山石网科 防火墙 SG

《山石网科 防火墙 SG》由会员分享，可在线阅读，更多相关《山石网科 防火墙 SG（6页珍藏版）》请在装配图网上搜索。

1、代 多 核 安 全 网 关SG-6000-M2105/M3100/M3108SG-6000是Hillstone山石网科公司全新推出的新一代多核安全网关系列产品。 其基于角色、深度应用的多核Plus?G2安全架构突破了传统防火墙只能基于IP 和端口的防范限制。处理器模块化设计可以提升整体处理能力，突破传统UTM 在开启病毒防护或IPS等功能所带来的性能下降的局限。SG-6000-M2105/M3100/M3108 处理能力高达 600Mbps-2Gbps，广泛适用 于企业分支、中小企业等机构，可部署在网络的主要结点及Internet出口，为 网络提供基于角色、深度应用安全的访问控制以及IPSec

2、/SSLVPN、应用带宽 管理、病毒过滤、入侵防护、网页访问控制、上网行为管理等安全服务。产品亮点安全可视化网络可视化通过StoneOS?内置的网络流量分析模块，用户可以图形化了解设备使用的状 况、带宽的使用情况以及流量的趋势，随时、随地监控自己的网络，从而对流 量进行优化和精细化的管理。接入可视化StoneOS?基于角色的管理（RBNS）模块，让网络接入更加精细和直观化，实现了 对接入用户更加人性化的管理，摆脱了过去只能通过IP地址来控制的尴尬，可 以实时地监控、管理用户接入的状态，资源的分配，从而使网络资源的分配更 加合理和可控化。应用可视化StoneOS?内置独创的应用识别模块，可以根据

3、应用的行为和特征实现对应用的 识别和控制，而不仅仅依赖于端口或协议，即使加密过的数据流也能应付自如。 StoneOS ?识别的应用多达几百种，而且跟随着应用的发展每天都在增加；其中 包括P2P、IM（即时通讯）、游戏、办公软件以及基于SIP、H.323、HTTP等协 议的应用，应用特征库通过网络服务可以实时更新。全面的VPN 解决方案SG-6000多核安全网关支持多种IPSecVPN的部署，它能够完全兼容标准的 IPSecVPN。SG-6000系列产品对VPN（包括SSLVPN）都提供硬件加速，结合 多核平台的处理能力，可为用户提供高容量、高性能的VPN解决方案。Hillstone山石网科独具

4、特色的即插即用VPN，可以让远端分支机构只需简单的 用户名和密码即可自动从中心端下载网络和安全配置，完全解决了传统 IPSecVPN设备配置难、使用难、维护成本高的问题。SG-6000多核安全网关还通过集成第三代SSLVPN实现角色访问控制和即插即 用特性，为用户提供方便、快捷的安全远程接入服务。内 容安全(UTMPlus?)SG-6000可选UTMPlus?件包提供病毒过滤、入侵防御、内容过滤、网页访 问控制和应用流量整形等功能，可以防范病毒、间谍软件、蠕虫、木马等网络 攻击。关键字过滤和基于超过2000万域名的Web页面分类数据库可以帮助管 理员轻松设置工作时间禁止访问的网页，提高工作效率

5、和控制对不良网站的访 问。病毒库、攻击库、网页库可以通过网络服务实时下载，确保对新爆发的病 毒、攻击、新的网页做到及时响应。模块化、全并行处理的安全架构侈核Plus?G2)Hillstone山石网科自主开发的64位实时安全操作系统StoneOS?采用专利的多 处理器全并行架构，和常见的多核处理器或NP/ASIC只负责三层包转发的架构 不同；StoneOS?实现了从网络层到应用层的多核全并行处理。因此SG-6000较业界其他的多核或NP/ASIC系统在同档的硬件配置下有多达 5倍的性能提升，为同时开启多项防护功能奠定了性能基础，突破了传统安全网 关的功能实用性和性能无法两全的局限。SG-6000

