网络
首页>资讯>网络>防火墙> 完美管理 网神SecGate 3600防火墙

完美管理 网神SecGate 3600防火墙

2016年5月6日 来源:网上三好街 编辑:豆豆 【我要评论】
防火墙是一种旨在加强企业互联网管理,防范互联网灾害的专业设备。如今随着企业互联网的普及,防火墙产品也开始越来越受到重视。而今天笔者为大家带来的网神SecGate 3600就是目前市场上应用最为...    

    防火墙是一种旨在加强企业互联网管理,防范互联网灾害的专业设备。如今随着企业互联网的普及,防火墙产品也开始越来越受到重视。而今天笔者为大家带来的网神SecGate 3600就是目前市场上应用最为广泛的千兆防火墙产品之一。目前,网神SecGate 3600千兆防火墙已经正式到货沈阳,有兴趣的朋友不妨联系文章下方经销商订购。


金牌产品:企业级防火墙  网神SecGate 3600  A3000-T3640EN

    网神SecGate 3600防火墙是基于状态检测包过滤和应用级代理的复合型硬件防火墙,是专门面向大中型企业、政府、军队、高校等用户开发的新一代专业防火墙设备,支持外部攻击防范、内网安全、网络访问权限控制、网络流量监控和带宽管理、动态路由、网页内容过滤、邮件内容过滤、IP冲突检测等功能,能够有效地保证网络的安全;产品提供灵活的网络路由/桥接能力,支持策略路由,多出口链路聚合;提供多种智能分析和管理手段,支持邮件告警,支持日志审计,提供全面的网络管理监控,协助网络管理员完成网络的安全管理。

一、硬件架构及系统:

    1、 采用多核处理器硬件构架,具有自主知识产权的SecOS多核操作系统;

    2、 接口数量:接口支持至少8个10/100/1000自适应电口,4个千兆SFP插槽,并具备专用RJ45管理接口和AUX口;

    3、 标准2U机箱 冗余电源,设备面板具有液晶屏,能够显示产品品牌、型号、CPU/内存占用率、网络接口状态等信息。

二、性能参数:

    吞吐率≥6Gbps最大并发连接数≥240万新建连接速率≥40000/秒支持可扩展VPN隧道数≥3000条MTBF=80000小时

三、功能参数

    1、 网络接入方式:可以支持路由、透明以及混合接入模式,满足复杂应用环境的接入需求;

    2、 防病毒过滤:具备内置病毒过滤模块,并支持病毒规则库升级;

    3、 RBL反垃圾邮件:支持RBL反垃圾邮件功能,通过与反垃圾邮件服务器联动实现反垃圾邮件功能;

    4、 支持基于源IP地址、目的IP地址、时间、用户、网址、VPN隧道、物理接口等多种方式进行访问控制;

    5、 支持保护主机、保护服务、限制主机、限制服务等四种连接限制,可对任一设定地址范围内的主机进行新建连接和并发连接的保护;

    6、 支持动态端口协议:H.323、SIP、FTP、RTSP、SQL*NET、MMS、TFTP、PPTP;

    7、 防火墙支持分段直接寻址安全规则搜索MSDAL算法;

    8、 支持MSN、QQ、skype、等Instant Messenger通信的限制;

    9、 可限制BT、eDonkey、kazaa、winmx、讯雷等多种P2P应用限制;

    10、 可按接口、IP进行IP/MAC对探测,支持单、双向静态地址绑定,防止ARP攻击;

    11、 支持对HTTP、SMTP、POP3、FTP等协议的深度内容过滤,支持收、发信人地址、邮件主题、邮件内容关键字、附件名称过滤;支持ftp的GET、PUT命令控制;支持自定义URL黑、百名单、网页关键字的过滤及日志记录;

    12、 支持对移动代码如Java 、Active-X、Java script的过滤;

    13、 可以支持源、目的地址/端口转换、双向地址转换;

    14、 支持一对一,一对多,多对一地址转换方式

    15、 支持多纯透明子桥和接口联动;

    16、 支持802.1d生成树,能进行802.1d的生成树协商;支持与交换机的Trunk接口对接

    17、 支持DHCP服务器、中继及客户端;

