传统防火墙 | 防火墙类型 | 传统防火墙 |
---|---|---|
WAF-1200 | 产品型号 | NGFW-2810 |
产品类型 | ||
500Mbps | 最大吞吐量 | 3000Mbps |
安全过滤带宽 | ||
436×366×44mm | 外形尺寸 | 460×392×88mm |
7Kg | 重量 | 13Kg |
硬件参数 | ||
---|---|---|
处理器 | ||
SDRAM内存 | ||
FLASH内存 | ||
电口×6,1对千兆电口Bypass,最大支持1路防护 | 固定接口 | 千兆电口×6,2对千兆电口Bypass,可扩展电口/光口×4 |
扩展插槽 |
网络管理 | ||
---|---|---|
用户数限制 | 无用户数限制 | |
每秒连接数 | ||
30万 | 并发连接数 | 200万 |
策略数 | ||
支持协议 | ||
VPN | ||
NAT | ||
入侵检测 | ||
防火墙性能 | ||
认证标准 | ||
基于攻击行为的防护:铱迅SQL注入攻击(包括URL,POST,Cookie等方式的注入),XSS攻击/CSRF攻击,Web常规攻击(包括远程包含,数据截断,远程数据写入等,命令执行(执行Windows,Linux,Unix关键系统命令),危险存储过程执行,缓冲区溢出攻击,数据库信息窃取/泄露,网站挂马,扫描器探测,恶意代码,“零日”攻击 基于自学习特征建模的防护:通过流量学习或者主动页面抓取分析,对网站的动态提交参数进行建模,如提交参数为数字型时,WAF自动建立安全策略,限定提交参数仅允许是数字,提交非数字数据即视为非法攻击,提升网站的安全防护水平 基于过滤输出的防护:WAF自动对回显的错误信息进行过滤,禁止外界可以看到服务器报错信息,有效对数据库内部信息进行防护 Webshell木马统计与行为溯源分析:自动对系统已经存在的Webshell木马,进行实时探测并拦截 违反策略防护 |
功能特点 | 可以实现基于源/目的IP地址,源/目的端口,应用,服务,用户/用户组,时间的精细粒度的访问控制;提供主机以及软件漏洞防护;支持对恶意网址,网络钓鱼,网络广告,僵尸网络进行过滤;产品内置30大类URL分类库,可以针对URL分类进行访问控制,防止对于不良网站和与业务无关网站的访问.具备高效,灵活的防病毒能力,实现针对 HTTP,UDP,TCP,ICMP,SMTP,FTP 等多种协议的病毒流量监测和控制,第一时间完成对木马病毒,蠕虫病毒,宏病毒以及脚本病毒的查杀.支持链路负载均衡和服务器负载均衡,提供了一种廉价,有效,透明的方法扩展网络设备和服务器的带宽,增加吞吐量,加强网络数据处理能力,提高网络的灵活性和可用性. |
220VAC,50Hz | 电源电压 | 100-240V,AC,50-60Hz |
---|---|---|
100W | 最大功率 | 380W |
其它 | 配置:电口×6,2对电口Bypass,选配电口/光口×4扩展卡,最大2000Mbps,2U,1+1冗余电源 工作温度:0-40℃;工作湿度:10-95%(不结露) 存储温度:常温;存储湿度:40%-55% 质保期限:1年 |