下一代智能防火墙

山石网科下一代防火墙E1700参数、报价

山石网科下一代防火墙E1700 防火墙吞吐量(最大) 1.5Gbps;IPSec 吞吐量500Mbps;防病毒吞吐量 1.5Gbps;IPS 吞吐量 80Mbps;最大并发连接数 60/100 万;每秒新建连接数 (TCP) 25,000;每秒新建连接数 (HTTP) 15,000
主要功能

应用识别
●  全新一代基于应用特征、行为和关联信息的应用识别
● 支持基于应用风险程度、特征的呈现、控制和审计
● 多达上千种的应用特征库
● 应用特征库通过网络实时更新
防火墙
● 基于深度应用识别的访问控制
● 基于应用 / 角色的安全策略
● 丰富的路由特性
● 强大的 NAT 及 ALG
攻击防护
● 多种畸形报文攻击防护
●  SYN Flood、DNS Query Flood 等多种 DoS/DDoS防护
●  ARP欺骗防护
入侵防御
● 基于状态、精准的高性能攻击检测和防御
● 实时攻击源阻断、IP 屏蔽、攻击事件记录
● 支持针对HTTP、SMTP、IMAP、POP3、VOIP\NETBIOSP、TCP、UDP等近20种协议和应用的攻击检测和防御
● 支持缓冲区溢出、SQL  注入和跨站脚本攻击的检测和防护
● 支持超过2000种特征的攻击检测和防御,支持特征库实时更新
病毒过滤
● 基于流的病毒过滤
● 支持压缩文件的扫描
● 超过130万的病毒特征库,病毒库可以通过网络实时更新
网页访问控制
● 基于角色、时间、优先级等条件的 Web 网页访问策略控制
● 基于网页分类类别控制,控制对不良网站访问
● 支持自定义 Web 页面类别
● 总数几千万条域名的分类 Web 页面库,支持 Web 页面库实时更新
带宽管理
● 根据安全域、接口、地址、用户/用户组、服务/服务组、应用/应用组、TOS、Vlan等信息划分管道
● 支持两层八级管道嵌套
● 对多层级管道进行最大带宽限制、最小带宽保证、每IP或每用户的最大带宽限制和最小带宽保证
● 基于时间和优先级的差分服务,支持带宽均分策略
● 对剩余带宽根据优先级进行弹性分配
链路负载均衡
● 在多链路环境下,同时提供了入方向和出方向的负载均衡功能
●  Outbound出方向的相关功能包括:基于策略的路由 (PBR)、ECMP及权重、内置ISP路由和动态探测
●  Inbound  入方向的相关功能包括:SmartDNS(支持 DNS A 记录解析)和动态探测
● 可根据带宽占用及时延情况自动进行链路切换
● 链路健康检查支持通过ARP、PING、DNS等方法来检测
服务器负载均衡
● 支持服务器健康检查和服务器会话保护、支持会话保持
● 支持加权哈希、加权轮询、加权最小会话数等算法
● 支持服务器会话状态的监控

上一篇:山石网科下一代防火墙E1600参数、报价

下一篇:山石网科下一代防火墙E2300参数、报价