产品白皮书_NetStor_iSUM420G3_V1.

文档安全管理系统TDSM-DSM白皮书目录第一章产品背景 (4)第二章产品简介 (5)第三章产品特点 (7)2.1国密算法支持 (7)2.2自身安全性 (7)2.3权限动态控制 (7)2.4灵活的策略配置 (7)2.5系统简单易用 (8)2.6具备容灾能力 (8)2.7良好的兼容性 (8)2.8适用范围广 (8)2.9维护性好 (8)2.10易部署 (8)2.11丰富的文档支持格式 (8)第四章产品功能 (10)3.1智能透明加密 (10)3.2细粒度权限管理 (10)3.3密级控制 (10)3.4终端离线办公 (10)3.5数据外发控制 (10)3.6详细的日志审计 (10)3.7故障容错 (11)3.8自动扫描 (11)第五章产品运行环境 (12)第六章解决方案 (13)第七章典型案例 ....................................................................... 错误！未定义书签。

随着计算机和网络技术的飞速发展，越来越多的信息以电子形式存储在个人和商用电脑中，并且通过网络进行广泛地传递，在大量的信息存储和交换中，文档的安全问题越来越引起人们的重视。

文档绝大部分都以明文方式存储在计算机硬盘中，并且对分发出去的文档无法控制，这部分的信息极易造成泄密。

按照对电子信息的使用密级程度和传播方式的不同，我们将信息泄密的途径简单归纳为如下几方面：1）由电磁波辐射泄漏泄密(传导辐射、设备辐射等)这类泄密风险主要是针对国家机要机构、重要科研机构或其他保密级别非常高的企、事业单位或政府、军工、科研场所等，由于这类机构具备有非常严密的硬保密措施，只需要通过健全的管理制度和物理屏蔽手段就可以实现有效的信息保护。

2）网络化造成的泄密(网络拦截、黑客攻击、病毒木马等)网络化造成的泄密成为了目前企业重点关注的问题，常用的防护手段为严格的管理制度加访问控制技术，特殊的环境中采用网络信息加密技术来实现对信息的保护。

R S A S产品白皮书 Document serial number【LGGKGB-LGG98YT-LGGT8CB-LGUT-绿盟远程安全评估系统产品白皮书【绿盟科技】■文档编号产品白皮书■密级完全公开■版本编号■日期2015-10-19■撰写人尹航■批准人李晨2020 绿盟科技本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属绿盟科技所有，受到有关产权及版权法保护。

任何个人、机构未经绿盟科技的书面授权许可，不得以任何方式复制或引用本文的任何片断。

目录插图索引一. 攻防威胁的变化利用安全漏洞进行网络攻击的互联网安全问题，好像阳光下的阴影，始终伴随着互联网行业的应用发展。

近些年，网络安全威胁的形式也出现了不同的变化，攻击方式从单个兴趣爱好者随意下载的简单工具攻击，向有组织的专业技术人员专门编写的攻击程序转变，攻击目的从证明个人技术实力向商业或国家信息窃取转变。

新攻击方式的变化，仍然会利用各种漏洞，比如：Google极光攻击事件中被利用的IE 浏览器溢出漏洞，Shady RAT攻击事件中被利用的EXCEL程序的FEATHEADER远程代码执行漏洞。

其实攻击者攻击过程并非都会利用0day漏洞，比如FEATHEADER远程代码执行漏洞，实际上，大多数攻击都是利用的已知漏洞。

对于攻击者来说，IT系统的方方面面都存在脆弱性，这些方面包括常见的操作系统漏洞、应用系统漏洞、弱口令，也包括容易被忽略的错误安全配置问题，以及违反最小化原则开放的不必要的账号、服务、端口等。

在新攻击威胁已经转变的情况下，网络安全管理人员仍然在用传统的漏洞扫描工具，每季度或半年，仅仅进行网络系统漏洞检查，无法真正达到通过安全检查事先修补网络安全脆弱性的目的。

网络安全管理人员需要对网络安全脆弱性进行全方位的检查，对存在的安全脆弱性问题一一修补，并保证修补的正确完成。

这个过程的工作极为繁琐，传统的漏洞扫描产品从脆弱性检查覆盖程度，到分析报告对管理人员帮助的有效性方面，已经无法胜任。

绿盟网络入侵防护系统产品白皮书© 2011 绿盟科技■版权声明本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属绿盟科技所有，受到有关产权及版权法保护。

