Αντιπυρική ζώνη USG9580 επόμενης γενιάς τ-κατηγορίας
Βασικά χαρακτηριστικά
Απόδοση τ-κατηγορίας, όλος--μια, ιδιαίτερα αξιόπιστη προστασία ασφάλειας δικτύων
Παρέχει τον πίνακα υπηρεσιών υψηλότερης απόδοσης 160Gbps της βιομηχανίας, που σώζει το διάστημα ραφιών από 75%, ολόκληρη η μηχανή μπορεί να επεκταθεί στη ρυθμοαπόδοση 1.44Tbps και μέχρι 1,44 δισεκατομμύρια ταυτόχρονος
Υποστηρίζει τους διάφορους τύπους διεπαφών όπως η Γερμανία, 10GE, 40GE, και 100GE. Η ενιαία πυκνότητα αυλακώσεων μπορεί να είναι μέχρι 48GE ή 24*10GE. Διανεμημένα πλαίσιο υλικού και σχέδιο καρτών επέκτασης, εύκολο να επεκταθεί, να προστατεύσει την προκαταρκτική επένδυση
Υποστηρίζει τα παραδοσιακά χαρακτηριστικά γνωρίσματα όπως ΕΘΝΙΚΟΣ, VPN, το ΔΙΕΘΝΈΣ ΕΙΔΗΣΕΟΓΡΑΦΙΚΌ ΠΡΑΚΤΟΡΕΊΟ, και αντι-DDoS, και τα ενισχυμένα χαρακτηριστικά γνωρίσματα όπως η συνειδητοποίηση υπηρεσιών, η εικονικοποίηση, και η ασφάλεια IPv6. Για πολλές χρήσεις ολοκλήρωση, που αντικαθιστά μια συσκευή με τις πολλαπλάσιες συσκευές, αποτελεσματικά που μειώνουν TCO
Το άριστο σχέδιο υλικού και λογισμικού, αξιοπιστία μέχρι 99,999%, υποστηρίζει το διπλό κύριο έλεγχο, το dual-system καυτό στήριγμα, ισορροπώντας φορτίων, πλήρης πλεονασμός για να αποφύγει το χρόνο διακοπής, καυτός-swappable συστατικά για να εξασφαλίσει τη συνεχείς βελτίωση και την επέκταση on-line.
Τεχνικές παράμετροι
παράμετρος
USG9520
USG9560
USG9580
Βασικά χαρακτηριστικά
Προσδιορισμός πρωτοκόλλου στρώματος εφαρμογής υποστήριξης 6000+ και έλεγχος ροής, πακέτο στρώματος εφαρμογής που φιλτράρουν (ASPF), έλεγχος προσπέλασης, ανίχνευση κρατικής νομιμότητας, μετάφραση διευθύνσεων, γραπτός κατάλογος, εικονική αντιπυρική ζώνη
Σε ένα σενάριο πολυ-εξόδου, η ευφυής δρομολόγηση, η εξισορρόπηση φορτίων, και το τμήμα περιοχών ασφάλειας μπορούν να εκτελεσθούν σύμφωνα με τους διάφορους ισορροπώντας αλγορίθμους φορτίων (όπως η αναλογία εύρους ζώνης και η κατάσταση της υγείας συνδέσεων). Στα περισσότερα σενάρια, μια συσκευή μπορεί να αντικαταστήσει την παραδοσιακή αντιπυρική ζώνη. Οι πολλαπλάσιες συσκευές δικτύων όπως η ροή ελέγχουν και φορτώνουν την εξισορρόπηση
NAT/CGN
Η μεγάλης κλίμακας μετάφραση διευθύνσεων υποστήριξης στα διάφορα σενάρια, με τα διπλώματα ευρεσιτεχνίας 400+, χαρακτηρίζει την υποστήριξη συμπεριλαμβανομένου του προορισμού NAT/PAT, του ΕΘΝΙΚΟΎ κανένας-ΕΛΑΦΡΙΟΎ ΚΤΥΠΉΜΑΤΟΣ, της εμμονής διευθύνσεων πηγής εθνικός-IP, της ομάδας λιμνών διευθύνσεων πηγής IP, του ΕΘΝΙΚΟΎ κεντρικού υπολογιστή, αμφίδρομου ΕΘΝΙΚΟΎ, ΕΘΝΙΚΟΎ ALG, της απεριόριστης επέκτασης διευθύνσεων IP, του πολιτική-βασισμένου προορισμού ΕΘΝΙΚΏΝ, της προ-κατανομής σειράς λιμένων, hairpin του τρόπου πρόσβασης, του cSmart ΕΘΝΙΚΏΝ, NAT64, DS-Lite, του 6RD (γρήγορη επέκταση IPv6), κ.λπ.
