брандмауэр УСГ9580 следующего поколени Т-класса
Ключевые характеристики
представление Т-класса, неразъемное, сильно надежное обеспечение безопасности сети
Обеспечивает бюро услуг высокого класса исполнения 160Гбпс индустрии, сохраняя космос шкафа 75%, всю машину можно расширить до объем 1.44Тбпс и до 1,44 миллиарда одновременность;
Поддерживает различные типы интерфейса как ГЭ, 10ГЭ, 40ГЭ, и 100ГЭ. Одиночная плотность слота может быть до 48ГЭ или 24*10ГЭ. Распределенные рамки оборудования и дизайн карты расширения, легкий для того чтобы расширить, защищают пре-вклад;
Поддерживает традиционные особенности как НАТ, ВПН, ИПС, и анти--ДДоС, и увеличенные особенности как осведомленность, виртуализация, и безопасность ИПв6 обслуживания. интеграция Мульти-обслуживания, заменяя один прибор на множественные приборы, эффектно уменьшая ТКО;
Превосходное оборудование и разработка программного обеспечения, надежность до 99,999%, поддерживают двойной мастерский контроль, подпорку двойн-системы горячую, балансирование загрузки, полное дублирование для избежания времени простоя, горяч-сваппабле компонентов обеспечить непрерывный подъем и расширение онлайн.
Технические параметры
параметр
УСГ9520
УСГ9560
УСГ9580
Основные характеристики
Поддержите идентификацию протокола прикладного уровня 6000+ и регулирование потока, фильтровать пакета прикладного уровня (АСПФ), управление доступом, государственное обнаружение легитимности, перевод адреса, черно-белый список, виртуальный брандмауэр
В сценарии мульти-выхода, умные трассу, балансирование загрузки, и разделение домена безопасностью можно выполнить согласно различным алгоритмам балансирования загрузки (как состояние коэффициента ширины полосы и здоровья связи). В большинстве случаев, один прибор может заменить традиционный брандмауэр. Множественные приборы сети как регулирование потока и балансирование загрузки
НАТ/КГН
Перевод адреса поддержки широкомасштабный в различных сценариях, с патентами 400+, поддержкой особенности включая назначение НАТ/ПАТ, НАТ НО-ПАТ, настойчивостью адреса источника НАТ-ИП, группой бассейна ИП-адреса источника, сервером НАТ, двухнаправленным НАТ, НАТ АЛГ, неограниченным расширением ИП-адреса, основанным на политике назначением НАТ, пре-распределением ряда порта, режимом доступа хайрпин, УМНЫМ НАТ, НАТ64, ДС-Лите, 6РД (быстрое раскрытие ИПв6), етк.
Особенности прикладной безопасности
Обнаружение и предохранение нападения поддержек с над 5 000 особенностями уязвимостью. Опознавание и предохранение от нападения сети поддержки, как нападения нападений взаимн места скриптинг, впрыски СКЛ, етк.
Высокопроизводительный двигатель вируса который защищает больше чем 5 миллионов вирусы и троянец, и база данных подписи вируса уточнены ежедневно;
основанная на Облак классификация фильтруя, предопределенная библиотека УРЛ классификации над 80 главными категориями, больше чем 85 миллионов
ВПН/ПКИ
Протоколы шифрования и расшифровки основного направления поддержек как ИПСек, ГРЭ, Л2ТП, етк., поддерживают ручной ключ, ПКИ (С.509), ИКЭв2, резервное ворот ВПН, удостоверение подлинности ЭАП, етк.
Виртуальная система
Поддержите управление мульти-нанимателя предприятия, одну физические программную систему хозяина виртуальные 4096 виртуальную (ВСИС), виртуализацию поддержки ВЛАН, виртуализацию домена безопасностью, изготовленные на заказ виртуальные ресурсы, виртуальную систему направляя, виртуальный основанный на систем АВТОМОБИЛЬ движения, виртуализацию управления, изоляцию ресурса мульти-нанимателя виртуальные, етк.
Предохранение от нападения ДДоС
Поддерживает обороны разнообразие нападение ДоС и ДДоС включая прикладной уровень: Поток СИНА, поток ГЛОТОЧКА, поток ИКМП, поток УДП, запрос ДНС поток, тайник ДНС нападение отравлением, отражение ДНС нападение, поток соединения, поток ХТТП, поток ХТТПС, етк.
Поддерживает функцию движения ДДОС само-уча, которая может точно определить базис порога движения согласно обстановке на данный момент существующего сетевого трафика.
Предохранение утечки данных
Определите и фильтруйте переданные файлы и содержание. общие типы файла 120+ могут быть определены для предотвращения нападений вируса путем дорабатывать имя суффикса. Могут восстановить слово и Экссел, ППТ, ПДФ, РАР и другие файлы 30+ и содержание фильтруя для предотвращения корпоративной ключевой информации от протекать через файлы
