新一代多核安全網關SG-6000-M2105/M3100/M3108
SG-6000是Hillstone山石網科公司全新推出的新一代多核安全網關系列產品。其基于角色、深度應用的多核Plus®G2安全架構突破了傳統防火墻只能基于IP和端口的防范限制。處理器模塊化設計可以提升整體處理能力,突破傳統UTM在開啟病毒防護或IPS等功能所帶來的性能下降的局限。SG-6000-M2105/M3100/M3108處理能力高達600Mbps-2Gbps,廣泛適用于企業分支、中小企業等機構,可部署在網絡的主要結點及Internet出口,為網絡提供基于角色、深度應用安全的訪問控制以及IPSec/SSLVPN、應用帶寬管理、病毒過濾、入侵防護、網頁訪問控制、上網行為管理等安全服務。
產品亮點
安全可視化
網絡可視化
通過StoneOS®內置的網絡流量分析模塊,用戶可以圖形化了解設備使用的狀況、帶寬的使用情況以及流量的趨勢,隨時、隨地監控自己的網絡,從而對流量進行優化和精細化的管理。
接入可視化
StoneOS®基于角色的管理(RBNS)模塊,讓網絡接入更加精細和直觀化,實現了對接入用戶更加人性化的管理,擺脫了過去只能通過IP地址來控制的尷尬,可以實時地監控、管理用戶接入的狀態,資源的分配,從而使網絡資源的分配更加合理和可控化。
應用可視化
StoneOS®內置獨創的應用識別模塊,可以根據應用的行為和特征實現對應用的識別和控制,而不僅僅依賴于端口或協議,即使加密過的數據流也能應付自如。StoneOS®識別的應用多達幾百種,而且跟隨著應用的發展每天都在增加;其中包括P2P、IM(即時通訊)、游戲、辦公軟件以及基于SIP、H.323、HTTP等協議的應用,應用特征庫通過網絡服務可以實時更新。
全面的VPN解決方案
SG-6000多核安全網關支持多種IPSecVPN的部署,它能夠完全兼容標準的IPSec VPN。SG-6000系列產品對VPN(包括SSL VPN)都提供硬件加速,結合多核平臺的處理能力,可為用戶提供高容量、高性能的VPN解決方案。
Hillstone山石網科獨具特色的即插即用VPN,可以讓遠端分支機構只需簡單的用戶名和密碼即可自動從中心端下載網絡和安全配置,完全解決了傳統IPSecVPN設備配置難、使用難、維護成本高的問題。
SG-6000多核安全網關還通過集成第三代SSL VPN實現角色訪問控制和即插即用特性,為用戶提供方便、快捷的安全遠程接入服務。
內容安全(UTM Plus®)
SG-6000可選UTMPlus®軟件包提供病毒過濾、入侵防御、內容過濾、網頁訪問控制和應用流量整形等功能,可以防范病毒、間諜軟件、蠕蟲、木馬等網絡攻擊。關鍵字過濾和基于超過2000萬域名的Web頁面分類數據庫可以幫助管理員輕松設置工作時間禁止訪問的網頁,提高工作效率和控制對不良網站的訪問。病毒庫、攻擊庫、網頁庫可以通過網絡服務實時下載,確保對新爆發的病毒、攻擊、新的網頁做到及時響應。
模塊化、全并行處理的安全架構(多核Plus® G2)
Hillstone山石網科自主開發的64位實時安全操作系統StoneOS®采用專利的多處理器全并行架構,和常見的多核處理器或NP/ASIC只負責三層包轉發的架構不同;StoneOS®實現了從網絡層到應用層的多核全并行處理。
因此SG-6000較業界其他的多核或NP/ASIC系統在同檔的硬件配置下有多達5倍的性能提升,為同時開啟多項防護功能奠定了性能基礎,突破了傳統安全網關的功能實用性和性能無法兩全的局限。
SG-6000-M3108支持SD卡擴展。通過擴展SD卡可以在設備上實時記錄各種審計日志和審計數據,滿足公安部82號令的要求,也可以使用外置高性能日志服務器。
另外SG-6000多核安全網關還支持通過軟件license方式來擴展設備處理性能,例如提升設備的*大并發會話數、每秒新建連接數和整機處理性能等。
|
 |
|