    18、 支持DNS中继,手动及自动寻找上级DNS服务器

    19、 支持IPv6功能包括DHCPv6、IPv6路由、策略路由和基于IPv6的安全策略控制

    20、 可分多级带宽级别支持最大保证带宽、最大限制带宽

    21、 支持静态和动态路由,动态路由支持RIP和OSPF动态路由协议;静态路由协议支持基于源地址、目的地址、METRIC值、绑定端口的路由;支持基于服务的策略路由

    22、 支持多路由负载均衡,最大可支持16条链路负载

    23、 可实现多线路自动备份,自动切换

    24、 支持基于应用(ARP/PING/TCP/HTTP)的链路探测

    25、 支持双机热备功能,包括主备模式(A/S),主主模式(A/A)

    26、 支持VRRP协议;支持桥模式HA

    27、 支持通用SUIP入侵检测系统联动协议,能够与天阗、天眼等主流入侵检测产品进行联动;

    28、 可根据接口选择开启并阻断以下攻击行为:

    29、 syn flood_Wsl、icmp flood、udp flood、 tcp scan、 udp scan、 ping sweep Wsl、 teardrop、land、ping of death、smurf、winnuke、圣诞树、tcp 无标记、syn fin、无确认fin、松散源路由、严格源路由、ip 安全选项、ip记录路由、 ip 流攻击、ip时间戳等攻击

    30、 具备独立蠕虫过滤功能,对sobig ramen welchia agobot opaserv blaster sadmind slapper,novarg slammer zafi bofra dipnet等主流蠕虫病毒的识别、过滤和拦截

    31、 当发生安全事件的时候支持以邮件、声音、SNMP、控制台等方式告警

    32、 可自动检测网段内IP地址冲突,并报警

    33、 日志可分级、分类;可按设备管理、安全规则、抗攻击等进行分类查看,可按紧急、一般事件分等级查看;

    34、 系统要能够提供多种日志存储方式,可以缓存在设备本地,也可以将日志以专用格式Syslog输出;

    35、 可通过SecGateManager软件对日志进行收集、分析,能提供详尽日志统计报表。

产品亮点:

  1.采用多核处理器硬件架构,专用的多核操作系统具有自主知识产权。

  2.丰富的产品类型,灵活多变的接口插槽选择,扩展性强。面板上有液晶显示屏,可以实时查看设备状态。

  3.高性能,小包线速,稳定性强,满足各种复杂网络环境。

  4.强大的软件功能,支持多种VPN业务,支持RIP/BGP/路由策略及策略路由,支持外部攻击防范、内网安全、流量监控、邮件过滤、网页过滤、应用层过滤等功能,能够有效的保证网络的安全。同时支持IPv6功能。提供多种智能分析和管理手段,支持邮件告警,支持多种日志,提供网络管理监控。支持设备的高可用性。支持虚拟防火墙等功能。

  5.齐全的产品资质。

多出口链路聚合

  网神SecGate 3600防火墙千兆系列能够很方便地对内部网、DMZ区和互联网进行访问控制,有效保障内部网络安全。对于多出口的网络,网御神州防火墙系列提供了多出口路由负载均衡功能,通过设置策略路由,可以让不同的用户走不同的出口,也可以多条链路间自动按权重进行负载均衡,有效地利用网络带宽,保护用户投资,同时各个链路之间可以相互备份,在防火墙探测到某条链路质量不稳定,或该链路的某个关键应用不可用时,可以迅速将流量切换到其他链路。

高可用性部署

  网神SecGate 3600防火墙百兆系列提供了HA(High Availability,高可用性)功能。典型工作在为Active-Standby模式,即主防火墙工作在Active状态,从防火墙工作在Standby状态。当主防火墙发生意外宕机,或者网络链路发生故障时,从防火墙自动切换到Active状态,从而保证了关键业务的正常运转。网神SecGate 3600防火墙千兆系列的HA功能具有很强的网络适应性,支持生成树和每VLAN生成树协议(STP/PVST+)和虚拟路由冗余协议(VRRP),提供全面可靠的二层链路备份和三层路由备份然可以对外提供服务。多ADSL拨号接入大大节约了用户投资。

