传统防火墙 | 防火墙类型 | 下一代防火墙 |
---|---|---|
RG-OAS | 产品型号 | USG6350 |
产品类型 | 企业级,中小型企业级,VPN防火墙 | |
最大吞吐量 | 防火墙吞吐量2Gbit/s,IPSec吞吐量400Mbit/s | |
安全过滤带宽 | ||
外形尺寸 | 442×421×43.6mm | |
重量 | 10Kg |
硬件参数 | ||
---|---|---|
多核 | 处理器 | |
SDRAM内存 | ||
FLASH内存 | ||
固定接口 | 4GE+2Combo | |
扩展插槽 | 2WSIC |
网络管理 | ||
---|---|---|
用户数限制 | SSL VPN并发用户数:500 | |
每秒连接数 | 30000新建连接数 | |
并发连接数 | FW最大并发2000000;SSL VPN并发用户数500并发连接数 | |
策略数 | 15000个策略数 | |
支持协议 | ||
VPN | 支持VPN功能 | |
NAT | ||
入侵检测 | ||
部署及访问方式:支持WEB方式进行设备管理,不需要调整网络拓扑既可部署; 部署模式:支持单机部署、双机冗余部署、多机集群部署模式,支持双机共享同一IP备份; 主账号维护及展现:主帐号登录身份及访问管理系统后,可以自助方式修改自身帐号信息,包括口令、手机、邮件等基础信息;支持批量录入主账号方式不限于excel文件导入或页面表单方式; 资源录入及展现:能够添加、修改、删除被管资源;支持批量录入资源,方式不限于excel文件导入或页面表单方式; 从账号录入(手工/自动):能够对资源上的帐号进行管理,可以添加、修改、删除资源上的从帐号;支持批量录入资源从账号,方式不限于excel文件导入或页面表单方式; 从账号通信协议及端口:对于Unix主机资源,从帐号的通信协议支持:SSH、TELNET、FTP,且通信协议的端口可以指定;对于Windows主机资源,从帐号的通信协议支持:RDP、FTP,且通信协议的端口可以指定对于Windows主机资源,从帐号的通信协议支持:RDP、FTP,且通信协议的端口可以指定;对于网络设备资源,从帐号的通信协议支持:SSH、FTP,且通信协议的端口可以指定; 口令策略:支持口令策略的定义,口令策略可以规定口令的字母、数字、大写、特殊字符口令随意组合,并可以规定禁用口令列表; 审计功能:对字符命令方式的访问可以审计到所有交互内容,可以还原操作过程的命令输入和结果输出,并且可以展现各命令的执行时间和允许执行情况;对图形方式的资源访问,可以以录像形式审计到操作过程。支持操作过程的录像回放;支持各种功能键扩展后的命令的准确控制; 审计查看:审计结果支持按照如下关键字进行查询:主帐号名称、资源名称、资源IP、从帐号名称、起始时间、终止时间、命令关键字;对于命令操作的操作回放,系统当可以做到: 完整回放和从任一命令点开始的回放,回放过程中可以滚动查看历史内容;画面品质好:画面清晰流畅,支持多种分辨率显示。 |
防火墙性能 | |
认证标准 | ||
功能特点 |
电源电压 | 100-240VAC | |
---|---|---|
最大功率 | 170W | |
工作温度:0℃-40℃; 存储温度:一20℃-70℃; 存储湿度:5-95% RH |
其它 | 主要功能:选配,300GB单硬盘,支持热插拔 网络管理: 支持根据应用场景模板生成安全策略,智能对安全策略进行优化,自动发现冗余和长期不使用的策略 全局配置视图和一体化策略管理,配置可在一个页面中完成 可视化多维度报表呈现,支持用户/应用/内容/时间/流量/威胁/URL等多维度呈现报表 入侵检测: 基于特征检测,支持超过3500漏洞特征的攻击检测和防御 基于协议检测,支持协议自识别,基于协议异常检测 支持自定义IPS签名 工作温度:0-45℃(不含硬盘) 5℃-40℃(包含硬盘) 工作湿度:10%-90% 存储温度:40℃-70 存储湿度:5%-95% |