Network Security Platform NS3x00 Sensor 产品手册

Size: px

Start display at page:

Download "Network Security Platform NS3x00 Sensor 产品手册"

昏博冯
5 years ago
Views:

1 NS3x00 Sensor 产品手册修订版 D McAfee Network Security Platform

2 版权所有版权所有 2017 McAfee LLC 商标归属 McAfee 及其徽标迈克菲主动保护 epolicy Orchestrator McAfee epo Foundstone McAfee LiveSafe McAfee 快速清理器 McAfee SECURE SecureOS 迈克菲文件粉碎机 SiteAdvisor McAfee Stinger TrustedSource VirusScan 等是 McAfee LLC 或其子公司在美国和其他国家 / 地区的商标其他商标和品牌可能为其他实体所有许可信息许可协议用户注意 : 请仔细阅读适用于您购买的许可的法律协议, 协议规定了许可软件使用的一般性条款和条件如您不清楚您购买的许可类型, 请查阅销售及其他相关的授权或订购单文档, 此类文档附随于您购买的软件包或作为产品的一部分由您单独接收 ( 作为手册产品 CD 中的一个文件, 或您下载软件包的网站上提供的一个文件 ) 如您不同意本协议中规定的所有条款, 您不得安装本软件如适用, 请将本产品退还至 McAfee 或购买地, 以完成全款退还 2 McAfee Network Security Platform NS3x00 Sensor 产品手册

3 目录 1 关于 Network Security Sensor 5 NS 系列 Sensor 的功能部署 NS 系列 Sensor NS3x00 Sensor 物理说明 7 NS3x00 Sensor 组件 Sensor 的 LED 指示灯安装之前 11 使用限制安全注意事项包装箱中的物件打开 Sensor 包装安装 Sensor 13 安装概述如何安排 Sensor 的位置安装 Sensor 将电缆连接到 Sensor 15 将电缆连接到控制台端口将电缆连接到响应端口将电缆连接到管理端口关于电缆与监控端口的连接对等端口的使用方法路由器交换机集线器和计算机的电缆类型串联模式的电缆连接 Tap 模式的电缆连接 SPAN 或集线器模式的电缆连接 Sensor 故障旁路模式的电缆连接 Sensor 故障转移的电缆连接打开和关闭 Sensor 电源 Sensor 故障排除 21 7 Sensor 技术规格 23 McAfee Network Security Platform NS3x00 Sensor 产品手册 3

4 目录 4 McAfee Network Security Platform NS3x00 Sensor 产品手册

5 1 关于 Network Security Sensor 1 McAfee Network Security Sensor (Sensor) 是灵活可扩展的高性能内容处理设备, 可以精确检测和预防以下威胁 : 网络入侵网络滥用分布式拒绝服务 (DDoS) 攻击这些 Sensor 专为以线速处理通信高效而精确地检查和检测入侵而设计, 并可根据任何企业环境的安全需求灵活调整在将 Sensor 部署在网络的主要接入点之后, 它即可实时监控通信以检测恶意活动并根据管理员的配置对此类活动作出适当响应在成功部署 Sensor 后, 请使用 McAfee Network Security Manager (Manager) 进行配置和管理本手册的后续章节将介绍配置 Sensor 以及与 Manager 建立通信的过程有关 Manager 的详细信息, 请参阅 McAfee Network Security Platform Manager 管理手册目录 NS 系列 Sensor 的功能部署 NS 系列 Sensor NS 系列 Sensor 的功能 NS 系列 Sensor 是 McAfee Network Security Sensor 的第三代硬件平台, 专为高带宽链路而设计, 可提供下一代 IPS (NGIPS) 功能, 并通过各种 Sensor 型号提供大的总吞吐量支持以下型号 NS NS3200 Sensor 为 1RU 设备, 可提供 200 Mbps 的总吞吐量 NS NS3100 Sensor 为 1RU 设备, 可提供 100 Mbps 的总吞吐量 Sensor 的主要功能是分析所选网段上的通信量, 并在检测到攻击时做出响应 Sensor 会检查每个网络数据包的标题和数据部分, 查找网络通信中标志着恶意活动的模式和行为 Sensor 会根据用户配置的策略或规则集检查数据包这些策略或规则集确定了要监控哪些攻击, 检测到攻击时采取何种对策如果检测到攻击,Sensor 就会根据配置的策略做出响应 Sensor 可对攻击作出多种响应, 包括生成警报和数据包日志重置 TCP 连接净化恶意数据包, 甚至在攻击数据包到达预期目标之前将其完全阻止部署 NS 系列 Sensor 在部署 Sensor 之前, 您需要大致了解一下您的网络, 以便确定配置级别和所安装 Sensor 的数量您还需确定保护网络所需的 McAfee epolicy Orchestrator (McAfee epo ) 服务器的数量 Sensor 专用于监控一个或多个网段上的通信 McAfee Network Security Platform NS3x00 Sensor 产品手册 5

