中小企业级防火墙 | 防火墙类型 | |
---|---|---|
F100-C-A5 | 产品型号 | USG6310S |
产品类型 | ||
最大吞吐量 | ||
安全过滤带宽 | ||
外形尺寸 | 300×220×44 mm | |
1Kg | 重量 | 1.55Kg |
硬件参数 | ||
---|---|---|
处理器 | ||
SDRAM内存 | ||
FLASH内存 | ||
Console口 | 固定接口 | 8GE;USB2.0接口; |
扩展插槽 | 支持USB接口4G LTE数据卡 |
网络管理 | ||
---|---|---|
用户数限制 | ||
每秒连接数 | ||
并发连接数 | ||
策略数 | ||
支持协议 | ||
L2TP VPN,IPSec VPN,GRE VPN,SSL VPN | VPN | 支持IPSec VPN |
NAT | ||
Dos,DDoS | 入侵检测 | |
防火墙性能 | ||
认证标准 | ||
功能特点 | 管理:支持防火墙向云管理平台自动注册及与云管理平台建立netconf连接。云管理平台可以通过netconf管理通道对防火墙进行配置、查询等管理操作; 防火墙可以通过netconf管理通道上报告警; 支持通过移动APP远程监控网络设备; 防火墙本地仅支持基本配置、配置恢复等权限,可以通过CLI进行“传统模式”与“云模式”间切换; 支持U盘开局,降低海量分支场景下的开局难度,提升效率; 防火墙和云管理平台之间进行双向证书认证,保证管理安全; 策略:安全策略 、NAT策略、基于应用识别的带宽管理策略和黑白名单; 网络:支持NAT(easy ip)、DHCP Server/DHCP Snooping、DHCP relay、DNS proxy、VLAN、PPPOE、静态路由; 入侵防御:支持IPS,第一时间获取最新威胁信息,准确检测并防御针对漏洞的攻击; |
输入:100-240V,50/60Hz;输出:12V,最大功率:11W | 电源电压 | 100-240V |
---|---|---|
最大功率 | 24W | |
运行模式:路由模式,透明模式,混杂模式 AAA服务:Portal认证,RADIUS认证,HWTACACS认证,PKI /CA(X.509格式)认证,域认证,CHAP验证,PAP验证 防火墙:SOP虚拟防火墙技术,支持CPU,内存,存储等硬件资源划分的完全虚拟化安全区域划分 可以防御Land,Smurf,Fraggle,Ping of Death,Tear Drop,IP Spoofing,IP分片报文,ARP欺骗,ARP主动反向查询,TCP报文标志位不合法超大ICMP报文,地址扫描,端口扫描,SYN Flood,UPD Flood,ICMP Flood,DNS Flood等多种恶意攻击 基础和扩展的访问控制列表 基于时间段的访问控制列表 基于用户,应用的访问控制列表 ASPF应用层报文过滤 静态和动态黑名单功能 MAC和IP绑定功能 基于MAC的访问控制列表 支持802.1q VLAN 透传 病毒防护:基于病毒特征进行检测 支持病毒库手动和自动升级 报文流处理模式 支持HTTP,FTP,SMTP,POP3协议 支持的病毒类型:Backdoor,Email-Worm,IM-Worm,P2P-Worm,Trojan,AdWare,Virus等 支持病毒日志和报表 深度入侵系统:支持对黑客攻击,蠕虫/病毒,木马,恶意代码,间谍软件,广告软件,DoS/DDoS等常见的攻击防御 支持缓冲区溢出,SQL注入,IDS/IPS逃逸等攻击的防御 支持攻击特征库的分类(根据攻击类型、目标机系统进行分类),分级(分高、中、低、提示四级) 支持攻击特征库的手动和自动升级(TFTP和HTTP) 支持对BT等P2P/IM识别和控制 邮件/网页/应用层过滤:邮件过滤,SMTP邮件地址过滤,邮件标题过滤,邮件内容过滤,邮件附件过滤,网页过滤,HTTP URL过滤,HTTP内容过滤,,应用层过滤,Java Blocking,ActiveX Blocking,SQL注入攻击防范 |
其它 | 工作环境:温度: 0℃~45℃ /湿度: 5%~95%; 非工作环境:温度:-40℃~70℃ /湿度:5%~95%; |