网络产品

产品介绍

在网络技术和网络设备不断发展的同时，网络安全日益成为影响网络效能的重要问题，恶意攻击和网络病毒的泛滥对网络系统和应用系统造成了严重的威胁。由于病毒库更新不及时、杀毒软件对病毒隔离失败造成个人PC机、服务器崩溃的事件屡见不鲜。

防病毒安全模块（ASM，Anti-Virus Security Module）是杭州华三通信技术有限公司（以下简称“H3C”）面向行业分支机构和大中型企业用户推出的网络防病毒解决方案。ASM模块可以安装到H3C的路由器上，对通过的流量进行在线的安全性检查，过滤信息中携带的病毒、蠕虫、木马、间谍软件，有效保护内部网络的安全。

ASM模块采用高性能的硬件架构和独立的安全操作系统，工作时不影响路由器的设备性能。可利用路由器设备本身的网络联动能力，形成灵活的流量查杀策略，并与路由器设备自身的安全特性相结合，为用户提供一体化的安全解决方案。

MIM-ASM模块外观

FIC-ASM模块外观

产品特点

ASM模块内集成了业内最优秀的杀毒引擎，支持HTTP、SMTP、POP3、FTP四种常用协议。通过对信息进行深度的安全检测，过滤信息中携带的木马、间谍软件、邮件病毒等恶意信息，快速有效的阻断蠕虫王、冲击波、麦托、尼姆达、震荡波和高波等网络蠕虫病毒的渗透，在保护网络内主机不被感染的同时，也确保了网络带宽的正常使用。

ASM模块支持内部杀毒引擎的更新，一旦有效率更高的杀毒引擎发布，用户可以直接下载更新。ASM模块支持病毒库自动升级、通过本地服务器升级和手动上传病毒库文件升级三种方式，适合不同类型的网络配置方案，给用户提供真正的“Day Zero”安全风险防护措施。

ASM模块提供了强大的日志审计功能，并可提供详细的日志分析统计报告。ASM模块日志支持本地syslog、本地mysql、远程syslog、远程mysql多种记录方式。

系统管理员可以通过web方式登陆ASM模块，实时查看ASM模块的运行状态和浏览各类报告。为避免系统硬盘空间耗尽，ASM模块保存的日志文件定时滚动，保存策略可由用户设置。同时，可选的日志备份模块，能够提供实现日志异地存储。日志可以帮助管理员发现被入侵的痕迹，以便及时采取弥补措施，或追踪入侵者。

ASM模块可以设置性能优先和准确性优先两种不同的查杀病毒策略，允许用户开启或关闭对不同格式的文件、压缩文件、加壳代码的查毒功能，可以根据用户实际情况添加、删除、修改病毒规则，或改变病毒规则的匹配顺序。

ASM模块支持将配置信息下载到本地计算机中进行保存，支持配置信息上传，恢复系统配置，从而给用户提供安全的配置备份机制。

ASM模块透明的嵌入路由器中，在不影响原组网模式的情况下，与主设备配合完成查杀病毒的工作。在工作过程中，报文流先在路由器中进行报文过滤、DOS/DDOS攻击检测和内容过滤检测，再通过内部高速总线进入到ASM模块中，实现报文流及其内容的深度过滤，形成一体化安全解决方案。

由于ASM模块采用独立的、高性能的运算引擎，和基于硬件定制化开发的系统内核，运行ASM模块服务不会影响路由器原有系统的转发性能。用户还可以根据网络产品部署的网络位置和支持的应用类型，灵活地部署ASM模块，也可以在一台设备上安装多块ASM模块，实现防病毒吞吐量的线性增大。

产品规格

硬件规格

项目

AR 28-09描述

插槽

2个SIC插槽、1个MIM插槽

固定接口

1个配置口（CON口） 1个备份口（AUX口） 1个高速同异步串口模块 1个快速以太网接口

功能模块

LAN接口模块 WAN接口模块 语音模块 金融POS终端接入模块 加密模块

转发性能

80-100kpps

BootRom

512KB

FLASH

32MB

SDRAM

128MB

外型尺寸（mm）宽× 深 × 高

376.2×287.9×79.4

重量

2.5kg

输入电源

额定电压范围：100-240VAC；50/60Hz 最大电压范围：90-264VAC； 50/60Hz

最大功率

50W

工作环境温度

0 ～ 40℃

环境湿度

5 ～ 90% 不结露

EMC

ETSI EN 300 386 V1.3.1 (2001-09) EN 55022(1998) EN 55024(1998) FCC Part15 ICES-003 VCCI V-3 AZ/NZS CISPR22 CNS 13438

安规

UL 60950 3rd Edition CSA 22.2#950 3rd Edition 1995 EN 60950: 2000 ZB ZC deviations for European Union LVD Directive IEC 60950:1999 corr. Feb. 2000, modified all National deviations