6 1 关于 Network Security Sensor 部署 NS 系列 Sensor 下图是使用千兆位以太网吞吐率的网络拓扑的示例在该图中,McAfee Network Security Platform( 以前称为 McAfee IntruShield ) 为外包服务器提供了 IPS 保护高端口密度和虚拟化技术提供了高度可扩展的解决方案, 而 Network Security Platform 可防止 Web 和电子商务邮件服务器漏洞被人攻击图 1-1 Network Security Platform 部署示例 6 McAfee Network Security Platform NS3x00 Sensor 产品手册

7 2 NS3x00 Sensor 物理说明高端口密度 NS 系列 Sensor 专为高带宽链路而设计本节提供了 NS3x00 Sensor 的物理说明 NS3200 和 NS3100 Sensor 型号分别提供 200 Mbps 和 100 Mbps 的吞吐量目录 NS3x00 Sensor 组件 Sensor 的 LED 指示灯 NS3x00 Sensor 组件以下列出了 NS3x00 前面板和后面板的详细信息 NS3100/NS3200 Sensor 型号图 2-1 Sensor 前面板 1 控制台端口 (1) 4 USB 端口 (1) 2 RJ-45 10/100/1000 管理端口 (MGMT) (1) 5 RJ-45 10/100/1000 Mbps 以太网监控端口 (8) 3 RJ-45 10/100/1000 响应端口 (R1) (1) 图 2-2 Sensor 后面板 1 电源线接入口 (1) 2 风扇部件 (3) 所有 Sensor 中的空气流动方向均是从前向后冷空气由机架正面进入 McAfee Network Security Platform NS3x00 Sensor 产品手册 7

