T- فئة الجيل التالي من جدار حماية أمان الإنترنت USG9580 الكل في واحد

جدار الحماية من الجيل التالي USG9580

الخصائص الرئيسية

أداء من الدرجة T ، الكل في واحد ، حماية أمان شبكة موثوقة للغاية

يوفر أعلى مستوى من الخدمة 160 جيجابت في الثانية في الصناعة ، مما يوفر مساحة على الرف بنسبة 75٪ ، ويمكن تمديد الماكينة بأكملها إلى 1.44 تيرابت في الثانية وما يصل إلى 1.44 مليار متزامن ؛
يدعم أنواع الواجهات المختلفة مثل GE و 10GE و 40GE و 100GE. يمكن أن تصل كثافة الفتحة الواحدة إلى 48GE أو 24 * 10GE. إطار الأجهزة الموزعة وتصميم بطاقة التوسع ، سهلة للتوسيع ، وحماية ما قبل الاستثمار ؛
يدعم الميزات التقليدية مثل NAT و VPN و IPS و Anti-DDoS والميزات المحسّنة مثل الوعي بالخدمة والمحاكاة الافتراضية وأمن IPv6. تكامل متعدد الخدمات ، واستبدال جهاز واحد بأجهزة متعددة ، مما يقلل بشكل فعال التكلفة الإجمالية للملكية ؛
تصميم ممتاز للأجهزة والبرامج ، وموثوقية تصل إلى 99.999 ٪ ، ودعم التحكم الرئيسي المزدوج ، والنسخ الاحتياطي الساخن للنظام المزدوج ، وموازنة التحميل ، والتكرار الكامل لتجنب تعطل المكونات الساخنة القابلة للتبديل لضمان الترقية المستمرة والتوسع عبر الإنترنت.

المعايير الفنية

معامل
USG9520
USG9560
USG9580
سمات اساسية
دعم 6000+ تحديد بروتوكول طبقة التطبيق والتحكم في التدفق ، تصفية حزم طبقة التطبيق (ASPF) ، التحكم في الوصول ، اكتشاف شرعية الدولة ، ترجمة العنوان ، القائمة السوداء والبيضاء ، جدار الحماية الظاهري
في سيناريو الخروج المتعدد ، يمكن إجراء التوجيه الذكي ، وموازنة الحمل ، وتقسيم مجال الأمان وفقًا لخوارزميات موازنة التحميل المختلفة (مثل نسبة عرض النطاق وحالة صحة الرابط). في معظم السيناريوهات ، يمكن لجهاز واحد استبدال جدار الحماية التقليدي. أجهزة شبكة متعددة مثل التحكم في التدفق وموازنة التحميل
NAT / CGN
دعم ترجمة العنوان على نطاق واسع في العديد من السيناريوهات ، مع أكثر من 400 براءة اختراع ، دعم الميزة بما في ذلك NAT / PAT الوجهة ، NAT NO-PAT ، مصدر ثبات عنوان NAT-IP ، مجموعة مصدر عنوان IP المصدر ، NAT Server ، NAT ثنائي الاتجاه ، NAT- ALG ، امتداد عنوان IP غير مقيد ، NAT المستندة إلى السياسة ، التخصيص المسبق لمجموعة المنافذ ، وضع الوصول إلى دبوس الشعر ، SMART NAT ، NAT64 ، DS-Lite ، 6RD (IPv6 Rapid Deployment) ، إلخ.
ميزات أمان التطبيق

يدعم الكشف عن الهجوم والوقاية منه مع أكثر من 5000 ميزات الضعف. دعم التعرف على هجمات الويب وحمايتها ، مثل هجمات البرمجة النصية عبر المواقع ، هجمات حقن SQL ، إلخ.
محرك فيروس عالي الأداء يحمي أكثر من 5 ملايين من الفيروسات وأحصنة طروادة ، ويتم تحديث قاعدة بيانات توقيع الفيروس يوميًا ؛
تصفية تصنيف عناوين URL المستندة إلى مجموعة النظراء ، مكتبة تصنيف محددة مسبقًا على 80 فئة رئيسية ، أكثر من 85 مليون
VPN / PKI
يدعم بروتوكولات التشفير وفك التشفير السائدة مثل IPSec و GRE و L2TP ، وما إلى ذلك ، يدعم المفتاح اليدوي ، PKI (X.509) ، IKEv2 ، بوابة VPN الزائدة ، مصادقة EAP ، إلخ.
نظام افتراضي
دعم الإدارة متعددة المستأجرين للمؤسسات ، نظام برمجيات افتراضي ظاهري للمضيف الافتراضي 4096 (VSYS) ، دعم المحاكاة الافتراضية للشبكة المحلية الظاهرية (VLAN) ، المحاكاة الافتراضية لمجال الأمان ، الموارد الافتراضية المخصصة ، توجيه النظام الظاهري ، حركة مرور السيارات القائمة على النظام الظاهري ، الإدارة الافتراضية ، مورد ظاهري متعدد المستأجرين العزلة ، الخ
حماية هجمات DDoS
يدعم مجموعة متنوعة من دفاعات DoS و DDoS بما في ذلك طبقة التطبيق: SYN Flood و SIP Flood و ICMP Flood و UDP Flood و DNS Query Flood و DNS Attack Poisoning Attack و DNS Refresh Attack و DNS Flood Attack و Connection Flood و HTTP Flood و HTTPS Flood ، إلخ.
يدعم وظيفة التعلم الذاتي لحركة مرور DDOS ، والتي يمكنها تحديد خط الأساس لحركة المرور بدقة وفقًا للحالة الفعلية لحركة مرور الشبكة الحالية.
منع تسرب البيانات
تحديد وتصفية الملفات المنقولة والمحتوى. يمكن التعرف على أكثر من 120 نوعًا من أنواع الملفات الشائعة لمنع هجمات الفيروسات عن طريق تعديل اسم اللاحقة. يمكن استعادة Word و Excel و PPT و PDF و RAR وغيرها من الملفات وتصفية المحتوى 30+ لمنع تسرب معلومات مفتاح الشركة من خلال الملفات