6、-M3108支持SD卡扩展。通过扩展SD卡可以在设备上实时记录各种 审计日志和审计数据，满足公安部82号令的要求，也可以使用外置高性能日志 服务器。另外SG-6000多核安全网关还支持通过软件license方式进行设备高级扩展， 例如提升设备的最大并发会话数、每秒新建连接数和整机处理性能等。关键指标防火墙吞吐(标配/最大)600Mbps1Gbps1/2GbpsIPSec吞吐量(1)200Mbps500Mbps500Mbps最大并发连接(标配最大)10/20万40/100万60/100万防病毒吞吐量(2)50Mbps70Mbps70MbpsIPS吞吐量(3)100Mbps200Mbps200Mb

7、ps每秒新建连接(4)4,00010,00012,000IPSec隧道数5121,0001,000最大SSLVPN用户数128500500管理接口1个配置口，1 个 USB2.0 口1个配置口，1 个 USB2.0 口1个配置口，1 个 USB2.0 口网络接口5个千兆电口8个千兆电口8个千兆电口，2 个 GE/SFP 口SD卡槽无无1电源规格单15W单45W单45W可选双冗余电源输入范围交流100-240V50/60HZ交流100-240V50/60HZ交流100-240V50/60HZ外形尺寸(WxDxH,mm)桌面型(300x165x44)1U(442x241x44)1U(442x241

8、x44)重量1.9 kg5 kg5 kg工作环境温S0-401工作环境湿度10-95%(不结露)功能规格应用识别全新一代基于应用行为和特征的应用识别多达几百种的应用特征库应用特征库可以通过网络实时更新防火墙全新一代基于应用的防火墙基于应用/角色的安全策略可防范 DNSQueryFlood、SYNFlood、DoS/DDoS 等攻击各种畸形报文攻击防护ARP欺骗防护流量管理基于角色、应用、IP地址、时间等的流量管理策略支持基于服务等级（CoS）的流控，兼容DiffServ标记弹性流控，可以动态分配带宽VPN支持各种标准IPSecVPN协议及部署方式创新的PnPVPN?（即插即用VPN）支持 SS

9、LVPN（可选 USB-key）支持 L2TPVPN病毒过滤基于流、低延时、高并发、高性能的病毒过滤支持大病毒文件的扫描实时病毒连接阻断，病毒事件记录支持常见病毒传输协议HTTP、FTP及各种邮件协议扫描超过40万的病毒特征库、病毒库可以做到实时更新网页访问控制基于角色、时间、优先级等条件的Web网页访问策略控制总数超过2千万条域名的分类Web页面库，支持Web页面库实时更新基于网页分类类别控制，控制对不良网站访问支持自定义Web页面类别上网行为管理（6）超过2千万条域名的分类Web页面库，轻松控制不良网站访问基于应用（P2P、即时通讯、游戏、办公软件等）的细粒度网络访问控制内容审计，包括对论

10、坛发帖、夕卜发邮件、IM聊天等内容的审计敏感文件类型过滤，JavaApplet/ActiveX阻断入侵防御基于状态、精准的高性能攻击检测和防御实时攻击源阻断、IP屏蔽、攻击事件记录支持针对 HTTP、FTP、SMTP、IMAP、POP3、TELNET、TCP、UDP、DNS、RPC、FINGER、MSSQL、ORACLE、NNTP、DHCP、LDAP、VOIP、NETBIOS.TFTP等多种协议和应用的攻击检测和防御集中监管和细粒度分析审计(HSM)设备集中管理性能、流量监控与分析上网行为审计除非另有说明，否则所列出的性能，容量和特性是基于运行StoneOS?4.0的系 统，实际结果可能会因StoneOS?版本和部署情况而异。注：(1) IPSec 吞吐量是用 Presharekey+AES256+SHA-1，用 1400 字节数据流测试得到；(2) 防病毒是根据带附件的HTTP流量测试；(3) IPS吞吐量是使用HTTP流量，启用所有IPS规则，并打开双向检测方式下 得到的；(4) 每秒新建连接是使用TCPnoclose方法测试；SG-6000-M2105/M3100 不支持 SD 卡槽，SG-6000-M3108 的 SD 卡(SDHC格式)由客户自行采购，推荐品牌：金士顿、SanDisk ；SG-6000-M2105/M3100不支持上网行为管理。