產(chǎn)品概述
周全的接入安全策略
H3C S2100系列交換機(jī)支撐雄厚的安全功能，可有用防止ARP攻擊，對(duì)不吻合DHCP Snooping動(dòng)態(tài)綁定表或手工配置的靜態(tài)綁定表的非法ARP誑騙報(bào)文直接丟棄。同時(shí)支撐IP Source Check特征，防止包括MAC誑騙、IP誑騙、MAC/IP誑騙在內(nèi)的非法地址仿冒，以及大量地址仿冒帶來(lái)的DoS攻擊。另外，行使DHCP Snooping的信賴端口特征還可以有用杜絕私設(shè)DHCP服務(wù)器，保證DHCP環(huán)境的真實(shí)性和同等性。H3C S2100系列交換機(jī)支撐端口安全特征族可以有用提防基于MAC地址的攻擊?？梢栽O(shè)定每個(gè)端口許可的MAC地址的最大數(shù)量，使得某個(gè)特定端口上的MAC地址可以由管理員靜態(tài)配置，或者由交換機(jī)動(dòng)態(tài)學(xué)習(xí)。
H3C S2100系列交換機(jī)提供雄厚的ACL配置選項(xiàng)，以方便用戶做到天真的接入控制。
H3C S2100系列交換機(jī)提供安全的管理體例，支撐安全網(wǎng)管SNMPv3、SSHv2從管理上進(jìn)步了設(shè)備的安全性。
H3C S2100系列交換機(jī)提供802.1X和MAC認(rèn)證體例對(duì)接入的用戶進(jìn)行認(rèn)證，許可正當(dāng)用戶通過(guò)，對(duì)于非法用戶則拒絕其上網(wǎng)。同時(shí)還支撐客戶端軟件版本檢測(cè)、Guest VLAN等功能，和iMC配合還可以實(shí)當(dāng)代理檢測(cè)、雙網(wǎng)卡檢測(cè)等功能。通過(guò)這些功能的應(yīng)用可以對(duì)用戶的正當(dāng)性進(jìn)行充分的檢查和控制，最大程度的削減非法用戶對(duì)網(wǎng)絡(luò)安全的危害。
加強(qiáng)的網(wǎng)絡(luò)管理和維護(hù)的易用性
H3C S2100系列交換機(jī)支撐通過(guò)FTP、TFTP實(shí)現(xiàn)設(shè)備的長(zhǎng)途升級(jí)，支撐SNMP v1/v2/v3，可支撐Open View等通用網(wǎng)管平臺(tái)，以及iMC智能管理中間。支撐CLI飭令行，Web網(wǎng)管，TELNET，使設(shè)備管理更方便。并且支撐SSH2.0等加密體例，使得管理更加安全。H3C S2100系列交換機(jī)支撐VCT（Virtual Cable Test）電纜檢測(cè)功能，便于快速定位網(wǎng)絡(luò)故障點(diǎn)。