pare-feu de la deuxième génération classe de la t USG9580
Caractéristiques principales
représentation classe de la t, tout-en-un, protection de sécurité fortement fiable de réseau
Fournit le conseil de service de la plus haute performance 160Gbps de l'industrie, ménageant de l'espace de support de 75%, la machine entière peut être prolongée à la sortie 1.44Tbps et à jusqu'à 1,44 milliards de concurrent ;
Soutient de divers types d'interface tels que GE, 10GE, 40GE, et 100GE. La densité simple de fente peut être jusqu'à 48GE ou à 24*10GE. Le cadre distribué de matériel et la conception de carte d'extension, facile à augmenter, protègent le pré-placement ;
Soutient les caractéristiques traditionnelles telles que le NAT, le VPN, l'IPS, et les anti-DDoS, et augmentées caractéristiques telles que la conscience, la virtualisation, et la sécurité IPv6 de service. Intégration interarmées, remplaçant un dispositif par les dispositifs multiples, réduisant effectivement TCO ;
L'excellent matériel et la conception du logiciel, fiabilité jusqu'à 99,999%, soutiennent le double contrôle principal, support chaud à double système, redondance équilibrage de la charge et pleine pour éviter le temps d'arrêt, composants chaud-permutables pour assurer la mise à jour et l'expansion continues en ligne.
Paramètres techniques
paramètre
USG9520
USG9560
USG9580
Caractéristiques de base
Soutenez l'identification de protocole de couche application 6000+ et le contrôle de flux, le filtrage des paquets de couche application (ASPF), contrôle d'accès, détection de légitimité d'état, traduction d'adresse, liste noire et blanche, pare-feu virtuel
Dans un scénario de multi-sortie, le cheminement, l'équilibrage de la charge, et la division intelligents de domaine de sécurité peuvent être exécutés selon de divers algorithmes d'équilibrage de la charge (tels que l'état de rapport de largeur de bande et de santé de lien). Dans la plupart des scénarios, un dispositif peut remplacer le pare-feu traditionnel. Dispositifs multiples de réseau tels que le contrôle de flux et l'équilibrage de la charge
NAT/CGN
Traduction d'adresse à grande échelle de soutien dans divers scénarios, avec les brevets 400+, l'appui de caractéristique comprenant la destination NAT/PAT, le NAT NO-PAT, la persistance d'adresse de la source NAT-IP, le groupe de piscine d'IP address de source, le serveur de NAT, le NAT bidirectionnel, le NAT ALG, l'extension sans restriction d'IP address, la destination basée sur la politique NAT, l'affectation statique de place de gamme de port, le mode d'accès d'épingle à cheveux, le SMART NAT, NAT64, DS-Lite, 6RD (déploiement IPv6 rapide), etc.
Dispositifs de sécurité d'application
Détection et prévention d'attaque de soutiens avec plus de 5 000 configurations de vulnérabilité. Reconnaissance et protection d'attaque de Web de soutien, telle que des attaques scripting d'attaques de croix-site, d'injection de SQL, etc.
Le moteur performant de virus qui protège plus de 5 millions de virus et de Trojan, et la base de données de signature de virus est mis à jour quotidiennement ;
classification basée sur nuage d'URL filtrant, bibliothèque prédéfinie de classification plus de 80 catégories importantes, plus de 85 millions
VPN/PKI
Les protocoles de chiffrage et de décryptage de courant principal de soutiens tels qu'IPSec, GRE, L2TP, etc., soutient la clé manuelle, le PKI (X.509), l'IKEv2, le passage superflu de VPN, l'authentification d'EAP, etc.
Système virtuel
Soutenez la gestion de multi-locataire d'entreprise, un système logiciel virtuel de centre serveur 4096 virtuels physiques (VSYS), la virtualisation de VLAN de soutien, la virtualisation de domaine de sécurité, les ressources virtuelles faites sur commande, le cheminement de système virtuel, la VOITURE basée sur l'étude des systèmes virtuelle du trafic, la virtualisation de gestion, l'isolement virtuel de ressource de multi-locataire, etc.
Protection d'attaque de DDoS
Les défenses soutient un grand choix d'attaque de DOS et de DDoS comprenant la couche application : Inondation de SYN, inondation de PETITE GORGÉE, inondation d'ICMP, inondation d'UDP, inondation de question de DNS, attaque d'empoisonnement de cachette de DNS, attaque de réflexion de DNS, inondation de connexion, inondation de HTTP, inondation de HTTPS, etc.
Soutient la fonction autodidacte du trafic de DDOS, qui peut exactement définir la ligne de base de seuil du trafic selon la situation réelle du trafic réseau existant.
Prévention de vol de données
Identifiez et filtrez les dossiers et le contenu transmis. les types de fichier 120+ communs peuvent être identifiés pour empêcher des attaques de virus en modifiant le nom de suffixe. Peuvent reconstituer Word et Excel, PPT, pdf, RAR et tous autres dossiers 30+ et contenu filtrant pour empêcher l'information clés d'entreprise de couler par des dossiers