8 2 NS3x00 Sensor 物理说明 Sensor 的 LED 指示灯下表列出了受支持端口的详细信息端口固定式 RJ-45 端口 ( 内部故障旁路 ) 控制台端口 1 专用响应端口 (RJ45) 专用管理端口 (RJ45) USB 端口 1 控制台端口用来使用 CLI 安装和配置 Sensor NS3100/NS (10/100/1000 Mbps) 1 (10/100/1000 Mbps) 1 (10/100/1000 Mbps) RJ-45 10/100/1000 Mbps 以太网监控端口用来监控 8 个 SPAN 端口 4 个串联网段或这两者的组合外部 USB 端口在进行故障排除时, 可以使用此端口来恢复系统需要通过 USB 存储设备重新启动 Sensor RJ-45 10/100/1000 管理端口用来与 Manager 服务器通信您可以在安装期间向此端口分配 IP 地址 RJ-45 10/100/1000 响应端口在 SPAN 或 Tap 模式下操作该端口时, 可通过交换机或路由器插回响应数据包电源 NS3x00 Sensor 中随附电源电源使用标准的 IEC 端口 (IEC320-C13) McAfee 提供一条 2 米长的标准 NEMA 5-15P (US) 电源线 ( 三线插头 ) 若不适合您所在国家或地区的电源插座, 请另行购买适当的电源线 NS 系列 Sensor 没有内部 Tap, 必须搭配第三方外部 Tap 才能在 Tap 模式下运行 Sensor 的 LED 指示灯前面板 LED 指示灯提供 Sensor 健康状况及其端口上活动的状态信息前面板 LED 指示灯 LED 指示灯状态说明温度绿色黄色机架内测量的进气温度正常 ( 机架温度正常 ) 机架内测量的进气温度过高 ( 机架温度过高 ) 风扇状态管理端口速度管理端口链路响应端口速度响应端口链路绿色黄色绿色黄色绿色黄色熄灭绿色熄灭绿色黄色熄灭绿色熄灭所有风扇都在运行一个或多个风扇发生故障表示 Sensor 处于良好状况系统正在启动或运行状况不佳端口速度为 1000 Mbps 端口速度为 100 Mbps 端口速度为 10 Mbps 链路处于连接状态链路处于关闭状态端口速度为 1000 Mbps 端口速度为 100 Mbps 端口速度为 10 Mbps 链路处于连接状态链路处于关闭状态 8 McAfee Network Security Platform NS3x00 Sensor 产品手册

9 NS3x00 Sensor 物理说明 Sensor 的 LED 指示灯 2 LED 指示灯状态说明正常 / 旁路绿色端口对处于串联故障旁路 / 串联失效关闭 /Span/Tap 模式熄灭端口对处于旁路模式以太网端口链路以太网端口速度绿色熄灭绿色黄色熄灭链路处于连接状态链路处于关闭状态端口速度为 1000 Mbps 端口速度为 100 Mbps 端口速度为 10 Mbps NS3x00 Sensor 上没有后面板 LED 指示灯 McAfee Network Security Platform NS3x00 Sensor 产品手册 9

10 2 NS3x00 Sensor 物理说明 Sensor 的 LED 指示灯 10 McAfee Network Security Platform NS3x00 Sensor 产品手册

11 3 安装之前 3 本章介绍在网络中部署 Sensor 的最佳方法涵盖的主题包括操作 Sensor 的安全事项适用于本 Sensor 型号的使用限制以及 Sensor 随附的物件目录使用限制安全注意事项包装箱中的物件打开 Sensor 包装使用限制以下限制适用于使用和操作 Sensor: 请勿拆卸 Sensor 的外壳, 否则将使保修无效 Sensor 设备不可用于一般用途的工作站 McAfee 禁止将 Sensor 设备用于除操作 Network Security Platform 以外的其他任何用途除了正常操作 McAfee 外,Network Security Platform 禁止在 Sensor 设备中修改或安装任何硬件或软件安全注意事项安装 Sensor 之前, 请仔细阅读以下警告信息除特别注明外, 这些安全注意事项适用于所有 Sensor 型号不遵守这些安全警告可能会导致严重的人身伤害警告 : 请先阅读安装说明, 然后再将系统连接电源插座要卸下 Sensor 上的全部电源, 请拔下全部电源线只允许经过培训的合格人员安装更换或维修此设备操作已通电的设备之前, 请摘下所有的首饰 ( 包括戒指项链和手表 ) 金属物体接通电源并接地时会发热升温, 可能导致严重烧伤或金属物体熔接到终端上此设备必须接地正常使用期间主机务必接地为避免电击, 请勿将安全超低电压 (SELV) 电路连接到电话网电压 (TNV) 电路 LAN 端口包含 SELV 电路, WAN 端口包含 TNV 电路某些 LAN 端口和 WAN 端口都使用 RJ-45 连接器连接线缆时, 请小心操作 McAfee Network Security Platform NS3x00 Sensor 产品手册 11

