T - Class نسل بعدی سخت افزار امنیتی اینترنت دیواره آتش USG9580 همه در یک

فایروال TG نسل بعدی USG9580

ویژگی های اصلی

عملکرد کلاس T ، همه در یک ، حفاظت از امنیت شبکه بسیار قابل اعتماد

تخته خدمات 160Gbps با بالاترین کارآیی در صنعت را فراهم می کند و فضای قفسه 75 درصد را صرفه جویی می کند ، کل دستگاه را می توان به توان 1.44Tbps و تا 1.44 میلیارد همزمان بسط داد.
انواع مختلف رابط مانند GE ، 10GE ، 40GE و 100GE را پشتیبانی می کند. تراکم تک شکاف می تواند تا 48GE یا 24 * 10GE باشد. چارچوب سخت افزاری توزیع شده و طراحی کارت توسعه ، آسان برای گسترش ، محافظت از پیش سرمایه گذاری.
پشتیبانی از ویژگی های سنتی مانند NAT ، VPN ، IPS و ضد-DDoS و ویژگی های پیشرفته ای مانند آگاهی از خدمات ، مجازی سازی و امنیت IPv6. ادغام چند سرویس ، جایگزین کردن یک دستگاه با دستگاه های متعدد ، به طور موثر TCO را کاهش می دهد.
طراحی سخت افزاری و نرم افزاری عالی ، قابلیت اطمینان تا 99.999٪ ، پشتیبانی از کنترل دوگانه مستر ، پشتیبان گیری داغ از سیستم دوتایی ، تعادل بار ، افزونگی کامل برای جلوگیری از خرابی ، اجزای دارای قابلیت تعویض گرم برای اطمینان از بروزرسانی مداوم و گسترش آنلاین.

پارامترهای فنی

پارامتر
USG9520
USG9560
USG9580
خصوصیات اساسی
پشتیبانی از شناسایی و کنترل پروتکل لایه لایه برنامه 6000+ ، فیلتر لایه ای از لایه برنامه (ASPF) ، کنترل دسترسی ، تشخیص مشروعیت دولت ، ترجمه آدرس ، لیست سیاه و سفید ، فایروال مجازی
در یک سناریو چند آدرس ، مسیریابی هوشمند ، متعادل سازی بار و تقسیم دامنه امنیتی با توجه به الگوریتم های مختلف توازن بار (مانند نسبت پهنای باند و وضعیت سلامتی پیوند) قابل انجام است. در بیشتر سناریوها ، یک دستگاه می تواند جایگزین فایروال سنتی شود. چندین دستگاه شبکه مانند کنترل جریان و تعادل بار
NAT / CGN
پشتیبانی از ترجمه در مقیاس بزرگ در سناریوهای مختلف ، با 400+ اختراع ثبت شده ، پشتیبانی از ویژگی ها از جمله مقصد NAT / PAT ، NAT NO-PAT ، تداوم آدرس NAT-IP منبع ، گروه استخر آدرس IP منبع ، سرور NAT ، دو طرفه NAT ، NAT- ALG ، پسوند آدرس IP بدون محدودیت ، مقصد مبتنی بر سیاست ، NAT ، پیش اختصاص تخصیص بندر ، حالت دسترسی به موها ، SMART NAT ، NAT64 ، DS-Lite ، 6RD (IPv6 سریع استقرار) و غیره
ویژگی های امنیتی برنامه

با شناسایی و پیشگیری از حمله با بیش از 5000 ویژگی آسیب پذیری پشتیبانی می کند. از شناسایی و حفاظت از حمله به وب پشتیبانی کنید ، مانند حملات اسکریپت کراس سایت ، حملات تزریق SQL و غیره.
موتور ویروس با کارایی بالا که از بیش از 5 میلیون ویروس و Trojans محافظت می کند ، و پایگاه داده امضای ویروس روزانه به روز می شود.
فیلتر طبقه بندی URL مبتنی بر ابر ، کتابخانه طبقه بندی از پیش تعریف شده بیش از 80 دسته اصلی ، بیش از 85 میلیون نفر
VPN / PKI
پشتیبانی از پروتکل های رمزگذاری و رمزگشایی جریان اصلی مانند IPSec ، GRE ، L2TP و غیره ، از کلید دستی ، PKI (X.509) ، IKEv2 ، دروازه اضافی VPN ، احراز هویت EAP و غیره پشتیبانی می کند.
سیستم مجازی
پشتیبانی از مدیریت چند مستاجر سازمانی ، یک سیستم نرم افزاری مجازی مجازی فیزیکی 4096 (VSYS) ، پشتیبانی از مجازی سازی VLAN ، مجازی سازی دامنه امنیتی ، منابع مجازی سفارشی ، مسیریابی سیستم مجازی ، ترافیک مبتنی بر سیستم مجازی CAR ، مجازی سازی مدیریت ، منابع مجازی چند مستاجر انزوا و غیره
محافظت از حمله DDoS
پشتیبانی از انواع دفاعی حمله DoS و DDoS از جمله لایه کاربرد: SYN Flood ، SIP Flood ، ICMP Flood ، UDP Flood ، DNS Query Flood ، DNS Cache Poisoning Attack ، DNS Reflection Attack ، Connection Flood ، HTTP Flood ، HTTPS Flood و غیره.
عملکرد یادگیری ترافیک DDOS را پشتیبانی می کند ، که می تواند با توجه به وضعیت واقعی ترافیک شبکه موجود ، ابتدا آستانه ترافیک را با دقت تعریف کند.
پیشگیری از نشت داده ها
پرونده ها و محتوای منتقل شده را شناسایی و فیلتر کنید. 120+ نوع فایل رایج می تواند برای جلوگیری از حمله ویروس با تغییر نام پسوند شناسایی شود. می تواند Word و Excel ، PPT ، PDF ، RAR و سایر 30+ فایل ها و فیلتر کردن محتوا را بازیابی کند تا از نشت اطلاعات کلیدی شرکت از طریق پرونده ها جلوگیری کند