任何个人、机构未经绿盟科技的书面授权许可，不得以任何方式复制或引用本文的任何片断。

目录一. 前言 (2)二. 为什么需要入侵防护系统 (2)2.1防火墙的局限 (3)2.2入侵检测系统的不足 (3)2.3入侵防护系统的特点 (3)三. 如何评价入侵防护系统 (4)四. 绿盟网络入侵防护系统 (4)4.1体系结构 (5)4.2主要功能 (5)4.3产品特点 (6)4.3.1 多种技术融合的入侵检测机制 (6)4.3.2 2~7层深度入侵防护能力 (8)4.3.3 强大的防火墙功能 (9)4.3.4 先进的Web威胁抵御能力 (9)4.3.5 灵活高效的病毒防御能力 (10)4.3.6 基于对象的虚拟系统 (10)4.3.7 基于应用的流量管理 (11)4.3.8 实用的上网行为管理 (11)4.3.9 灵活的组网方式 (11)4.3.10 强大的管理能力 (12)4.3.11 完善的报表系统 (13)4.3.12 完备的高可用性 (13)4.3.13 丰富的响应方式 (14)4.3.14 高可靠的自身安全性 (14)4.4解决方案 (15)4.4.1 多链路防护解决方案 (15)4.4.2 交换防护解决方案 (16)4.4.3 路由防护解决方案 (16)4.4.4 混合防护解决方案 (17)五. 结论 (18)一. 前言随着网络与信息技术的发展，尤其是互联网的广泛普及和应用，网络正逐步改变着人类的生活和工作方式。

越来越多的政府、企业组织建立了依赖于网络的业务信息系统，比如电子政务、电子商务、网上银行、网络办公等，对社会的各行各业产生了巨大深远的影响，信息安全的重要性也在不断提升。

近年来，企业所面临的安全问题越来越复杂，安全威胁正在飞速增长，尤其混合威胁的风险，如黑客攻击、蠕虫病毒、木马后门、间谍软件、僵尸网络、DDoS攻击、垃圾邮件、网络资源滥用（P2P下载、IM即时通讯、网游、视频）等，极大地困扰着用户，给企业的信息网络造成严重的破坏。

产品彩页H3C 终结者AP 分体WTU420 无线接入设备产品概述H3C WTU420 是新华三技术有限公司(H3C) 自主研发的终结者方案的分体AP 设备，支持802.11ac 千兆无线接入，可在5GHz 和2.4GHz 双频段同时工作。

终结者AP 方案可广泛应用在宿舍、公寓、酒店和小型办公区等多房间场景。

终结者AP 方案能够实现每个房间部署一个无线接入点，实际信号效果好，有效避免穿墙等因素的影响，同时每房间独立享用单个AP 千兆带宽，让用户的体验达到有线接入一般的高速效果。

WTU420 全部内置天线，安装方式灵活，适用于壁挂、吸顶等多种安装方式。

WTU420 设备外观图产品特点实现智能千兆云接入和优质的无线网络TCOWTU420 遵从802.11ac 协议标准，能提供空间 2 流(2-Streams) 867Mbps 的无线传输速率，可以有效地从覆盖范围、接入密度、运行稳定等方面提供更高性能的移动云接入服务并协助用户实现优质的无线网络TCO (总拥有成本，Total Cost ofOwnership) 。

1绿色低碳设计WTU420 采用专业绿色低碳设计，支持动态MIMO 省电模式(DMPS) 与增强型自动省电传送(E-APSD)，智能辨识终端实际性能需求，合理化调配终端休眠队列，动态调整MIMO 工作模式。

WTU420 支持Green AP 模式，实现单天线待机，最大程度的做到低碳环保。

WTU420 通过创新性的逐包功率控制(PPC)技术，在确保报文能成功传输的前提下动态调节AP 设备和客户端直接的双向功率，以达到减少设备能耗和延长移动终端待机时间的作用。

提供本地转发功能当WTU420 通过广域网方式转发时，无线接入设备部署在分支机构，而无线控制器部署在总部，所有用户数据由无线接入设备发送到无线控制器，再由无线控制器进行集中转发。