12 3 安装之前包装箱中的物件经测试表明, 本设备符合 FCC 规则第 15 部分 A 类数字设备的限制这些限制旨在提供合理保护, 以防止设备在商业环境中运行时产生有害干扰本设备产生使用并能释放射频能量, 如果不按照说明手册安装和使用, 可能会对无线电通信造成有害干扰在住宅区内使用此设备可能会导致有害干扰, 这种情况下, 将要求用户自费消除此干扰有关法规要求合规性要求和其他安全要求, 请参阅附录包装箱中的物件以下附件随附在 NS3x00 Sensor 包装箱中 : Sensor 电源线 (McAfee 提供了一套标准的国际通用电源线 ) 印刷版快速入门手册打开 Sensor 包装 1 打开包装箱 7 从 Sensor 包装箱中取出附件箱 2 取出第一个附件箱 8 检查收到的部件是否齐全这些部件列在装箱单中, 具体请参阅包装箱中的物品一节 3 检查收到的部件是否齐全这些部件列在装箱单中, 具体请参阅包装箱中的物品一节 9 取出 Sensor 周围的包装材料 4 使 Sensor 包装箱尽可能靠近安装位置 10 从防静电袋中取出 Sensor 5 文字正立放置包装箱 11 保存好包装箱和包装材料, 以备日后搬动和装运 Sensor 时使用 6 打开箱盖 12 McAfee Network Security Platform NS3x00 Sensor 产品手册

13 4 安装 Sensor 4 本章介绍了如何安装 Sensor 以便顺利进行配置目录安装概述如何安排 Sensor 的位置安装 Sensor 安装概述安装 Sensor 包括以下步骤 : 1 按照如何安排 Sensor 的位置第 13 页一节中所述放置 Sensor 2 连接电源网络和监控电缆 3 打开 Sensor 4 在安装 Sensor 并给其通电后, 配置 Sensor 如何安排 Sensor 的位置将 Sensor 放在一个完全安全的位置, 靠近要监控的交换机或路由器理想情况下,Sensor 必须放置在标准通信机架内要将 Sensor 安装到机架上, 请按本手册后续章节所述安装 Sensor 安装 Sensor McAfee 建议将 Sensor 安装到机架上安装耳预装在 Sensor 上您必须能够接触到 Sensor 的前后面, 以便对其进行维护将 Sensor 安装到机架上之前, 务必关闭电源拔下 Sensor 上的电源线和所有网络接口电缆由于该装置很重,McAfee 建议由两人进行操作, 一人托住机箱, 另一人将机箱装入导轨机柜中将 Sensor 安装在机架上 McAfee Network Security Platform NS3x00 Sensor 产品手册 13

14 4 安装 Sensor 安装 Sensor 14 McAfee Network Security Platform NS3x00 Sensor 产品手册

15 5 将电缆连接到 Sensor 按照本章说明的步骤将电缆连接到 Sensor 的各个端口目录将电缆连接到控制台端口将电缆连接到响应端口将电缆连接到管理端口关于电缆与监控端口的连接打开和关闭 Sensor 电源将电缆连接到控制台端口 NS3x00 Sensor 上的控制台端口用于安装和配置 Sensor 任务 1 要连接控制台请将 McAfee 提供的 DB9 控制台电缆插入 Sensor 上的控制台端口此端口在 Sensor 前面板上以 Console 控制台字样标记 2 将控制台端口电缆的另一端直接插入用来配置 Sensor 的计算机或终端服务器的 COM 端口该计算机可以是运行有配置正确的 Windows 超级终端软件的计算机最初配置 Sensor 时必须直接连接到控制台不能远程配置 Sensor 控制台可以通过终端服务器进行访问超级终端所需的设置如下名称设置波特率位数 8 奇偶校验无停止位 1 数据流控制无 McAfee Network Security Platform NS3x00 Sensor 产品手册 15

