产品名称:锐捷防火墙 产品品牌:--产品型号:RG-WALL 1600-M5100
物料描述
锐捷网络从市场需求出发,结合多年的技术积累与“下一代防火墙”的发展趋势,推出了RGWALL
1600 系列全新下一代防火墙。该系列采用先进的CPU+ASIC 硬件芯片融合技术,突破X86
架构对应用层数据检测的性能瓶颈。在安全能力上,不仅支持NAT、ACL、DDoS 防御等传统安全功能,
也支持丰富的应用级安全功能,包括病毒查杀、入侵检测、APP 检测、文件过滤、恶意URL 过滤等。
提供多维度的应用层监控与分析,帮助用户掌握风险,精准预警。RG-WALL 1600 系列全新下一代
防火墙支持与云安全中心的联动,提供了立体有效的未知威胁防护方案。
参数要求
锐捷千兆防火墙:
安全策略:支持基于接口、区域、地址、时间、服务等多维度的安全策略;
地址转换:支持源地址转换、目的地址转换、双向地址转换等多种NAT 方式;
流量控制:支持区分上行、下行的带宽控制与并发连接控制;
IPSEC VPN:支持标准IPSEC 协议,支持ESP、AH,支持主流加密、哈希、SH 组;
SSl VPN:支持客户端、反向代理、插件等SSL VPN 方式;
DDOS 防护:包括tcp_syn_flood、tcp_port_scan 等数十种攻击类型;
病毒防护:支持病毒等恶意代码检测。支持代理与基于数据流的检测模式;
IPS 防护:支持windows、linux、MacOS 等7 种系统的漏洞检测;
垃圾邮件防护:支持基于POP3、SMTP、IMTP 等邮件协议的垃圾邮件检测;
URL 识别与控制:支持识别与过滤浪费带宽、潜在风险、违反法规等网站;
APP 识别与控制:支持识别与过滤僵尸网络、P2P 下载、娱乐影音等应用;
数据泄露防护:支持对IM 文件传输检测,支持文件指纹、水印识别;
流量日志:支持时间、源IP、目的IP、应用、发送/ 接受等维度的流量日志;
病毒防护日志:支持时间、严重性、源IP、病毒类型、详情等维度的病毒防护日志;
IPS 防护日志:支持时间、严重性、源IP、协议、入侵名称等维度的入侵防御日志;
僵尸网络检测:支持检测内网用户是否成为受控僵尸主机;
统计与报告:支持自动定期生成分析报告,可发送到指定邮箱;
流量监控:显示接口流量情况,可区分上下行;
会话监控:显示全网终端会话连接,支持过滤与自定义排名;
状态监控:显示设备系统版本、运行时间、运行模式、当前管理员等信息;
电源规格:可选外置冗余;
产品形态:1U;
硬件接口:42GE+2SFP;
产品名称:RG-WALL 1600-M5100;
APT 监控:显示恶意代码、0-day 漏洞、可疑文件等APT 攻击数;
产品名称:深信服下一代防火墙NGAF-1000-E800 产品品牌:深信服 产品型号:NGAF-1000-E800
物料描述
深信服下一代防火墙通过提出“融合安全,简单有效”价值主张,为用户业务提供全生命周期保护,真正实现全程可视和全程保护。
事前:深信服NGAF帮助用户在事前自动发现新增资产、评估漏洞及是否有保护策略。
事中:构建L2-7层纵深防御体系,屏蔽防护短板且具备联动和关联分析能力。
事后:持续检测绕过防御的威胁,并通过云端安全服务提供7*24小时快速响应的技术服务。在IT业务运维全过程内向用户提供对风险的认知、对保护过程的认知和对结果的认知,帮助您的IT系统更简单、更安全、更有价值。
参数要求
NGAF-1000-E800:
IPSec VPN推荐接入隧道数:1000;
SSL最大加密流量:250M;
SSL VPN推荐并发接入数:1000;
新建连接数:11W;
IPSec VPN加密速度:200M;
最佳适配带宽:350~450M;
高度:1U;
标配网口:8电;
并发连结数:200W;