ការផ្គត់ផ្គង់រោងចក្រ Gigabit Security Monitoring Dedicated Switch - ការគ្រប់គ្រង 24+2 Gigabit Fiber Ethernet Switch JHA-S2024MG-26BC - JHA

24+2 Management Gigabit Fiber Ethernet Switch

JHA-S2024MG-26BC

កុងតាក់ Fiber គ្រប់គ្រង 24+2 Gigabit

♦ផលិតផល ovនិងrview:

v JHA-S2024MG-26BC Series Gigabit Managed Fiber Switches គឺជាកុងតាក់គ្រប់គ្រង gigabit ស្រទាប់ទី 2 និងទីបួន។ Hardware គាំទ្រការប្តូរល្បឿនខ្សែនៃស្រទាប់ទីពីរ។ អ្នកប្រើប្រាស់អាចកំណត់មុខងារទាំងអស់នៃកុងតាក់តាមរយៈច្រក Ethernet នៅក្នុង WEB ។ ប្រព័ន្ធការពារ ARP និង DOS ដែលភ្ជាប់មកជាមួយអាចការពារយ៉ាងមានប្រសិទ្ធភាព ARP, DOS និងការវាយប្រហារមេរោគផ្សេងៗ។ លើសពីនេះ កុងតាក់ស៊េរី JHA-S2024MG-26BC ក៏បំពាក់ដោយមុខងារដ៏មានអានុភាពជាច្រើនផងដែរ៖ QoS ដ៏ទូលំទូលាយ មែកធាងដែលលាតសន្ធឹង ការទប់ស្កាត់ព្យុះ ការគ្រប់គ្រងកម្រិតបញ្ជូន IGMP Snooping ការគ្រប់គ្រងការចូលប្រើ ACL ការបិទបាំង DHCP ជាដើម។ ស័ក្តិសមបំផុតសម្រាប់សហគ្រាសធុនតូច និងមធ្យម។ បណ្តាញបរិវេណសាលា និងកម្មវិធីប្រមូលផ្តុំបណ្តាញតំបន់ទីក្រុង។

1. ការការពារ ARP៖ មុខងារនៃអាសយដ្ឋាន MAC និងការចងច្រក និងការច្រោះសុវត្ថិភាពអាសយដ្ឋាន MAC អាចការពារការវាយប្រហារ ARP យ៉ាងមានប្រសិទ្ធភាព។ DHCP snooping អាចផ្តល់នូវការការពារ ARP សម្រាប់អ្នកប្រើប្រាស់ដើម្បីទទួលបាន MAC ថាមវន្ត។

2. Qos: ការគាំទ្រសម្រាប់យុទ្ធសាស្រ្ត QOS ច្រើន។ ដោយផ្អែកលើការកំណត់អាទិភាព 802.1p ច្រកនីមួយៗផ្តល់ជួរអាទិភាពចំនួនប្រាំបី។ IP-DSCP អាច​ត្រូវ​បាន​បែង​ចែក​ជា​កម្រិត​សេវា​ផ្សេង​គ្នា​ដោយ​យោង​ទៅ​តាម​បឋមកថា IP ដើម្បី​សម្រេច​បាន​នូវ QOS ដ៏​ទូលំទូលាយ។ AUTO VOIP អាចកំណត់ច្រកទៅជាអាទិភាពខ្ពស់បំផុតនៃសញ្ញាសំឡេង ធ្វើអោយប្រសើរឡើងនូវគុណភាពសំឡេងនៃបណ្តាញទូរស័ព្ទ IP យ៉ាងខ្លាំង។

3. Spanning Tree: គាំទ្រស្តង់ដារនៃ IEEE 802.1d និង IEEE 802.1w (Rapid Spanning Tree Protocol) និង IEEE 802.1s (Multiple Spanning Tree Protocol)។

4. AUTO DOS៖ ការពារការវាយប្រហារ DOS ខាងក្រោមជាមួយនឹងទម្រង់ប្រាំពីរផ្សេងគ្នា។

(1) ការវាយប្រហារលើដី៖ អ្នកវាយប្រហារបញ្ជូនកញ្ចប់ព័ត៌មាន TCP SYN ក្លែងក្លាយដែលមានអាសយដ្ឋាន IP ប្រភពដូចគ្នា អាសយដ្ឋាន IP គោលដៅ ប្រព័ន្ធជនរងគ្រោះព្យាយាមផ្ញើព័ត៌មានឆ្លើយតបទៅខ្លួនវា បណ្តាលឱ្យមានការរំខានដល់ប្រព័ន្ធ ហើយនឹងខ្វិន ឬចាប់ផ្តើមឡើងវិញ។ .