Ιδιότητες ασφαλείας εφαρμογής
Ανίχνευση και πρόληψη επίθεσης υποστηρίξεων με πάνω από 5.000 χαρακτηριστικά γνωρίσματα ευπάθειας. Αναγνώριση και προστασία επίθεσης Ιστού υποστήριξης, όπως οι επιθέσεις σεναριογραφιών διαγώνιος-περιοχών, οι επιθέσεις εγχύσεων SQL, κ.λπ.
Η υψηλής απόδοσης μηχανή ιών που προστατεύουν περισσότερους από 5 εκατομμύριο ιούς και Trojans, και η βάση δεδομένων υπογραφών ιών ενημερώνονται καθημερινά
Σύννεφο-βασισμένο στο φιλτράρισμα ταξινόμησης URL, προκαθορισμένη βιβλιοθήκη ταξινόμησης άνω των 80 σημαντικών κατηγοριών, περισσότερα από 85 εκατομμύρια
VPN/PKI
Επικρατουσών κρυπτογράφησης και αποκρυπτογράφησης υποστηρίξεων πρωτόκολλα όπως IPSec, GRE, L2TP, κ.λπ., το χειρωνακτικό κλειδί υποστηρίξεων, PKI (X.509), IKEv2, η περιττή πύλη VPN, η επικύρωση EAP, κ.λπ.
Εικονικό σύστημα
Διαχείριση επιχειρηματικών πολυ-μισθωτών υποστήριξης, ένα φυσικό σύστημα λογισμικού 4096 οικοδεσποτών εικονικό εικονικό (VSYS), εικονικοποίηση υποστήριξης VLAN, εικονικοποίηση περιοχών ασφάλειας, εικονικοί πόροι συνήθειας, εικονική δρομολόγηση συστημάτων, εικονικό βασισμένο στη μελέτη των συστημάτων ΑΥΤΟΚΊΝΗΤΟ κυκλοφορίας, διοικητική εικονικοποίηση, εικονική απομόνωση των πόρων πολυ-μισθωτών, κ.λπ.
Προστασία επίθεσης DDoS
Υποστηρίζει ποικίλες υπερασπίσεις επίθεσης DOS και DDoS συμπεριλαμβανομένου του στρώματος εφαρμογής: Πλημμύρα SYN, πλημμύρα ΓΟΥΛΙΏΝ, πλημμύρα ICMP, πλημμύρα UDP, DNS πλημμύρα ερώτησης, DNS επίθεση δηλητηρίασης κρύπτης, DNS επίθεση αντανάκλασης, πλημμύρα σύνδεσης, πλημμύρα HTTP, πλημμύρα HTTPS, κ.λπ.
Υποστηρίζει τη λειτουργία αυτοδιδασκαλίας κυκλοφορίας DDOS, η οποία μπορεί ακριβώς να καθορίσει τη βασική γραμμή κατώτατων ορίων κυκλοφορίας σύμφωνα με την πραγματική κατάσταση της υπάρχουσας κυκλοφορίας δικτύων.
Πρόληψη διαρροής στοιχείων
Προσδιορίστε και τα διαβιβασθε'ντα αρχεία και το περιεχόμενο. 120+ οι κοινοί τύποι αρχείου μπορούν να προσδιοριστούν για να αποτρέψουν τις επιθέσεις ιών με την τροποποίηση του ονόματος επιθήματος. Μπορέστε να αποκαταστήσετε το Word και το Excel, PPT, PDF, RAR και άλλα αρχεία 30+ και φιλτράρισμα περιεχομένου για να αποτρέψει τις εταιρικές βασικές πληροφορίες από τη διαρροή μέσω των αρχείων
