tempeste: può essere impostata con il traffico Broadcast, multicast, DLF.

6. Controllo di accesso ACL: utilizzato per controllare lo scambio di pacchetti dalla porta, per garantire che il sito intranet non sia accessibile a utenti non autorizzati, difendendosi indirettamente dagli attacchi ARP.

7. IGMP Snooping: supporta IGMP versione 2 (RFC 2236): IGMP Snooping viene utilizzato per stabilire gruppi multicast per inoltrare pacchetti multicast ed evitare di sprecare larghezza di banda quando una rete di pacchetti multicast è in overflow.

8. Supporto per l'autenticazione 802.1x e fornitura agli utenti dell'accesso all'autenticazione.

9. Filtraggio wire-speed – Archiviazione – modalità forward, che fornisce una vera e propria struttura di commutazione non bloccante.

10. Supporta la funzione di port mirroring, port gathering, limite di velocità delle porte.

11. Supporta la VLAN basata su porta e IEEE802.1Q basata su VLAN.

♦Specifiche del prodotto: