中华卫士自主可控交换机
| 产品概述
中华卫士自主可控交换机IES系列产品由卫士通公司自主研发，采用自主嵌入式操作系统，核心器件全部国产化，产品注重自身安全防护能力，结合卫士通综合监管系统的管控，能有效提升网络整体安全防护能力，IES系列产品应用于部队、党政、公安、金融、能源等行业。
IES3700
IES5700
IES6700
| 产品功能
IES3700 | IES5700 | IES6700 | |
软件功能 | |||
二层特性 | VLAN、STP/RSTP/MSTP、支持基本QinQ功能、支持LLDP、支持端口镜像、支持VLAN镜像、支持流镜像 | ||
三层特性 | 静态路由 RIP/OSPF 组播IGMP、PIM-SM/PIM-DM | ||
业务特性 | 支持基于L2/L3/L4的ACL流识别与过滤安全机制 支持基于L2/L3/L4协议头各字段的流量分类 支持CAR流量限制 支持802.1P/DSCP优先级重新标记 支持重定向 支持SP、WRR、SP+WRR等队列调度方式 支持Tail-Drop、WRED等拥塞避免机制 支持流量监管与流量整形 支持Web管理 支持链路保护 支持SNMP v1/v2/v3 支持VRRP 支持IEEE 802.1x、Portal、Radius、TACACS+认证 支持URPF | ||
安全特性 | 关键文件加固 支持用户分级管理 支持802.1x接入 支持防DDoS攻击、TCP的SYN Flood攻击、UDP Flood攻击等 支持基于端口和VLAN的对组播、广播、未知单播报文的抑制功能 | ||
| 产品特色
核心硬件国产自主化
IES系列核心硬件全部实现国产自主，包括国产化处理器、国产化交换芯片、国产化CPLD、国产化电源模块等，杜绝了国外关键软硬件技术实现所带来的“后门”隐患，实现通信基础设施的安全、自主、可控。
软件自主化
IES系列核心软件采用自主化嵌入式操作系统和自主化网络协议栈。
重要文件保护
交换机对重要文件进行加密，防护因重要文件泄露而造成的安全隐患。
| 典型用户
中国电子科技集团公司
| 资质情况
工业和信息化部：电信设备进网许可证
