USG9580 รุ่นต่อไปของ T-class ไฟร์วอลล์
ลักษณะสำคัญ
ประสิทธิภาพ T-class, all-in-one, การป้องกันความปลอดภัยเครือข่ายที่เชื่อถือได้สูง
ให้บริการบอร์ดประสิทธิภาพสูง 160Gbps ของอุตสาหกรรมประหยัดพื้นที่แร็ค 75% เครื่องทั้งหมดสามารถขยายได้ถึง 1.44Tbps throughput และสูงถึง 1.44 พันล้านพร้อมกัน
รองรับอินเตอร์เฟสประเภทต่าง ๆ เช่น GE, 10GE, 40GE และ 100GE ความหนาแน่นสล็อตเดียวสามารถสูงถึง 48GE หรือ 24 * 10GE กรอบฮาร์ดแวร์แบบกระจายและการออกแบบการ์ดขยายตัวง่ายต่อการขยายปกป้องการลงทุนล่วงหน้า
รองรับคุณสมบัติดั้งเดิมเช่น NAT, VPN, IPS, และ Anti-DDoS และฟีเจอร์ที่ได้รับการปรับปรุงเช่นการรับรู้การบริการการจำลองเสมือนและการรักษาความปลอดภัย IPv6 การรวมหลายบริการแทนที่อุปกรณ์หนึ่งด้วยอุปกรณ์หลายเครื่องลด TCO ได้อย่างมีประสิทธิภาพ
การออกแบบฮาร์ดแวร์และซอฟต์แวร์ที่ยอดเยี่ยมความน่าเชื่อถือสูงถึง 99.999% รองรับการควบคุมหลักสองระบบสำรองข้อมูลแบบสองระบบสมดุลภาระซ้ำซ้อนเต็มรูปแบบเพื่อหลีกเลี่ยงการหยุดทำงานส่วนประกอบที่ถอดเปลี่ยนได้เพื่อให้มั่นใจว่าการอัพเกรดและขยายออนไลน์อย่างต่อเนื่อง
พารามิเตอร์ทางเทคนิค
พารามิเตอร์
USG9520
USG9560
USG9580
ลักษณะพื้นฐาน
รองรับการระบุโปรโตคอลการทำงานและการควบคุมการไหลของแอปพลิเคชั่น 6000+ ชั้นการกรองแพ็กเก็ตชั้นแอปพลิเคชัน (ASPF) การควบคุมการเข้าถึงการตรวจจับความถูกต้องตามกฎหมายของรัฐการแปลที่อยู่รายการขาวดำไฟร์วอลล์เสมือน
ในสถานการณ์ที่มีหลายช่องทางการกำหนดเส้นทางอัจฉริยะการทำโหลดบาลานซ์และการแบ่งโดเมนความปลอดภัยสามารถดำเนินการได้ตามอัลกอริทึมการทำโหลดบาลานซ์ต่างๆ (เช่นอัตราส่วนแบนด์วิดท์และสถานะสุขภาพลิงก์) ในสถานการณ์ส่วนใหญ่อุปกรณ์หนึ่งสามารถแทนที่ไฟร์วอลล์แบบดั้งเดิม อุปกรณ์เครือข่ายหลายอย่างเช่นการควบคุมการไหลและการทำโหลดบาลานซ์
NAT / CGN
รองรับการแปลที่อยู่ขนาดใหญ่ในสถานการณ์ต่าง ๆ พร้อมสิทธิบัตรมากกว่า 400 รายการรวมถึงการสนับสนุนคุณสมบัติ NAT / PAT, NAT NO-PAT, การคงอยู่ของ NAT-IP ต้นทาง, กลุ่มพูลกลุ่มที่อยู่ IP ต้นทาง, NAT Server, NAT สองทิศทาง, NAT-ALG , ส่วนขยายที่อยู่ IP ที่ไม่ จำกัด , NAT ปลายทางตามนโยบาย, การจัดสรรล่วงหน้าช่วงพอร์ต, โหมดการเข้าถึงกิ๊บ, SMART NAT, NAT64, DS-Lite, 6RD (การปรับใช้ IPv6 แบบรวดเร็ว) ฯลฯ
คุณสมบัติความปลอดภัยของแอพพลิเคชั่น
รองรับการตรวจจับและป้องกันการโจมตีด้วยคุณสมบัติที่มีช่องโหว่มากกว่า 5,000 จุด รองรับการจดจำและการป้องกันการโจมตีเว็บเช่นการโจมตีสคริปต์ข้ามไซต์การโจมตีฉีด SQL เป็นต้น
เอ็นจิ้นไวรัสประสิทธิภาพสูงที่ป้องกันไวรัสและโทรจันมากกว่า 5 ล้านเครื่องและฐานข้อมูลไวรัสมีการอัพเดททุกวัน
การกรองการจำแนก URL แบบ Cloud-based, ห้องสมุดการจำแนกประเภทที่กำหนดไว้ล่วงหน้ากว่า 80 หมวดหมู่ที่สำคัญมากกว่า 85 ล้าน
VPN / PKI
รองรับโปรโตคอลการเข้ารหัสและการถอดรหัสหลักเช่น IPSec, GRE, L2TP, ฯลฯ , รองรับคีย์แบบแมนนวล, PKI (X.509), IKEv2, เกตเวย์ VPN ที่ซ้ำซ้อน, การตรวจสอบความถูกต้อง EAP เป็นต้น
ระบบเสมือนจริง
สนับสนุนการจัดการองค์กรหลายผู้เช่าหนึ่งโฮสต์ทางกายภาพเสมือน 4096 ระบบซอฟต์แวร์เสมือนจริง (VSYS) สนับสนุนการจำลองเสมือน VLAN การจำลองเสมือนโดเมนความปลอดภัยทรัพยากรเสมือนที่กำหนดเองการกำหนดเส้นทางเสมือนระบบการรับส่งข้อมูลบนระบบเสมือน CAR การจัดการเสมือนจริง แยก ฯลฯ
การป้องกันการโจมตี DDoS
รองรับการป้องกันการโจมตี DoS และ DDoS ที่หลากหลายรวมถึงเลเยอร์ของแอปพลิเคชัน: SYN Flood, SIP Flood, ICMP Flood, UDP Flood, DNS Query Flood, DNS Cache Poisoning Attack, DNS Reflection Attack, การเชื่อมต่อ HTTP, Flood Flood, HTTPS เป็นต้น
รองรับฟังก์ชั่นการเรียนรู้ด้วยตนเองทราฟฟิก DDOS ซึ่งสามารถกำหนดเกณฑ์การรับส่งข้อมูลได้อย่างถูกต้องตามสถานการณ์จริงของการรับส่งข้อมูลเครือข่ายที่มีอยู่
การป้องกันการรั่วไหลของข้อมูล
ระบุและกรองไฟล์และเนื้อหาที่ส่ง สามารถระบุประเภทไฟล์ทั่วไป 120+ ชนิดเพื่อป้องกันการโจมตีของไวรัสโดยการแก้ไขชื่อคำต่อท้าย สามารถกู้คืนไฟล์ Word และ Excel, PPT, PDF, RAR และอื่น ๆ กว่า 30 รายการและการกรองเนื้อหาเพื่อป้องกันไม่ให้ข้อมูลสำคัญขององค์กรรั่วไหลผ่านไฟล์