5 将电缆连接到 Sensor 将电缆连接到响应端口 3 打开 Sensor 将电缆连接到响应端口当 Sensor 以 Tap 或 SPAN 模式工作时会使用响应端口来响应攻击若在 Tap 模式下部署 Sensor 不会通过 Tap 插入响应数据包而是使用响应端口任务 1 将 Cat-5e 以太网电缆插入响应端口此端口在 Sensor 后面板上以 R1 字样标记 2

16 5 将电缆连接到 Sensor 将电缆连接到响应端口 3 打开 Sensor 将电缆连接到响应端口当 Sensor 以 Tap 或 SPAN 模式工作时会使用响应端口来响应攻击若在 Tap 模式下部署 Sensor 不会通过 Tap 插入响应数据包而是使用响应端口任务 1 将 Cat-5e 以太网电缆插入响应端口此端口在 Sensor 后面板上以 R1 字样标记 2 将电缆的另一端连接到网络设备如集线器交换机或路由器 Sensor 通过这些设备可响应攻击将电缆连接到管理端口 Sensor 使用管理端口与 Manager 通信任务 1 将 5e 类以太网电缆插入管理端口该端口在 NS3x00 Sensor 前面板上以 MGMT 字样标记 2 将此电缆的另一端插入与 Manager 服务器相连的网络设备 McAfee 强烈建议您使用单独的专用管理子网连接 Sensor 和 Manager 以分离并保护管理通信关于电缆与监控端口的连接连接到将发送通信至 Sensor 监控端口的网络设备您可以将 Sensor 部署为下列工作模式 16 串联故障旁路 SPAN 或集线器串联故障旁路主动式 Tap 串联失效关闭 McAfee Network Security Platform NS3x00 Sensor 产品手册

17 将电缆连接到 Sensor 关于电缆与监控端口的连接 5 任务串联模式的电缆连接第 17 页 Tap 模式的电缆连接第 18 页 SPAN 或集线器模式的电缆连接第 18 页 Sensor 故障旁路模式的电缆连接第 18 页 Sensor 故障转移的电缆连接第 19 页对等端口的使用方法您必须使用 Sensor 的两个对等监控端口才能将 Sensor 部署为全双工模式在 Sensor 上, 编号端口是成对内部连接的, 用以进行通信传输以下以太网端口是成对的, 必须一起使用端口对 Sensor 1 和 2 NS3200/NS 和 4 NS3200/NS 和 6 NS3200/NS 和 8 NS3200/NS3100 由于监控端口是成对内部连接的, 因此禁用端口对中的一个端口时, 对应端口也将被禁用路由器交换机集线器和计算机的电缆类型本节列出了将 Sensor 连接到其他网络设备所需的电缆类型 : 用一根 RJ-45 交叉以太网电缆将路由器端口与监控端口相连用一根 RJ-45 直通以太网电缆将交换机或集线器端口与监控端口相连用一根 RJ-45 交叉以太网电缆将路由器端口与计算机相连, 并将计算机与 Sensor 管理端口相连用一根 RJ-45 交叉以太网电缆将计算机与 Sensor 监控端口相连串联模式的电缆连接串联以太网端口可配置为故障旁路或失效关闭 RJ-45 监控端口为内置, 同时内置有故障旁路功能以太网端口提供失效关闭功能, 这意味着一旦 Sensor 发生故障, 通信便会停止要使通信畅通无阻, 必须使用特殊硬件并使用电缆将 Sensor 连接至外部主动式故障旁路套件有关说明, 请参阅本章的后续章节本节介绍连接 Sensor 以太网端口以实现失效关闭的有关步骤 McAfee Network Security Platform NS3x00 Sensor 产品手册 17

5 将电缆连接到 Sensor 关于电缆与监控端口的连接任务 1 将电缆插入其中一个监控端口如 1 2 将电缆插入其他监控端口如 2 3 将每根电缆的另一端连接至要监控的网络设备例如如果要监控交换机和路由器之间的通信请将连接 1 端口的电缆连接至路由器连接 2 端口的电缆连接至交换机 Tap 模式的电缆连接要以 Tap 模式部署 Sensor 必须搭配第三方外接 Tap 来使用

