传统防火墙 | 防火墙类型 | 下一代防火墙 |
---|---|---|
V3.1/HD-NIDS-E-1650-0 | 产品型号 | USG6306 |
产品类型 | 企业级,VPN防火墙 | |
不低于1Gbps | 最大吞吐量 | IPSec吞吐量:350Mbit/s |
安全过滤带宽 | ||
1U标准机架 | 外形尺寸 | 442×421×43.6mm |
重量 | 10Kg |
硬件参数 | 产品形态:1U机架 | |
---|---|---|
处理器 | ||
SDRAM内存 | 4G | |
FLASH内存 | ||
6个10/100/1000M接口(最高可配8个1000M接口) | 固定接口 | 4GE+2Combo |
1个扩展槽(可扩展2个SFP光口模块) | 扩展插槽 | 2WSIC |
网络管理 | ||
---|---|---|
无用户数限制 | 用户数限制 | 300 |
每秒连接数 | 25000新建连接数 | |
不低于180万 | 并发连接数 | FW最大并发:800000,IPSec最大连接数:2000并发连接数 |
策略数 | 15000个策略数 | |
支持协议 | ||
VPN | 支持VPN功能 | |
NAT | ||
入侵检测 | ||
防火墙性能 | 入侵防御(IPS) 防病毒(AV) 数据防泄漏(DLP) 上网行为管理&审计 基于应用的QoS优化 负载均衡 智能策略管理 Anti-DDoS |
|
认证标准 | ||
具备2800条以上的攻击检测规则,深度检测各种入侵行为;支持事件统计分析,协议异常检测,有效防止各种攻击欺骗;支持用户自定义入侵检测规则;支持日志外传,第三方设备存储数据,有效防止数据丢失;支持各种蠕虫病毒以及异常事件的检测;支持与 CVE 和 BugTraq 的漏洞库保持兼容,保证了检测规则库的权威性和时效性,入侵特征库实时在线更新;协议监控和内容还原, 实现对HTTP、FTP、SMTP、POP3、TELNET等协议通信内容监控和回放功能,杜绝网络滥用行为,方便日后取证;IP欺骗检测功能,检测网络中的IP地址盗用行为;ARP地址欺骗检测,防止了来自内部的地址欺骗攻击,有效的定位内部攻击来源等。 | 功能特点 |
电源电压 | AC100V-240V | |
---|---|---|
最大功率 | 170W | |
其它 | 工作环境:温度:0-45℃(不含硬盘)/5-40℃(包含硬盘)湿度:10-90% 一体化防护 应用识别与管控 入侵防御与Web防护 防病毒 数据防泄漏 带宽管理与QoS优化 URL过滤 行为和内容审计 负载均衡 业务智能选路 VPN加密 SSL加密流量检测 Anti-DDoS 基于用户的防护 安全虚拟化 智能管理 丰富的报表 路由特性 部署及可靠性 |