传统防火墙 | 防火墙类型 | 下一代防火墙 |
---|---|---|
SecPath F100-S-G | 产品型号 | USG6330 |
小型企业级,中小型企业级 | 产品类型 | 企业级,VPN防火墙 |
最大吞吐量 | 防火墙吞吐量:1Gbit/s,IPSec吞吐量:400Mbit/s | |
安全过滤带宽 | ||
外形尺寸 | 442×421×43.6mm | |
重量 | 10Kg |
硬件参数 | 产品形态:1U机架,HDD:选配,300GB单硬盘,可热插拔 | |
---|---|---|
处理器 | ||
512M | SDRAM内存 | 4G |
256M | FLASH内存 | |
1个配置口(CON) 5GE | 固定接口 | 4GE+2Combo |
1个MIM插槽,可通过该插槽扩展网络接口 | 扩展插槽 | 2WSIC |
网络管理 | ||
---|---|---|
用户数限制 | 400 | |
每秒连接数 | 30000新建连接数 | |
并发连接数 | FW最大并发:1500000,IPSec最大连接数:4000并发连接数 | |
策略数 | 15000个策略数 | |
支持AH、ESP协议 | 支持协议 | |
支持VPN功能 | VPN | 支持VPN功能 |
支持NAT功能 | NAT | |
Dos,日志管理,IDS | 入侵检测 | |
安全区域划分 可以防御Land、Smurf、Fraggle、Ping of Death、Tear Drop、IP Spoofing、IP分片报文、ARP欺骗、ARP主动反向查询、TCP报文标志位不合法超大ICMP报文、地址扫描、端口扫描、SYN Flood、UPD Flood、ICMP Flood等多种恶意攻击 基础和扩展的访问控制列表 基于时间段的访问控制列表 动态包过滤 ASPF应用层报文过滤 静态和动态黑名单功能 MAC和IP绑定功能 基于MAC的访问控制列表 支持802.1q VLAN 透传 |
防火墙性能 | 入侵防御(IPS) 防病毒(AV) 数据防泄漏(DLP) 上网行为管理&审计 基于应用的QoS优化 负载均衡 智能策略管理 Anti-DDoS |
Portal认证 RADIUS认证 HWTACACS认证 PKI /CA(X,509格式)认证 域认证 CHAP验证 PAP验证 |
认证标准 | |
功能特点 |
100VAC~240VAC;50/60Hz | 电源电压 | AC100V-240V |
---|---|---|
27W | 最大功率 | 170W |
其它 | 工作环境:温度:0-45℃(不含硬盘)/5-40℃(包含硬盘),湿度:10-90% 一体化防护 应用识别与管控 入侵防御与Web防护 防病毒 数据防泄漏 带宽管理与QoS优化 URL过滤 行为和内容审计 负载均衡 业务智能选路 VPN加密 SSL加密流量检测 Anti-DDoS 基于用户的防护 安全虚拟化 智能管理 丰富的报表 路由特性 部署及可靠性 |