神彩网

首頁 神彩网 網絡通信產品 安全產品 防火墻
 防火墻USF5610TF-2CM-L4

防火墻USF5610TF-2CM-L4

USF5610TF-2CM-L4
  • 產品描述
  • 產品規格
  • 產品尺寸
  • 產品應用
  • 產品清單
  • 關聯下載
  • 關聯視頻
  • 相關產品

USF5610TF-2CM-L4是優特普數據通信有限公司為企業、政府、酒店、醫院、學校等中型 網絡安全需求場景設計和推出的一款經濟型防火墻產品。 該產品基于先進的MIPS嵌入式多核構架,搭載優特普自主研發的系統平臺,通過單路徑并行處理的應用識別和安全檢測引擎,實現對用戶、應用和內容的深入分析,可為用戶提供高性能、直觀、有效的應用層一體化安全防護體系。

USF5610TF-2CM-L4支持4層嵌套的帶寬管理技術,結合智能路由等全面的 網絡層支撐以及雙機熱備高可靠性保障,可靈活的部署在透明、 NAT、VPN、多出口、雙鏈路等 網絡環境中,幫助用戶方便安全的開展業務的同時簡化 網絡安全架構,是下一代網絡安全防護的最佳選擇。


產品特性:

多業務高性能

● 采用先進的MIPS多核架構,結合優特普安全操作系統,采用攻擊特征庫、病毒庫樹形存儲、流掃描處理、零拷 貝并行流處理等高效的防攻擊技術,整個解析過程一次拆包,確保開啟多重防護功能后依然保證高速度、低時延的安全防護。


精細的上網行為管理

● 將用戶和應用作為安全防護的核心維度,采用先進的用戶識別和應用識別技術,實現對用戶和應用的精細可視化展現及有效管控。

● 支持IP/MAC綁定,同時可以基于Radius、LDAP認證,Portal認證、微信認證、短信 網關等多種身份識別。支持上千種 網絡應用軟件的識別和精確控制,包括主流應用、高風險應用和移動終端熱點應用,通過對應用行為和內容的深入分析進行精細化和準確的管控,使網絡管理更貼近用戶預期。


全面的入侵防御

● 超過3000種預定義攻擊特征,實時在線更新,支持防蠕蟲防攻擊,保證基礎網絡安全,分級事件及操作配置,虛擬補丁管理,創造以人為本網絡。


專業的病毒查殺

●  擁有海量病毒特征庫,配合先進的防病毒引擎,能夠精準識別并清除流行木馬和頑固病毒。查殺范圍包括病毒、木馬、蠕蟲、后門、間諜軟件、惡意程序以及HTTP、FTP、SMTP、POP3、IMAP等主流應用協議,超過200萬病毒特征全庫模殺,特征庫實時在線更新。針對純掃描優化的產品架構,無系統監控,不占系統資源,是保護內 網資源不受互聯網病毒侵擾的最佳選擇。


遏制帶寬濫用

● 能夠全面識別互聯網常見應用,包括經常造成帶寬濫用、工作效率降低的P2P下載、IM即時通訊、在線視頻、炒股、游戲等。將防火墻部署于網絡的出口,可以有效地遏制各種應用搶奪寶貴的帶寬和IT資源,從而確保網絡資源的合理配置和關鍵業務的服務質量,顯著提高網絡的整體性能。


獨立的VPN模塊

●  內置專用的硬件VPN模塊,支持GRE、IPSec、SSL VPN等多種VPN業務模式。支持多種平臺移動終端VPN接入。支持對VPN隧道內的數據流進行管理,規范VPN隧道內上 網行為并消除管理盲區。通過配置我司的集中管理軟件,可對零散的VPN分支做集中式管理,可實現統一配置下發、告警集中處理、統一日志上報,有效減少管理員工作量。


組網方式靈活

● 支持MCE、IPSEC、802.1Q、GRE、VPN track、反向路由注入等網絡特性,并支持路由模式、透明模式、旁路模式和混合模式,可在任意復雜的網絡環境中靈活組網。


配置維護簡潔

● 安全策略集成用戶識別、應用控制,URL過濾、入侵檢測、防病毒、VPN等,管理者可以根據不同的管控需求,為不同的用戶定制不同的管理策略,六大功能只需一條策略,靈活方便,維護簡單,條理清晰,效果良好。在大規模部署時,可通過集中管理系統對分布部署的防火墻進行統一的配置策略下發、攻擊事件監控和攻擊事件分析。


