cortafuego USG9580 de la siguiente generación de la T-clase
Características dominantes
funcionamiento de la T-clase, todo junto, protección de seguridad altamente confiable de la red
Proporciona al tablero de servicio del rendimiento más alto 160Gbps de la industria, ahorrando el espacio de rack por el 75%, la máquina entera se puede ampliar a la producción 1.44Tbps y a hasta 1,44 mil millones concurrentes;
Apoya diversos tipos de interfaz tales como GE, 10GE, 40GE, y 100GE. La sola densidad de la ranura puede estar hasta 48GE o 24*10GE. El marco distribuido del hardware y el diseño de tarjeta de extensión, fácil ampliarse, protegen la preinversión;
Apoya características tradicionales tales como NAT, VPN, IPS, y Anti-DDoS, y las características aumentadas tales como conciencia, virtualización, y seguridad IPv6 del servicio. Integración multiservicios, substituyendo un dispositivo por los dispositivos múltiples, reduciendo con eficacia TCO;
El diseño excelente del soporte físico y de software, confiabilidad hasta 99,999%, apoya el control principal dual, copia de seguridad caliente del dual-sistema, equilibrio de carga, redundancia completa para evitar el tiempo muerto, componentes caliente-intercambiables para asegurar mejora y la extensión continuas en línea.
Parámetros técnicos
parámetro
USG9520
USG9560
USG9580
Características básicas
Apoye la identificación y el control de flujo, filtración de paquete de la capa de aplicaciones (ASPF), control de acceso, detección de la legitimidad del estado, conversión de dirección, lista blanco y negro, cortafuego virtual del protocolo de la capa de aplicaciones 6000+
En un escenario de la multi-salida, la encaminamiento, el equilibrio de carga, y la división inteligentes del ámbito de la seguridad se pueden realizar según diversos algoritmos del equilibrio de carga (tales como estado del ratio del ancho de banda y de salud del vínculo). En la mayoría de los escenarios, un dispositivo puede substituir el cortafuego tradicional. Dispositivos múltiples de la red tales como control y equilibrio de carga de flujo
NAT/CGN
Conversión de dirección en grande de la ayuda en diversos escenarios, con las patentes 400+, la ayuda de la característica incluyendo el destino NAT/PAT, NAT NO-PAT, persistencia de la dirección de la fuente NAT-IP, el grupo de la piscina de la dirección IP de la fuente, el servidor del NAT, el NAT bidireccional, NAT ALG, la extensión sin restricción de la dirección IP, el destino política-basado NAT, la afectión estadística de la gama del puerto, el modo de acceso de la horquilla, SMART NAT, NAT64, DS-Lite, 6RD (despliegue rápido IPv6), etc.
Rasgos de seguridad del uso
Detección y prevención del ataque de las ayudas con sobre 5.000 características de la vulnerabilidad. Reconocimiento y protección del ataque de la web de la ayuda, tal como ataques scripting de los ataques del cruz-sitio, de la inyección del SQL, etc.
El motor de alto rendimiento del virus que protege más de 5 millones de virus y Trojans, y la base de datos de la firma de virus se pone al día diariamente;
clasificación Nube-basada que filtra, biblioteca predefinida del URL de la clasificación sobre 80 categorías importantes, más de 85 millones
VPN/PKI
Los protocolos de la encripción y del desciframiento de la corriente principal de las ayudas tales como IPSec, GRE, L2TP, etc., apoyan llave manual, PKI (X.509), IKEv2, la entrada redundante del VPN, la autentificación de EAP, el etc.
Sistema virtual
Apoye la gestión del multi-arrendatario de la empresa, un sistema informático virtual del anfitrión 4096 virtuales físicos (VSYS), la virtualización de la ayuda VLAN, la virtualización del ámbito de la seguridad, los recursos virtuales de encargo, la encaminamiento del sistema virtual, el COCHE basado en el estudio de sistemas virtual del tráfico, la virtualización de la gestión, el aislamiento virtual del recurso del multi-arrendatario, el etc.
Protección del ataque del DDoS
Apoya las defensas de una variedad de ataque del DoS y del DDoS incluyendo la capa de aplicaciones: Ataque SYN flood, inundación del SORBO, inundación del ICMP, inundación del UDP, inundación de la pregunta del DNS, ataque del envenenamiento del escondrijo del DNS, ataque de la reflexión del DNS, inundación de la conexión, inundación del HTTP, inundación del HTTPS, etc.
Apoya la función autodidáctica del tráfico de DDOS, que puede definir exactamente la línea de fondo del umbral del tráfico según la situación real del tráfico de red de existencia.
Prevención de la salida de datos
Identifique y filtre los ficheros y el contenido transmitidos. los tipos de archivo comunes 120+ se pueden identificar para prevenir ataques del virus modificando el nombre del sufijo. Pueden restaurar la palabra y el Excel, el PPT, el pdf, el RAR y los otros ficheros 30+ y filtrado de contenido para evitar que la información clave corporativa se escape a través de ficheros