创新的全冗余灾备恢复网络方案

  网神SecGate 3600防火墙千兆系列采用稳定的VRRP 路由冗余协议,配合超强网络适应性的OSPF动态路由协议和独创的链路探测与灵活的接口联动机制,能够提供真正全冗余的灾备恢复网络方案。该方案中,整体网络结构由数据中心主中心节点与灾难恢复备中心节点组成,两个节点的防火墙外联接口与外联路由器采用OSPF协议实现动态选路。两台路由器向动态路由区域发布外单位的路由信息,并负责广域线路的接入。防火墙FW1、FW2、FW3、FW4均采用路由模式,对外联路由器提供OSPF动态路由,对内部核心交换机通过设置静态路由实现与相关服务器的访问。防火墙负责向动态路由区域中发布与路由器有关的路由信息(即对外网公开IP地址),且隐藏内部路由信息,同时两台交换机在连接防火墙的三层接口上还运行有HSRP或VRRP协议。通过防火墙的链路探测与接口联动,恰当的OSPF配置,可以达到下面的效果:

  1、一般情况下数据中心主中心节点承担数据流量,灾难恢复备中心只工作在备份状态

  2、每对防火墙HA集群中只有一台处于工作中,另外一台处于备份状态

  3、数据中心主中心节点任何一条线路出现问题,不会影响网络正常工作

  4、数据中心主中心节点任何一台设备出现问题,不会影响网络正常工作

独立的SecOS安全协议栈

  完全自主知识产权的SecOS实现防火墙的控制层和数据转发层分离,全模块化设计,实现独立的安全协议栈,消除了因操作系统漏洞带来的安全性问题,以及操作系统升级、维护对防火墙功能的影响。同时也减少了因为硬件平台的更换带来的重复开发问题。由于采用先进的设计理念,使该SecOS具有更高的安全性、开放性、扩展性和可移植性。

独创的智能高效搜索算法

  采用独创的分段直接寻址搜索算法MSDA(Multi-StageDirect Addressing Lookup Algorithm),解决了传统防火墙随着安全策略数的增加其性能逐渐下降的问题,确保您在大量安全策略数目情况下仍能获取最高的网络性能!

深度的网络行为关联分析

  采用数据包内容的深度网络行为关联分析技术,让您不再为各种专有动态协议如H.323、FTP、SQL.Net等的控制“愁眉不展”!并且增强了您的网络对于各种DDoS攻击的防范能力!

全面的连接状态监控和实时阻断

  全面的连接状态监控,让您及时掌握网络运行状态,配合丰富的连接限制,方便您对迅雷/BT/电驴等P2P应用的控制,以及对感染网络蠕虫病毒的主机进行快速定位和实时阻断!

强大的网络拓扑自适应性

  适应于各种复杂网络拓扑,包括透明桥接、路由以及桥和路由完全自适应识别模式。支持VLAN和VLAN TRUNK处理;支持多网络出口的链路聚合和策略路由;支持生成树和每VLAN生成树协议(STP/PVST+)和虚拟路由冗余协议(VRRP),提供全面可靠的二层链路备份和三层路由备份。

智能便捷的配置向导和管理方式

  为安全管理员提供智能便捷的配置向导,让您轻松完成复杂的安全配置!并提供丰富的管理方式,包括本地Console,拨号PPP接入,基于Web(HTTPS)浏览器,远程SSH登录,以及强大的SOC集中安全管理方式。

[品牌型号] 网神SecGate 3600
[参考价格] 电询
[经销商家] 沈阳华晟联航---网神网络安全产品
[咨询电话] 024-31012123 13898762727
[商家地址] 沈阳 三好街 昌鑫大厦A座14楼 1401室号
[商家级别]  

    微信公众号搜索“网上三好街”加关注,每日最新的手机、数码、电脑、智能硬件信息让你一手全掌握。微信扫描下图可直接关注

评论加载中请稍后....
【用户注册】 用户名:  密码: 匿名发表
最新专题更多>>
十一黄金周和中秋节的小黄金周日期非常接... [详情]
品牌专区
相关产品报价

沈阳网上三好街资讯有限公司 版权所有
Copyright © 1999 - 2013 SanHaoStreet.Com, All Rights Reserved.
热线电话:024-23998520/23967223 转 800 广告咨询:024-23998520
IT商品推荐群:76072526 QQ:188439918 188439919 1665386 299517 Email:shs@sanhaostreet.com
ICP证:辽B-2-4-20070114 沈网警备案20040202号

关注三好街动态