软件规格

属性

说明

网络互连

局域网协议

Ethernet_II，Ethernet_SNAP，VLAN，透明桥

链路层协议

PPP/MP，SLIP，ISDN，PPPoE，IPoA，PPPoA，PPPoEoA，HDLC，Frame Relay，LAPB，X.25，ATM

VPN

L2TP VPN，GRE VPN，IPSec VPN，MPLS VPN (L2/L3)，DVPN，HoPE（分层PE）

网络协议

IP服务

ARP、ARP代理，静态域名解析，IP UNNUMBERED，DHCP中继，DHCP服务器，DHCP客户端，IGMP

非IP服务

DLSw

IP路由

静态路由管理，动态路由协议，RIP-1/RIP-2，OSPF，BGP，IS-IS，路由策略，策略路由，组播路由协议，PIM-DM，PIM-SM，MBGP，MSDP

MPLS

MPLS基本功能，MPLS VPN，MPLS QoS

网络安全性

验证、授权和计帐（AAA）服务

RADIUS，HWTACACS，CHAP验证，PAP验证

防火墙

基于接口的访问控制列表，基于时间段的访问控制列表，包过滤防火墙，状态防火墙

数据安全

支持终端访问安全，IPSec，IKE

EAD

端点准入防御解决方案，可有效地将非安全设备拒于安全网络之外

NAT

支持多对多地址转换，支持网络地址端口转换，支持静态网段地址转换，支持双向地址转换，支持内部服务器，支持Easy IP，支持多种NAT ALG，支持NAT多实例

网络可靠性

备份中心，VRRP, IPSec DPD

服务质量保证（QoS）

流量监管

Traffic Policing

拥塞管理

FIFO、PQ、CQ、WFQ、CBQ/LLQ、RTP

拥塞避免

WRED

流量整形

Traffic Shaping

接口速率限制

Line Rate

FR QoS，PPPoFR及MPoFR QoS

MPLS QoS: MPLS PQ/CQ/CBQ/CAR

系统管理

文件管理

文件系统管理，支持FTP Server/Client，可以使用FTP下载、上载配置文件和应用程序，支持TFTP Client上传下载文件，提供出厂缺省配置文件，提供auto-config功能

终端接入服务

Telnet终端接入服务，TTY终端接入，远程终端连接RTC

网络管理

支持标准网管SNMPV3，并且兼容SNMP V2C、SNMP V1 支持RMON，支持NTP时间同步，提供网络测试工具如HWPing及Tracert、Ping命令等，迅速诊断网络是否正常，详尽的debugging调试信息，帮助诊断网络故障 支持华为3Com公司特有的BIMS（网点智能管理解决方案）

设备管理

支持内存及CPU统计信息查询

命令行界面

系统提供多种终端服务，使用户可以进入命令行接口；通过Console口进行本地配置；通过AUX口进行远程或本地配置；通过Telnet或者SSH进行本地或远程配置；用Telnet命令直接登录并管理其它路由器；PAD终端服务；哑终端服务；Rlogin终端服务；提供对登录用户多种方式的认证和授权功能，配置命令分级保护，确保未授权用户无法侵入路由器；提供全中文的提示和帮助信息

支持dual image，能对image文件进行合法性判别，支持启动成功性自探测，支持装载image文件引导系统，支持从主image文件启动，支持从备份image文件启动。

日志管理

拨号网络

DCC配置；动态路由备份（Dialer Watch）；Modem管理配置

语音特性

基本功能

支持FXS、FXO、E M模拟接口

协议和信令

R2、Q.931、Q.SIG、数字E M、H.323、SIP

语音编解码

G.711、G.723、G.726、G.729

传真

支持ITU-T T.30、T.4、T.38建议；支持多种传真参数可调；支持IP网络上的传真通信

E1/T1语音

E1端口支持R2、DSS1、Q.SIG数字E M信令；T1端口支持DSS1、Q.SIG用户信令；支持PRI接口语音数据同时传输

语音RADIUS

支持本地语音用户优先认证；支持卡号/密码流程、主叫号码流程；支持一次拨号、二次拨号

GK Client

作为GK客户端与GK Server交互RAS消息，动态将被叫号码解析为对端网关地址；支持GK备份服务器

IPHC

支持基于PPP的RTP头压缩、TCP头压缩；支持基于PPP上的链路分片和交叉

组网应用

ASM模块可部署在大中型企业网络的Internet接入以及行业分支机构接入，完成对网络流量的审计、过滤、查杀病毒，或者部署在关键设备前端，保护关键业务运行。

防毒卡典型部署

注：对于ASM防病毒模块支持的路由器产品型号，以具体的路由器资料为准。