guarda-fogo USG9580 da próxima geração da T-classe
Características chaves
desempenho da T-classe, proteção de segurança completa, altamente confiável da rede
Fornece a placa de serviço do desempenho o mais alto 160Gbps da indústria, salvar o espaço da cremalheira por 75%, a máquina inteira pode ser estendida à taxa de transferência 1.44Tbps e aos até 1,44 bilhão concurrent;
Apoia vários tipos de relação tais como GE, 10GE, 40GE, e 100GE. A única densidade do entalhe pode ser até 48GE ou 24*10GE. A estrutura distribuída do hardware e o projeto de cartão da expansão, fácil expandir, protegem o pré-investimento;
Apoia características tradicionais tais como o NAT, o VPN, o IPS, e anti-DDoS, e características aumentadas tais como a conscientização, a virtualização, e a segurança IPv6 do serviço. integração do Multi-serviço, substituindo um dispositivo com os dispositivos múltiplos, reduzindo eficazmente TCO;
O projeto excelente do hardware e de software, confiança até 99,999%, apoia o controle mestre duplo, backup quente do duplo-sistema, redundância equilibrando, completa da carga para evitar o tempo ocioso da máquina, componentes quente-swappable para assegurar em linha a elevação e a expansão contínuas.
Parâmetros técnicos
parâmetro
USG9520
USG9560
USG9580
Características básicas
Apoie a identificação do protocolo da camada de aplicação 6000+ e o controle de fluxo, filtragem de pacotes da camada de aplicação (ASPF), controle de acesso, detecção da legalidade do estado, tradução de endereço, lista preto e branco, guarda-fogo virtual
Em uma encenação da multi-saída, o roteamento, o equilíbrio de carga, e a divisão inteligentes do domínio da segurança podem ser executados de acordo com vários algoritmos do equilíbrio de carga (tais como o estado da relação da largura de banda e da saúde da relação). Na maioria de encenações, um dispositivo pode substituir o guarda-fogo tradicional. Dispositivos múltiplos da rede tais como o controle de fluxo e o equilíbrio de carga
NAT/CGN
Tradução de endereço em grande escala do apoio em várias encenações, com patentes 400+, apoio da característica que incluem o destino NAT/PAT, NAT NO-PAT, persistência do endereço da fonte NAT-IP, grupo da associação do IP address da fonte, servidor do NAT, o NAT bidirecional, o NAT ALG, extensão ilimitada do IP address, o destino política-baseado NAT, a pre-atribuição da escala do porto, o modo de acesso do gancho de cabelo, o SMART NAT, NAT64, DS-Lite, 6RD (desenvolvimento IPv6 rápido), etc.
Características de segurança de aplicativo
Detecção e prevenção do ataque dos apoios com sobre 5.000 características da vulnerabilidade. Reconhecimento e proteção do ataque da Web do apoio, tal como ataques scripting dos ataques do cruz-local, da injeção do SQL, etc.
O motor de capacidade elevada do vírus que protege mais de 5 milhão vírus e Trojan, e o base de dados da assinatura de vírus são atualizados diariamente;
classificação Nuvem-baseada que filtra, biblioteca predefinida do URL da classificação sobre 80 categorias principais, mais de 85 milhões
VPN/PKI
Os protocolos da criptografia e da descriptografia do grosso da população dos apoios tais como IPSec, GRE, L2TP, etc., apoiam a chave manual, o PKI (X.509), o IKEv2, a entrada redundante de VPN, a autenticação de EAP, etc.
Sistema virtual
Apoie a gestão do multi-inquilino da empresa, um sistema de software virtual do anfitrião 4096 virtuais físicos (VSYS), virtualização de VLAN do apoio, virtualização do domínio da segurança, recursos virtuais feitos sob encomenda, roteamento do sistema virtual, o CARRO por análise de sistemas virtual do tráfego, a virtualização da gestão, o isolamento virtual do recurso do multi-inquilino, etc.
Proteção do ataque de DDoS
Apoia as defesas de uma variedade de ataque do DoS e do DDoS que incluem a camada de aplicação: Inundação do SYN, inundação do SORVO, inundação do ICMP, inundação do UDP, de pergunta do DNS inundação, de esconderijo do DNS ataque do envenenamento, de reflexão do DNS ataque, inundação da conexão, inundação do HTTP, inundação de HTTPS, etc.
Apoia a função deaprendizagem do tráfego de DDOS, que pode exatamente definir a linha de base do ponto inicial do tráfego de acordo com a situação real do tráfego de rede da existência.
Prevenção do vazamento de dados
Identifique e filtre os arquivos e o índice transmitidos. os tipos de arquivo 120+ comum podem ser identificados para impedir ataques do vírus alterando o nome do sufixo. Podem restaurar a palavra e Excel, PPT, o pdf, RAR e os outros arquivos 30+ e filtragem de conteúdo para impedir que o informações-chave incorporado escape através dos arquivos
