Zapora ogniowa nowej generacji klasy T USG9580
Cechy charakterystyczne
Wydajność klasy T, wszystko w jednym, wysoce niezawodna ochrona sieci
Zapewnia najwyższą wydajność płyty serwisowej 160 Gb / s, oszczędzając miejsce w szafie o 75%, całą maszynę można zwiększyć do przepustowości 1,44 TB / s i do 1,44 miliarda jednocześnie;
Obsługuje różne typy interfejsów, takie jak GE, 10GE, 40GE i 100GE. Gęstość pojedynczego gniazda może wynosić do 48GE lub 24 * 10GE. Rozproszone ramy sprzętowe i projekt karty rozszerzeń, łatwe do rozbudowy, chronią przedinwestowanie;
Obsługuje tradycyjne funkcje, takie jak NAT, VPN, IPS i Anti-DDoS oraz ulepszone funkcje, takie jak świadomość usług, wirtualizacja i zabezpieczenia IPv6. Integracja z wieloma usługami, zastępująca jedno urządzenie wieloma urządzeniami, skutecznie zmniejszając całkowity koszt posiadania;
Doskonała konstrukcja sprzętu i oprogramowania, niezawodność do 99,999%, obsługa podwójnego sterowania, dwusystemowa kopia zapasowa na gorąco, równoważenie obciążenia, pełna redundancja w celu uniknięcia przestojów, elementy wymieniane podczas pracy w celu zapewnienia ciągłej aktualizacji i rozbudowy online.
Parametry techniczne
parametr
USG9520
USG9560
USG9580
Podstawowe cechy
Obsługuje identyfikację protokołu warstwy aplikacji 6000+ i kontrolę przepływu, filtrowanie pakietów warstwy aplikacji (ASPF), kontrolę dostępu, wykrywanie legitymacji stanu, tłumaczenie adresów, czarno-białą listę, wirtualną zaporę
W scenariuszu z wieloma wyjściami inteligentne trasowanie, równoważenie obciążenia i podział domeny bezpieczeństwa mogą być wykonywane zgodnie z różnymi algorytmami równoważenia obciążenia (takimi jak współczynnik przepustowości i stan kondycji łącza). W większości scenariuszy jedno urządzenie może zastąpić tradycyjną zaporę. Wiele urządzeń sieciowych, takich jak kontrola przepływu i równoważenie obciążenia
NAT / CGN
Obsługa translacji adresów na dużą skalę w różnych scenariuszach, z ponad 400 patentami, obsługą funkcji, w tym docelowym NAT / PAT, NAT NO-PAT, trwałością źródłowego adresu NAT-IP, grupą źródłowych pul adresów IP, NAT Server, dwukierunkowym NAT, NAT-ALG , nieograniczone rozszerzenie adresu IP, docelowy NAT oparty na zasadach, wstępna alokacja zakresu portów, tryb dostępu do spinki do włosów, SMART NAT, NAT64, DS-Lite, 6RD (szybkie wdrożenie IPv6) itp.
Funkcje bezpieczeństwa aplikacji
Obsługuje wykrywanie i zapobieganie atakom dzięki ponad 5000 funkcji podatności. Obsługa rozpoznawania i ochrony przed atakami internetowymi, takimi jak ataki skryptów krzyżowych, ataki SQL injection itp.
Wysokowydajny silnik antywirusowy, który chroni ponad 5 milionów wirusów i trojanów, a baza sygnatur wirusów jest codziennie aktualizowana;
Chmurowe filtrowanie klasyfikacji adresów URL, predefiniowana biblioteka klasyfikacji ponad 80 głównych kategorii, ponad 85 milionów
VPN / PKI
Obsługuje główne protokoły szyfrowania i deszyfrowania, takie jak IPSec, GRE, L2TP itp., Obsługuje klucz ręczny, PKI (X.509), IKEv2, redundantną bramę VPN, uwierzytelnianie EAP itp.
System wirtualny
Obsługa zarządzania wieloma dzierżawcami w przedsiębiorstwie, wirtualnego systemu wirtualnego 4096 jednego hosta fizycznego (VSYS), wirtualizacja VLAN, wirtualizacja domen bezpieczeństwa, niestandardowe zasoby wirtualne, wirtualny routing systemu, wirtualny ruch oparty na systemie CAR, wirtualizacja zarządzania, wirtualny zasób wielu dzierżawców izolacja itp.
Ochrona przed atakami DDoS
Obsługuje różnorodne zabezpieczenia przed atakami DoS i DDoS, w tym warstwę aplikacji: SYN Flood, SIP Flood, ICMP Flood, UDP Flood, DNS Query Flood, DNS Cache Poisoning Attack, DNS Reflection Attack, Flood Connection, Flood HTTP, Flood HTTPS itp.
Obsługuje funkcję samouczenia ruchu DDOS, która może dokładnie zdefiniować linię bazową progu ruchu w zależności od aktualnej sytuacji istniejącego ruchu sieciowego.
Zapobieganie wyciekom danych
Identyfikuj i filtruj przesyłane pliki i treści. Można zidentyfikować ponad 120 popularnych typów plików, aby zapobiec atakom wirusów, modyfikując nazwę sufiksu. Potrafi przywrócić pliki Word i Excel, PPT, PDF, RAR i inne ponad 30 plików oraz filtrować zawartość, aby zapobiec wyciekowi kluczowych informacji korporacyjnych z plików