WTU420 可将数据报文在终结者本体上直接转化为有线格式的报文，使得数据报文不经过无线控制器，而是在本地进行转发，大大节约了有线带宽。

曙光I420-G30技术白皮书曙光I420-G30重要参数声明：仅供参考，以当地实际销售信息为准•重要参数•售后服务•产品类别：暂无数据产品结构：暂无数据•CPU型号：Xeon 铜牌 3104标配CPU数量：1颗•内存类型：DDR4内存容量：16GB•硬盘接口类型：SATA标配硬盘容量：1TB•保修政策：全国联保，享受三包服务；质保期为3年（3年现场，3年人工，3年有限保修）•客服电话：800-810-0466；400-810-0466（9:00-18:00）•具体内容：产品保修的起始日期为产品到货日期。

如用户不能提供有效的到货日期证明时，以曙光公司记录的产品出厂日期加1个月的宽限期作为产品的保修起始日期。

如自修复之日起距免费保修期结束不足3个月，维修时所更换部件的保修期限延长至修复之日起3个月止。

届时，用户需出具相应的维修记录。

维修使用的备件至少在关键功能上等同于原部件。

进入官网>>详细参数•处理器•内存•存储•电源性能•保修信息处理器CPU类型Intel 至强Bronze纠错CPU型号Xeon 铜牌 3104纠错CPU频率 1.7GHz纠错标配CPU数量1颗纠错最大CPU数量2颗纠错制程工艺14nm纠错三级缓存8.25MB纠错CPU核心Skylake-SP纠错CPU线程数六线程纠错内存内存类型DDR4纠错内存容量16GB纠错内存描述DDR4 2666MHz纠错存储硬盘接口类型SATA纠错标配硬盘容量1TB纠错电源性能电源功率550W纠错保修信息保修政策全国联保，享受三包服务纠错质保时间3年纠错质保备注3年现场，3年人工，3年有限保修纠错客服电话800-810-0466；400-810-0466纠错电话备注9:00-18:00纠错详细内容产品保修的起始日期为产品到货日期。

如用户不能提供有效的到货日期证明时，以曙光公司记录的产品出厂日期加1个月的宽限期作为产品的保修起始日期。

如自修复之日起距免费保修期结束不足3个月，维修时所更换部件的保修期限延长至修复之日起3个月止。

统信 UOS 服务器版 V20产品⽩⽩书⽬录1.引⾔ (1)2.产品介绍 (2)3.设计原则 (3)3.1.可⾔性 (3)3.2.性能⾔ (3)3.3.安全性 (4)3.4.可伸缩性 (4)3.5.可维护性 (5)3.6.稳定性 (5)4.产品功能 (6)4.1.主要功能 (6)4.1.1.进程管理 (6)4.1.2.安全机制 (6)4.1.3.内存管理 (7)4.1.4.⾔⾔界⾔ (7)4.1.5.⾔件系统 (8)4.1.6.驱动程序 (9)4.1.7.⾔络通信 (9)4.2.技术指标 (10)4.2.1.外部环境 (10)4.2.2.安装部署 (11)4.2.3.系统运维 (11)4.2.4.软件运⾔ (12)5.产品特性 (14)5.1.具有⾔主选择权和控制权 (14)5.2.全⾔⾔持主流处理器架构 (14)5.3.稳定可靠和性能优越 (15)5.4.更好的兼容性与易维护性 (15)6.应⾔场景 (17)6.1.⾔主可控应⾔ (17)6.2.⾔络服务应⾔ (17)6.3.电⾔政务应⾔ (17)6.4.关键⾔业应⾔ (18)6.5.安全可信应⾔ (18)1.引⽬操作系统作为当下计算机硬件运⾔的必备软件，与电脑硬件的发展息息相关。

世界上第⾔台电⾔计算机ENIAC（Electronic Numerical Integrator and Computer）诞⾔时，不仅没有操作系统，甚⾔连键盘显⾔器都没有，但随着计算机技术与⾔规模集成电路的发展成熟，20 世纪70 年代中期开始出现了计算机操作系统，操作系统的出现对于计算机的⾔量普及，产⾔了⾔分积极的影响，也与计算机硬件的发展相辅相成。

操作系统对于计算机来说⾔分重要，概括的讲，它主要负责对计算机各项硬件资源的分配、调度、回收和再分配⾔作，极⾔的降低了计算机操作者对硬件资源分配的⾔预程度，使操作者更加专注于如何解决具体的问题，⾔⾔先解决好解决问题的基础环境。