(2) ការវាយប្រហារ Blat៖ អ្នកវាយប្រហារផ្ញើកញ្ចប់ព័ត៌មានក្លែងក្លាយដែលមានលេខច្រកប្រភពដូចគ្នា និងលេខច្រកគោលដៅ ប្រព័ន្ធជនរងគ្រោះព្យាយាមផ្ញើព័ត៌មានឆ្លើយតបទៅខ្លួនវា បណ្តាលឱ្យប្រព័ន្ធគាំង ឬចាប់ផ្តើមឡើងវិញ។

(3) ការវាយប្រហារ Smurf៖ អ្នកវាយប្រហារប្រើអាសយដ្ឋានប្រភពក្លែងក្លាយនៃគោលដៅវាយប្រហារ ដើម្បីដំណើរការដំណើរការ ping ទៅកាន់អាសយដ្ឋានផ្សាយ។ បន្ទាប់មកម៉ាស៊ីនសកម្មទាំងអស់នឹងឆ្លើយតបទៅនឹងគោលដៅ ដែលនាំឱ្យមានការកកស្ទះ ឬការរំខានបណ្តាញ។

(4) ទឹកជំនន់ Ping: ជន់លិចប្រព័ន្ធគោលដៅដោយព្យុះ ping ផ្សាយដូច្នេះប្រព័ន្ធមិនអាចឆ្លើយតបទៅនឹងការឆ្លើយឆ្លងស្របច្បាប់។

(5) SYN/SYN-ACK ជន់លិច៖ ជន់លិចប្រព័ន្ធគោលដៅរន្ធដោយ SYN ឬ SYN/ACK packet ។

(6) ការពារការវាយប្រហារ TCP មិនត្រឹមត្រូវ៖ ការពារការជន់លិចនៃទិន្នន័យដែលបណ្តាលមកពីកញ្ចប់ TCP មិនត្រឹមត្រូវ។

(7) Ping of Death attack៖ ផ្ញើចេញនូវកញ្ចប់សំណើរ ICMP ដ៏ធំមួយ (“Ping”) គោលបំណងរបស់វាគឺដើម្បីធ្វើអោយកុំព្យូទ័រគោលដៅហៀរសំបោរ buffer input ដូច្នេះកុំព្យួទ័រខ្វិន។

5. ការបង្រ្កាបព្យុះ៖ អាចកំណត់ជាមួយការផ្សាយ ការផ្សាយពហុមុខងារ DLF ។

6. ACL Access Control: ប្រើដើម្បីគ្រប់គ្រងការផ្លាស់ប្តូរកញ្ចប់ព័ត៌មានពីច្រក ដើម្បីធានាថាគេហទំព័រអ៊ីនត្រាណែតនឹងមិនត្រូវបានចូលប្រើទៅកាន់អ្នកប្រើប្រាស់ដោយគ្មានសិទ្ធិអំណាច ខណៈពេលដែលការពារការវាយប្រហារដោយ ARP ដោយប្រយោល។

7. IGMP Snooping៖ គាំទ្រ IGMP កំណែ 2 (RFC 2236)៖ IGMP Snooping ត្រូវបានប្រើដើម្បីបង្កើតក្រុមពហុខាស ដើម្បីបញ្ជូនកញ្ចប់ព័ត៌មានពហុខាស ដើម្បីជៀសវាងការខ្ជះខ្ជាយកម្រិតបញ្ជូន នៅពេលកញ្ចប់ព័ត៌មានច្រើនលើសបណ្តាញ។

8. ការគាំទ្រសម្រាប់ការផ្ទៀងផ្ទាត់ 802.1x និងដើម្បីផ្តល់ឱ្យអ្នកប្រើប្រាស់នូវការចូលទៅកាន់ការផ្ទៀងផ្ទាត់។

9. Wire-speed filtering – Storage – forward mode ផ្តល់នូវរចនាសម្ព័ន្ធការប្តូរមិនទប់ស្កាត់ពិតប្រាកដ។

10.Support the function of port mirroring, port collecting, port speed limit.

11. គាំទ្រ VLAN ដែលមានមូលដ្ឋានលើច្រក និង IEEE802.1Q ដោយផ្អែកលើ VLAN ។

♦ការបញ្ជាក់ផលិតផល៖