T-klasse volgende-generatiefirewall USG9580
Zeer belangrijke kenmerken
T-klasse prestaties, alle-in-één, hoogst betrouwbare netwerkbeveiligingbescherming
Verstrekt de raad van de de hoogste prestaties160gbps dienst van de industrie, die rekplaats besparen door 75%, kan de gehele machine tot 1.44Tbps-productie worden uitgebreid en tot 1,44 miljard gezamenlijk;
Steunt diverse interfacetypes zoals GE, 10GE, 40GE, en 100GE. De enige groefdichtheid kan tot 48GE of 24*10GE zijn. Het verdeelde hardwarekader en ontwerp van de uitbreidingskaart, gemakkelijk zich uit te breiden, om pre-investering te beschermen;
Steunt traditionele eigenschappen zoals NATIONAAL, VPN, IPS, en anti-DDoS, en verbeterde eigenschappen zoals de dienstvoorlichting, virtualisatie, en IPv6-veiligheid. Multi-service integratie, die één apparaat vervangen met veelvoudige apparaten die, effectief TCO verminderen;
Het uitstekende hardware en softwareontwerp, betrouwbaarheid tot 99,999%, steunt dubbele hoofdcontrole, dual-system hete steun, taakverdeling, volledige overtolligheid om onderbreking, heet-swappable componenten te vermijden om ononderbroken verbetering en uitbreiding online te verzekeren.
Technische Parameters
parameter
USG9520
USG9560
USG9580
Basiskenmerken
Identificatie van het de laagprotocol van de steun6000+ toepassing en datatransportbesturing, het pakket die van de toepassingslaag (ASPF) de filtreren, toegangsbeheer, de legitimiteitsopsporing van de staat, adresvertaling, zwart-witte lijst, virtuele firewall
In een multi-uitgangsscenario, het intelligente kunnen verpletteren, de taakverdeling, en de afdeling van het veiligheidsdomein volgens diverse taakverdelingalgoritmen (zoals bandbreedteverhouding en de status van de verbindingsgezondheid) worden uitgevoerd. In de meeste scenario's, kan één apparaat de traditionele firewall vervangen. Veelvoudige netwerkapparaten zoals datatransportbesturing en taakverdeling
NAT/CGN
Vertaling de op grote schaal van het steunadres in diverse scenario's, met 400+-octrooien, eigenschapsteun met inbegrip van bestemming NAT/PAT, NATIONAAL geen-KLOPJE, bron nationaal-IP adrespersistentie, groep van de bronip-adrespool, NATIONAAL Server, tweerichtings NATIONAAL, NATIONAAL ALG, onbeperkte de NATIONAAL IP-adresuitbreiding, op beleid-gebaseerde bestemming, de pre-toewijzing van de havenwaaier, de wijze van de haarspeldtoegang, SLIMME NATIONAAL, NAT64, DS-Lite, 6RD (de Snelle Plaatsing van IPv6), enz.
De eigenschappen van de toepassingsveiligheid
De opsporing en de preventie van de steunenaanval met meer dan 5.000 kwetsbaarheidseigenschappen. De aanvalserkenning en bescherming van het steunweb, zoals dwars-plaats scripting aanvallen, SQL injectieaanvallen, enz.
De krachtige virusmotor die meer dan 5 miljoen virussen en Trojans beschermen worden, en de database van de virushandtekening dagelijks bijgewerkt;
Het cloud- URL-classificatie filtreren, vooraf bepaalde classificatiebibliotheek meer dan 80 belangrijke categorieën, meer dan 85 miljoen
VPN/PKI
De encryptie en de decryptieprotocollen van de steunenheersende stroming zoals IPSec, GRE, L2TP, enz., steunen handsleutel, PKI (X.509), IKEv2, overtollige VPN-gateway, EAP-authentificatie, enz.
Virtueel systeem
De multi-huurdersbeheer van de steunonderneming, één fysiek gastheer virtueel virtueel softwaresysteem 4096 (VSYS), virtualisatie van steunvlan, virtualisatie van het veiligheidsdomein, douane virtuele middelen, virtueel systeem, virtuele systeemgerichte verkeersauto, beheersvirtualisatie, isolatie van het multi-huurders de virtuele middel, enz. die de de verpletteren.
De bescherming van de DDoSaanval
Steunt een verscheidenheid van de aanvalsdefensie van Dos en DDoS-met inbegrip van de toepassingslaag: SYN-Vloed, SLOKJEvloed, ICMP-Vloed, UDP-Vloed, DNS Vraagvloed, DNS de Aanval van de Geheim voorgeheugenvergiftiging, DNS Bezinningsaanval, Verbindingsvloed, HTTP-Vloed, HTTPS-Vloed, enz.
Steunt DDOS-verkeersself-learning functie, die de basislijn van de verkeersdrempel volgens de daadwerkelijke situatie van het bestaande netwerkverkeer kan nauwkeurig bepalen.
De preventie van de gegevenslekkage
Identificeer en filtreer de overgebrachte dossiers en de inhoud. 120+ de gemeenschappelijke bestandstypes kunnen worden geïdentificeerd om virusaanvallen te verhinderen door de achtervoegselnaam te wijzigen. Kan Word en Excel, PPT, PDF, RAR en andere 30+-dossiers en inhoud het filtreren herstellen om collectieve zeer belangrijke informatie te lekken door dossiers te verhinderen