18 5 将电缆连接到 Sensor 关于电缆与监控端口的连接任务 1 将电缆插入其中一个监控端口如 1 2 将电缆插入其他监控端口如 2 3 将每根电缆的另一端连接至要监控的网络设备例如如果要监控交换机和路由器之间的通信请将连接 1 端口的电缆连接至路由器连接 2 端口的电缆连接至交换机 Tap 模式的电缆连接要以 Tap 模式部署 Sensor 必须搭配第三方外接 Tap 来使用 Sensor 以太网监控端口对要获取 McAfee 认可的第三方供应商列表请参阅知识库网址为单击搜索知识库并找到相关的知识库文章任务 1 将以太网电缆插入其中一个监控端口如端口 3 2 将电缆插入其中标示为 4 的监控端口 3 将每根电缆的另一端连接到 Tap 4 将您要监控的网络设备连接到 Tap SPAN 或集线器模式的电缆连接对于 Sensor SPAN 或集线器模式下的监控会在串联故障旁路模式下执行在 SPAN 或集线器模式下监控时只使用单独端口要将 Sensor 连接到 SPAN 端口或集线器请将 RJ-45 电缆插入其中一个端口并将电缆的另一端连接到 SPAN 端口或集线器 Sensor 故障旁路模式的电缆连接故障旁路套件可最大限度减少关键网络链路上串联 Sensor 故障所带来的潜在风险这些套件需单独购买铜口套件适用于 1 千兆位端口 Sensor 上的监控端口具有失效关闭功能因此如果采用串联失效关闭方式部署 Sensor 那么在发生硬件故障时网络会中断但具有内置故障旁路功能的内置 RJ-45 端口除外当 Sensor 正常工作时主动故障旁路套件串联连接并直接通过 Sensor 路由所有通信当 Sensor 出现故障时故障旁路交换机会自动切换到旁路状态串联模式下的通信将继续流过网络链路但不再通过 Sensor 路由在 Sensor 恢复正常工作后交换机返回到串联状态启用串联监控 18 McAfee Network Security Platform NS3x00 Sensor 产品手册

19 将电缆连接到 Sensor 打开和关闭 Sensor 电源 5 NS3x00 Sensor 具有带故障旁路功能的内置 RJ-45 端口, 在连接到主动故障旁路套件时支持故障旁路 Sensor 故障将暂时中断 Sensor 两端连接设备的链路, 并需要重新协商连接到 Sensor 的两个对等设备之间的网络链路两个对等设备之间链路层的重新协商所导致的中断时间随网络设备的不同而有所不同对于某些供应商提供的设备, 这个时间可能是数秒, 也可能是一分多钟在 Sensor 和各对等设备之间的链路进行重新协商, 以将 Sensor 重新置于串联模式下时, 还可能会发生极为短暂的链路中断同样, 这个中断时间依设备而定可能是数秒, 也可能是一分多钟从串联切换到旁路以及从旁路切换到串联时的稳定性视供应商而定此套件随附的手册提供了有关此套件的安装和故障排除说明 Sensor 故障转移的电缆连接要实现 Sensor 故障转移, 请使用适用的以太网电缆连接两个 NS3x00 Sensor 这两个 Sensor 必须运行相同的软件版本在配置故障转移对前, 请参阅下表 : Sensor 型号连接故障转移端的端口故障转移电缆要求 NS3100/NS 以太网铜缆 (5e 类为最低要求 ) 任务 1 将电缆插入活动 NS3x00 Sensor 的端口 1 2 将电缆的另一端连接备用 NS3x00 Sensor 的端口 1 只需使用端口 1 便可使故障转移正常运行打开和关闭 Sensor 电源开始之前在将 Sensor 安装到机架上并进行所有必要的网络连接之前, 请勿尝试打开 Sensor 任务 1 将电源线一端连接 Sensor 电源接入口, 2 另一端连接电源插座 Sensor 没有电源开关所以将 Sensor 的一根电源线插入电源插座后, 就会即刻打开 Sensor McAfee 建议您在关闭 Sensor 之前, 先使用 shutdown CLI 命令停止 Sensor 有关 CLI 命令的详细信息, 请参阅 McAfee Network Security Platform CLI 手册 McAfee Network Security Platform NS3x00 Sensor 产品手册 19

