应用识别● 全新一代基于应用行为和特征的应用识别●多达几百种的应用特征库● 应用特征库可以通过网络实时更新防火墙●全新一代基于应用的防火墙● 基于应用/角色的安全策略● 可防范DNS Query Flood, Syn Flood,DoS/DDoS等攻击● 各种畸形报文攻击防护● ARP 欺骗防护流量管理● 基于角色,应用,IP地址,时间等的流量管理策略●支持基于服务等级(CoS)的流控,兼容DiffServ标记● 弹性流控,可以动态分配带宽VPN● 支持各种标准IPSec VPN协议及部署方式● 创新的PnPVPN® (即插即用VPN)● 支持 SSL VPN (可选USB-key)● 支持L2TP VPN病毒过滤● 基于流、低延时、高并发、高性能的病毒过滤● 支持大病毒文件的扫描●实时病毒连接阻断,病毒事件记录● 支持常见病毒传输协议HTTP、FTP及各种邮件协议扫描●超过40万的病毒特征库,病毒库可以做到实时更新网页访问控制●基于角色、时间、优先级等条件的Web网页访问策略控制● 总数超过2千万条域名的分类Web页面库,支持Web页面库实时更新●基于网页分类类别控制,控制对不良网站访问● 支持自定义Web页面类别上网行为管理● 超过2千万条域名的的分类Web页面库,轻松控制不良网站访问● 基于应用(P2P,即时通讯,游戏,办公软件等)的细粒度网络访问控制● 内容审计,包括对论坛发帖、外发邮件、IM聊天等内容的审计● 敏感文件类型过滤, JavaApplet/ActiveX阻断入侵防御● 基于状态、精准的高性能攻击检测和防御● 实时攻击源阻断、IP屏蔽、攻击事件记录● 支持针对HTTP、FTP、SMTP、IMAP、POP3、TELNET、TCP、UDP、DNS、RPC、FINGER、MSSQL、ORACLE、NNTP、DHCP、LDAP、VOIP、NETBIOS、TFTP等多种协议和应用的攻击检测和防御● 支持超过3,000种的攻击检测和防御集中监管和细粒度分析审计(HSM)● 设备集中管理● 性能、流量监控与分析● 上网行为审计防火墙吞吐量(标配/最大) | 600Mbps | 1Gbps | 1/2Gbps | IPSec吞吐量 (1) | 200Mbps | 500Mbps | 500Mbps | 最大并发连接(标配/最大) | 10/20万 | 40/100万 | 60/100万 | 防病毒吞吐量(2) | 50Mbps | 70Mbps | 70Mbps | IPS吞吐量(3) | 100Mbps | 200Mbps | 200Mbps | 每秒新建连接(4) | 4,000 | 10,000 | 12,000 | IPSec隧道数 | 512 | 1,000 | 1,000 | 最大SSL VPN 用户数 | 128 | 500 | 500 | 管理接口 | 1个配置口,1个USB 2.0口 | 1个配置口,1个USB 2.0口 | 1个配置口, 1个USB 2.0口 | 网络接口 | 5个千兆电口 | 8个千兆电口 | 8个千兆电口,2个GE/SFP口 | SD卡槽(5) | 无 | 无 | 1 | 电源规格 | 单15W | 单45W | 单45W,可选双冗余 | 电源输入范围 | 交流 100-240V 50/60Hz | 交流 100-240V 50/60Hz | 交流 100-240V 50/60Hz | 外形尺寸(W×D×H) | 桌面型( 300 × 165 × 44,mm) | 1U (442 x 241 x 44,mm) | 1U (442 x 241 x 44,mm) | 重量 | 1.85kg | 5.6kg | 5.7kg | 工作环境温度 | 0-40℃ | | | 工作环境湿度 | 10-95%(不结露) | | |
|