高度可靠性

● 支持雙機熱備和軟硬件bypass功能,不會成為 網絡瓶頸和故障點,確保 網絡高可靠性。當設備CPU、內存等參數高于一定閾值時,自動bypass設備,讓整個設備變為純透明轉發,保證業務不中斷。



項目

USF5610TF-2CM-L4

硬件規格

控制端口

1個CON(RJ-45)

業務端口

2個GECombo+10個GE電口

支持1組Bypass

1個USB接口

吞吐能力

4Gbps

并發連接

100萬

安裝方式

19英寸標準機架

設備尺寸

440×263×44mm

設備重量

2.9Kg

電源規格

內置雙AC電源

整機功耗

最大25W

工作溫度

0℃~50℃

工作濕度

10%~95%(非冷凝)

軟件特性

網絡功能

支持透明、路由、混合三種工作模式,支持鏈路捆綁

支持源NAT、目的NAT、端口NAT、靜態NAT

支持Vlan、VRF

支持Wlan、3G無線接入

支持DHCP server和DHCP Relay、DNS sever和靜態DNS

支持靜態路由、策略路由、ISP路由、源接口路由

支持基于應用的路由

支持動態路由OSPF、RIP、OSPFv3

支持路由探測功能

支持IPv6靜態路由、路由通告和隧道轉換

防火墻

支持基于用戶、應用、源目的接口、源目的IP、服務和時間的八元組策略

支持地址、服務、時間表、應用、用戶資源化

支持基于策略的長連接

支持策略命中次數統計和清零

支持策略優先級調整

支持IPv6安全策略

支持會話統計、監控、臨時阻斷和全局會話限制

安全防護

支持IP-MAC綁定、ARP欺騙防護和ARP Flood攻擊防護

支持IPv4異常包攻擊防護,包括:PIng of Death、Land-Base、Tear Drop、TCP Flag WInnuke、Smurf、Jolt2等

支持端口掃描防護和IP掃描防護

支持基于接口和IP的SYNFlood、UDPFlood、ICMPFlood、DNSFlood攻擊防護

支持手動、自動攻擊防護的黑名單記錄

支持IPv6異常包攻擊防護,包括:WInnuke、Land-Base、TCP Flag、Fraggle、IP Spoof

VPN

支持各種標準的IPSecVPN協議及部署方式

支持基于策略和基于路由的IPsecVPN

支持CA中心和X.509格式證書

支持VPN Track

支持SSLVPN隧道模式

支持GREVPN支持VPN隧道下的安全防護和帶寬管理

病毒防護

支持基于HTTP\FTP\SMTP\POP3\IMAP協議的病毒過濾

支持禁止特定文件類型通過

支持最大20層的壓縮文件查毒

支持病毒庫手動和自動更新

支持惡意URL過濾

入侵檢測

支持協議自動識別

支持超過3000種預定義的攻擊特征

支持特征庫的自動和手動更新

支持對蠕蟲、木馬后門、網絡釣魚等的安全防護

上網行為管理

支持對IM軟件登陸和收發消息的控制

支持對P2P、流媒體等影響工作效率的軟件控制

支持網絡游戲控制

支持股票行情和交易的行為控制

支持電子郵件收發、附件大小過濾

支持URL分類過濾

用戶管理

支持防火墻本地用戶認證

支持標準的RadIus、LDAP等第三方用戶認證

支持微信用戶認證和短信網關

支持Portal用戶認證

支持用戶在線監控和超時管理

支持集中用戶策略管理

流量管理

支持基于通道、接口、用戶、應用的多級嵌套的帶寬管理

支持帶寬優先級管理

支持最大帶寬限制、寬保證和彈性帶寬

支持每IP限速

支持排除策略

可視化

支持實時的CPU、內存、接口流量等設備健康統計

支持餅圖、柱圖、趨勢圖等多種方式展現用戶和應用的流量統計

支持用戶和應用排名的實時展現

支持系統事件和安全風險的實時告警

系統管理

支持系統管理員和只讀管理員

支持管理員唯一性檢查、超時管理

支持系統時間手動設定和NTP同步

支持雙系統配置文件備份

支持系統文件手動升級

支持SNMPv1/v2/v3

支持主備、主主兩種模式的雙機熱備

支持接口狀態同步和接口狀態探測

支持PING、TRACERT、TCPSYN方式進行系統診斷

支持系統信息定期收集

產品技術及業務咨詢

聯系我們

電話:0755-83898016-899

神彩网手機:18126282627

神彩网郵箱:utp@utepo.com