20 5 将电缆连接到 Sensor 打开和关闭 Sensor 电源 20 McAfee Network Security Platform NS3x00 Sensor 产品手册

21 6 6 Sensor 故障排除本节列出了一些常见的安装问题及其可能原因, 并提供了相应的解决方案问题可能的原因解决方案 LED 指示灯熄灭 Sensor 断电给 Sensor 恢复通电 Sensor 正在工作, 但不监控通信网络设备电缆已断开连接网络或链路问题交换机和路由器上出现 Runt ( 残帧 ) 或 Giant( 超长帧 ) 错误 Manager 的系统故障页面中出现缺少交换机严重故障 Sensor 端口电缆已断开连接检查 Sensor 电缆连接在 Manager 中没有启用 Sensor 端口电缆连接或端口配置不正确电缆连接或端口配置不正确检查电缆, 并确保将其正确连接到网络设备和旁路交换机除非在 Manager 中启用端口, 否则 Sensor 不会监控端口上的通信在 Sensor 发生故障时端口会被禁用 ; 必须重新启用这些端口才能恢复 Sensor 监控功能请确保传输和接收电缆已正确连接到旁路交换机请确保传输和接收电缆已正确连接到旁路交换机故障旁路套件已断开连接检查故障旁路套件并确保其已正确连接到 Sensor 有关故障排除步骤以及 Manager 中生成的故障的详细信息, 请参阅 McAfee Network Security Platform 故障排除手册 McAfee Network Security Platform NS3x00 Sensor 产品手册 21

22 6 Sensor 故障排除 22 McAfee Network Security Platform NS3x00 Sensor 产品手册

23 7 Sensor 技术规格下表列出了 NS3x00 Sensor 的规格 : Sensor 规格 NS3200 NS3100 外观尺寸 1RU 可安装机架 (W) x 1.75 (H) x 11.0 (D) 重量 8.1 磅 8.1 磅存储固态 30 GB 固态 30 GB 最大功耗 100W 100W 电源温度 VAC (50/60Hz) 工作时 :0-35 C, 非工作时 : C 相对湿度 ( 无冷凝 ) 工作时 :10%-90%, 非工作时 :5%-95% 海拔安全认证 EMI 认证 0 至 10,000 英尺 1RU 可安装机架 (W) x 1.75 (H) x 11.0 (D) UL 1950 CSA-C22.2 No. 950 EN IEC 950 EN CFR1040 CB 许可证和报告 ( 涵盖所有国家 / 地区差异 ) FCC 第 15 部分 A 类 (CFR 47)( 美国 ) ICES-003 A 类 ( 加拿大 ),EN55022 A 类 ( 欧洲 ) CISPR22 A 类 ( 国际 ) McAfee Network Security Platform NS3x00 Sensor 产品手册 23

24 7 Sensor 技术规格 24 McAfee Network Security Platform NS3x00 Sensor 产品手册

25 0D11

Network Security Platform NS 系列接口模块参考手册修订版 F

参考手册修订版 F McAfee Network Security Platform NS 系列接口模块版权所有版权所有 2017 McAfee LLC 商标归属 McAfee 及其徽标迈克菲主动保护 epolicy Orchestrator McAfee epo Foundstone McAfee LiveSafe McAfee 快速清理器 McAfee SECURE SecureOS 迈克菲文件粉碎机