山石網(wǎng)科防火墻SG6000M2105M3100M3108選型說明手冊

一 代 多 核 安 全 網(wǎng) 關(guān)SG-6000-M2105/M3100/M3108SG-6000HillstonePlus?G2IP和端口的防范限制。處理器模塊化設(shè)計可以提升整體處理力氣，突破傳統(tǒng)UTMIPS8處理力氣高達(dá)于企業(yè)分支、中小企業(yè)等機(jī)構(gòu)，可部署在網(wǎng)絡(luò)的主要結(jié)點及InternetIPSec/SSLVPN、應(yīng)用帶寬治理、病毒過濾、入侵防護(hù)、網(wǎng)頁訪問把握、上網(wǎng)行為治理等安全效勞。產(chǎn)品亮點安全可視化●網(wǎng)絡(luò)可視化StoneOS?內(nèi)置的網(wǎng)絡(luò)流量分析模塊，用戶可以圖形化了解設(shè)備使用的狀況、帶寬的使用狀況以及流量的趨勢，隨時、隨地監(jiān)控自己的網(wǎng)絡(luò)，從而對流量進(jìn)展優(yōu)化和精細(xì)化的治理?！窠尤肟梢暬疭toneOS?基于角色的治理(RBNSIP以實時地監(jiān)控、治理用戶接入的狀態(tài)，資源的安排，從而使網(wǎng)絡(luò)資源的安排更加合理和可控化。●應(yīng)用可視化StoneOS?內(nèi)置獨創(chuàng)的應(yīng)用識別模塊，可以依據(jù)應(yīng)用的行為和特征實現(xiàn)對應(yīng)用的識別和把握，而不僅僅依靠于端口或協(xié)議，即使加密過的數(shù)據(jù)流也能應(yīng)付自如。StoneOS?識別的應(yīng)用多達(dá)幾百種，而且跟隨著應(yīng)用的進(jìn)展每天都在增加；其中P2P、IMSIP、H.323、議的應(yīng)用，應(yīng)用特征庫通過網(wǎng)絡(luò)效勞可以實時更。VPNSG-6000IPSecVPN。SG-6000VPNSSLVPN)都供給硬件加速，結(jié)合VPN用戶名和密碼即可自動從中心端下載網(wǎng)絡(luò)和安全配置，完全解決了傳統(tǒng)IPSecVPNSG-6000SSLVPN用特性，為用戶供給便利、快捷的安全遠(yuǎn)程接入效勞。內(nèi)容安全(UTMPlus?)SG-6000UTMPlus?軟件包供給病毒過濾、入侵防范、內(nèi)容過濾、網(wǎng)頁訪問把握和應(yīng)用流量整形等功能，可以防范病毒、間諜軟件、蠕蟲、木馬等網(wǎng)絡(luò)2023Web員輕松設(shè)置工作時間制止訪問的網(wǎng)頁，提高工作效率和把握對不良網(wǎng)站的訪問。病毒庫、攻擊庫、網(wǎng)頁庫可以通過網(wǎng)絡(luò)效勞實時下載，確保對爆發(fā)的病毒、攻擊、的網(wǎng)頁做到準(zhǔn)時響應(yīng)。Plus?G2)Hillstone64StoneOS?承受專利的多NP/ASIC不同；StoneOS?實現(xiàn)了從網(wǎng)絡(luò)層到應(yīng)用層的多核全并行處理。SG-6000NP/ASIC5關(guān)的功能有用性和性能無法兩全的局限。SG-6000-M3108SDSD82效勞器。SG-6000license例如提升設(shè)備的最大并發(fā)會話數(shù)、每秒建連接數(shù)和整機(jī)處理性能等。關(guān)鍵指標(biāo)防火墻吞吐量(標(biāo)配/最大)600Mbps1Gbps1/2GbpsIPSec(1)200Mbps500Mbps500Mbps最大并發(fā)連接(標(biāo)配/最大)10/2040/10060/100防病毒吞吐量(2)50Mbps70Mbps70MbpsIPS(3)100Mbps200Mbps200Mbps每秒建連接(4)4,00010,00012,000IPSec5121,0001,000最大SSLVPN128500500網(wǎng)絡(luò)接口SD(5)1USB2.05個千兆電口無1個USB2.0口 1個USB2.0口882GE/SFP無 1電源規(guī)格15W單45W 單45W,可選雙冗余電源輸入范圍溝通溝通 溝通100-240V50/60Hz100-240V50/60Hz100-240V50/60Hz外形尺寸(W×D×H,mm)桌面型(300×165×44)1U(442x241x44)1U(442x241x44)重量1.9kg5kg5kg工作環(huán)境溫度0-40℃工作環(huán)境濕度10-95%(不結(jié)露)治理接口1治理接口1個配置口，1個配置口，1個配置口，功能規(guī)格●全一代基于應(yīng)用行為和特征的應(yīng)用識別●多達(dá)幾百種的應(yīng)用特征庫●應(yīng)用特征庫可以通過網(wǎng)絡(luò)實時更防火墻●全一代基于應(yīng)用的防火墻●基于應(yīng)用/角色的安全策略DNSQueryFlood、SYNFlood、DoS/DDoS●各種畸形報文攻擊防護(hù)ARP流量治理●基于角色、應(yīng)用、IP●支持基于效勞等級(CoSDiffServ●彈性流控，可以動態(tài)安排帶寬VPNIPSecVPNPnPVPNVPN)SSLVPNUSB-key)L2TPVPN病毒過濾●基于流、低延時、高并發(fā)、高性能的病毒過濾●支持大病毒文件的掃描●實時病毒連接阻斷，病毒大事記錄、FTP40網(wǎng)頁訪問把握Web2WebWeb●基于網(wǎng)頁分類類別把握，把握對不良網(wǎng)站訪問Web(6)2Web●基于應(yīng)用(P2P、即時通訊、玩耍、辦公軟件等)的細(xì)粒度網(wǎng)絡(luò)訪問把握●內(nèi)容審計，包括對論壇發(fā)帖、外發(fā)郵件、IMJavaApplet/ActiveX入侵防范●基于狀態(tài)、精準(zhǔn)的高性能攻擊檢測和防范●實時攻擊源阻斷、IP●支持針對FTP、ORACLENNTPDHCPLDAPVOIPNETBIOS、TFTP集中監(jiān)管和細(xì)粒度分析審計(HSM)●設(shè)備集中治理●性能、流量監(jiān)控與分析●上網(wǎng)行為審計除非另有說明，否則所列出的性能，容量和特性是基于運行StoneOS?4.0StoneOS?版本和部署狀況而異。注：Presharekey+AES256+SHA-114