" />
联系我们   Contact
搜索   Search

SG-6000-M3100 Hillstone山石网科千兆及桌面型下一代防火墙

更新:2015/1/16 14:48:12      点击:
  • 品牌:   Hillstone
  • 型号:   SG-6000-M3100
  • 市场价:    元
  • 优惠价:    元 (已有 0 人购买)
  • 加入收藏
产品介绍
概述 山石网科下一代防火墙可精确识别数千种网络应用,并提供详尽的应用风险分析和灵活的策略管控。结合用户识别、内容识别,山石网科下一代防火墙可为用户提供可视化及精细化的应用安全管理。同时,山石网科下一代防火墙内置了先进的威胁检测引擎及专业的WEB服务器防护功能,能够抵御包括病毒、木马、SQL注入、XSS跨站脚本、CC攻击在内的各种网络攻击,有效保护用户网络健康及WEB服务器安全。基于全并行软硬件架构实现的“一次解包、并行检测”,山石网科下一代防火墙在具备全面安全防护的同时,更为用户提供高性能的应用安全防护。   优势和特性
精细化应用管控
山石网科下一代防火墙支持深度应用识别技术,可根据协议特征、行为特征及关联分析等,准确识别数千种网络应用,其中包括200余种移动应用。在此基础上,山石网科下一代防火墙为用户提供了精细而灵活的应用安全管控功能。 ● 应用多维可视化及风险分析。除应用所在分类外,用户可了解到包括应用背景信息、应用风险级别、潜在风险描述、所用技术等详尽信息,如该应用是否大量消耗带宽、是否能够传输文件、是否存在已知漏洞等等。通过多维度的详尽应用分析,用户可制定针对性的安全策略以避免特定应用威胁网络安全。
● 精准应用筛选。山石网科下一代防火墙提供了精细化的应用筛选机制。用户可根据应用名称、应用类别、 风险级别、所用技术、应用特征等6大条件,精确筛选出感兴趣的应用类型,如具备文件传输功能的通讯软件,或存在已知漏洞、基于浏览器的WEB视频应用等等,从而实现精细化的应用管控。
● 灵活应用控制。基于深度应用识别及精细化的应用筛选,山石网科下一代防火墙支持灵活的安全控制功能。包括策略阻止、会话限制、流量管控、应用引流或是时间限制等。如山石网科下一代防火墙支持的iQoS技术,可在应用识别与用户识别基础上,进行两层八级细粒度流量管控,保证用户重要应用服务质量,提升网络带宽利用率。

全面威胁检测与防护
山石网科下一代防火墙提供了基于深度应用、协议检测和攻击原理分析的入侵防御技术,可有效过滤病毒、木马、蠕虫、间谍软件、漏洞攻击、逃逸攻击等安全威胁,为用户提供L2-L7层网络安全防护。 ● 优化的攻击识别算法。能够有效抵御如SYN Flood、UDP Flood、HTTP Flood等DoS/DDoS攻击,保障网络与应用系统的安全可用性。
● 专业Web攻击防护功能。支持SQL注入、跨站脚本、CC攻击等检测与过滤,避免Web服务器遭受攻击破坏;支持外链检查和目录访问控制,防止Web Shell和敏感信息泄露,避免网页篡改与挂马,满足用户Web服务器深层次安全防护需求。
● 高性能的病毒过滤。领先的基于流扫描技术的检测引擎可实现低延时的高性能过滤。支持对HTTP、FTP及各种邮件传输协议流量和压缩文件(zip,gzip,rar等)中病毒的查杀,提供近100万条实时更新的病毒特征库。
● 超过2000万条分类库的URL过滤功能。可帮助网络管理员轻松实现网页浏览访问控制,避免恶意URL带来的威胁渗入。
基于多核硬件架构及“一次解包,并行检测”技术,山石网科千兆及桌面型下一代防火墙在开启多种威胁防护功能时,仍可为用户提供业界领先综合安全性能。

强大的网络适应性
山石网科下一代防火墙具备强大的网络适应能力,具备复杂环境下的安全部署能力,满足用户多样化的网络功能需求。 ● 智能链路负载均衡功能。其出站动态探测和入站SmartDNS等功能允许网络访问流量在多条链路上实现智能分担,极大提升链路利用效率和用户网络访问体验。
● 支持RIP、OSPF和BGP等动态路由协议。可根据网络系统的运行情况自动调整动态路由表,满足运营商、高校等复杂网络环境部署。
● 内置VPN加速芯片。可显著提升IPSec/SSL VPN性能,支持大规模网络环境中VPN部署。结合iOS及Android平台下的VPN客户端,可为用户提供移动终端远程接入解决方案。

灵活便捷的无线安全
E1100系列下一代防火墙为用户提供了丰富的网络接入选择,包括WIFI及3G接入功能。 ● WIFI热点功能。E1100系列支持802.11a/b/g/n无线局域网接入标准,最高可达300Mbps无线网络连接速率,充分满足分支机构、SOHO办公室等应用环境中有线与无线混合接入需求。同时,提供了用户认证、网络与用户安全隔离等无线安全功能,杜绝非法接入,避免信息泄露。
● 3G无线WAN接入。E1100系列下一代防火墙支持3G移动通信技术,可通过内置或外置3G模块支持电信、联通、移动三大运营商3G网络接入,为用户提供更加灵活的广域网接入方式。并且支持3G链路与有线WAN链路之间的负载均衡与冗余备份,实现VPN备份部署,确保业务持续运行。

统一集中管理
山石网科下一代防火墙支持集中管理,借助HSM安全管理平台,可对多设备进行统一策略管理、设备配置管理及实时安全监控,从而实现网络的快速部署以及发生安全事件的及时响应,提高管理效率,降低运维成本。
更多产品