parete refrattaria di prossima generazione classa t USG9580
Caratteristiche chiave
prestazione classa t, tutta compresa, protezione di sicurezza altamente affidabile della rete
Fornisce al bordo di servizio del rendimento elevato 160Gbps dell'industria, risparmiante lo spazio dello scaffale da 75%, la macchina di tutto può essere estendere a capacità di lavorazione 1.44Tbps ed a fino a 1,44 miliardo concurrent;
Sostiene i vari tipi di interfaccia quali GE, 10GE, 40GE e 100GE. La singola densità della scanalatura può spettare a 48GE o a 24*10GE. La struttura distribuita dell'hardware e la progettazione di scheda di espansione, facile espandersi, proteggono il preinvestimento;
Sostiene le caratteristiche tradizionali quali il NAT, VPN, l'IPS e le caratteristiche anti--DDoS e e migliorate quali consapevolezza, virtualizzazione e sicurezza IPv6 di servizio. Integrazione pluri-servizi, sostituente un dispositivo con i dispositivi multipli, efficacemente riducenti TCO;
La progettazione eccellente di software e dell'hardware, l'affidabilità fino ad un massimo di 99,999%, sostiene il controllo matrice doppio, il backup caldo a doppio sistema, il bilanciamento del carico, ridondanza completa per evitare il tempo morto, componenti caldo-permutabili per assicurare l'aggiornamento e l'espansione continui online.
Parametri tecnici
parametro
USG9520
USG9560
USG9580
Caratteristiche di base
Sostenga l'identificazione di protocollo del livello applicazioni 6000+ ed il controllo di flusso, il filtraggio del pacchetto del livello applicazioni (ASPF), il controllo di accesso, la rilevazione della legittimità dello stato, la traduzione di indirizzo, la lista in bianco e nero, parete refrattaria virtuale
In uno scenario di multi-uscita, il percorso, il bilanciamento del carico e la divisione intelligenti di dominio di sicurezza possono essere eseguiti secondo i vari algoritmi di bilanciamento del carico (quale stato di salute di rapporto di larghezza di banda e di collegamento). Nella maggior parte dei scenari, un dispositivo può sostituire la parete refrattaria tradizionale. Dispositivi di rete multipli quali controllo ed il bilanciamento del carico di flusso
NAT/CGN
Traduzione di indirizzo su grande scala di sostegno in vari scenari, con i brevetti 400+, il supporto della caratteristica compreso la destinazione NAT/PAT, il NAT NO-PAT, la persistenza di indirizzo di fonte NAT-IP, il gruppo dello stagno di indirizzo ip di fonte, il server di NAT, il NAT bidirezionale, il NAT ALG, l'estensione senza restrizione di indirizzo ip, alla la destinazione basata a politica NAT, l'pre-assegnazione della gamma del porto, la modalità di accesso della forcella, SMART NAT, NAT64, DS-Lite, 6RD (spiegamento rapido IPv6), ecc.
Funzioni di sicurezza di applicazione
Rilevazione e prevenzione di attacco di sostegni con oltre 5.000 caratteristiche di vulnerabilità. Riconoscimento e protezione di attacco di web di sostegno, quali gli attacchi di attacchi di scripting del inter-sito, dell'iniezione di SQL, ecc.
Il motore ad alto rendimento del virus che protegge più di 5 milione virus e Trojan e la base di dati della firma di virus è aggiornato giornalmente;
a filtraggio basato a nuvola di classificazione del URL, biblioteca predefinita di classificazione oltre 80 categorie importanti, più di 85 milioni
VPN/PKI
I protocolli della crittografia e di decrittazione della corrente principale di sostegni quali IPSec, GRE, L2TP, ecc., sostiene la chiave manuale, PKI (X.509), IKEv2, l'ingresso ridondante di VPN, l'autenticazione di EAP, ecc.
Sistema virtuale
Sostenga la gestione dell'multi-inquilino di impresa, un sistema di software virtuale ospite 4096 virtuali fisici (VSYS), la virtualizzazione di VLAN di sostegno, la virtualizzazione di dominio di sicurezza, le risorse virtuali su ordinazione, il percorso del sistema virtuale, l'AUTOMOBILE basata sull'esame dei sistemi virtuale di traffico, la virtualizzazione della gestione, l'isolamento virtuale delle risorse dell'multi-inquilino, ecc.
Protezione di attacco di DDoS
Sostiene difese di vario attacco di DDoS e del DOS compreso il livello applicazioni: Inondazione di SYN, inondazione della SORSATA, inondazione del ICMP, inondazione del UDP, inondazione di domanda del DNS, attacco di avvelenamento del nascondiglio del DNS, attacco di riflessione del DNS, inondazione del collegamento, inondazione del HTTP, inondazione di HTTPS, ecc.
Sostiene la funzione autodidattica di traffico di DDOS, che può definire esattamente la linea di base della soglia di traffico secondo la situazione reale del traffico di rete attuale.
Prevenzione di perdita di dati
Identifichi e filtri gli archivi ed il contenuto trasmessi. i tipi di archivio comune 120+ possono essere identificati per impedire gli attacchi del virus modificando il nome di suffisso. Possono ristabilire la parola e Excel, PPT, il PDF, RAR e l'altro filtraggio contento dell'archivio 30+ e per impedire le informazioni chiave corporative la colatura attraverso gli archivi
