IF6000-6018-2SB-SLT系列工業(yè)級(jí)防火墻,是符合工業(yè)設(shè)計(jì)要求的邊界防火墻,采用成熟的技術(shù)和開放的網(wǎng)絡(luò)標(biāo)準(zhǔn),是厚石自主研發(fā)的面向工業(yè)4.0時(shí)代,全面保障L2-L7安全的新一代應(yīng)用安全網(wǎng)關(guān)產(chǎn)品。產(chǎn)品采用 X86 多核硬件平臺(tái),結(jié)合單路徑并行處理的用戶識(shí)別、應(yīng)用識(shí)別和安全檢測(cè)引擎,實(shí)現(xiàn)對(duì)用戶、應(yīng)用和內(nèi)容的深入分析,為用戶提供高性能、可視化、精準(zhǔn)有效的應(yīng)用層一體化安全防護(hù)體系。
IF6000防火墻定位在網(wǎng)絡(luò)核心層,支持基于管道的 4層嵌套的帶寬管理,支持包含鏈路負(fù)載均衡技術(shù)的全面的智能網(wǎng)絡(luò)管理,結(jié)合雙機(jī)熱備和VRRP 高可靠性保障,可靈活的部署在透明、NAT、VPN、多出口、雙鏈路等網(wǎng)絡(luò)環(huán)境中,幫助用戶方便安全的開展業(yè)務(wù)的同時(shí)簡(jiǎn)化網(wǎng)絡(luò)安全架構(gòu),是新一代網(wǎng)絡(luò)安全防護(hù)的選擇。幫助用戶方便安全的開展業(yè)務(wù)的同時(shí)簡(jiǎn)化網(wǎng)絡(luò)安全架構(gòu),是新一代網(wǎng)絡(luò)安全防護(hù)的選擇。
關(guān)鍵特性 | 支持 6個(gè)千兆電口,2個(gè)千兆槽位(8端口),2個(gè)萬兆槽位(4端口) | |
采用攻擊特征庫、病毒庫樹形存儲(chǔ)、流掃描處理、零拷貝并行流處理等高效的防御技術(shù) | ||
基于用戶和應(yīng)用的一體化安全防護(hù),用戶身份驗(yàn)證和 4 到 7 層的安全防護(hù)并行完成,讓安全多維度,* | ||
支持基于 IP/MAC 綁定、Radius、LDAP 認(rèn)證,Portal 認(rèn)證、微信認(rèn)證、短信網(wǎng)關(guān)等多種身份識(shí)別方式 | ||
系統(tǒng)支持超過 3000種預(yù)定義攻擊特征,可實(shí)時(shí)在線更新,有效防護(hù)蠕蟲、SQL注入、溢出等攻擊 | ||
產(chǎn)品規(guī)格 | 接口信息 | 千兆電口:6個(gè)10/100/1000Mbps自適應(yīng)RJ45 電口 |
插 槽:1個(gè)插槽,千兆/萬兆接口卡可選 | ||
串行接口:提供1 個(gè)RJ45 調(diào)試串口 | ||
USB接口:2個(gè)USB 3.0擴(kuò)展口 | ||
電源接口:AC插座 | ||
機(jī)械尺寸 | 外觀尺寸:44 mm(H)× 245 mm(D)× 440mm(W) | |
安裝方式:19英寸標(biāo)準(zhǔn)機(jī)架式安裝 | ||
重 量:<2.5kg | ||
防護(hù)等級(jí):IP30 | ||
環(huán)境要求 | 工作溫度:0℃~ +65℃ | |
存儲(chǔ)溫度:-40℃~ +75℃ | ||
相對(duì)濕度:5%~95%(非凝露) | ||
MTBF:50000小 | ||
轉(zhuǎn)發(fā)性能 | 背板帶寬:256Gbps | |
整機(jī)吞吐:108Gbps | ||
緩存大?。?6Mbits | ||
包轉(zhuǎn)發(fā)率:81Mpps | ||
網(wǎng)絡(luò)特性 | 支持透明、路由、混合三種工作模式 支持物理口、BVI 口、VLAN 口、聚合口、隧道口、環(huán)回口支持PPPoE、DNS客戶端,支持DHCP、DNS服務(wù)端等 支持靜態(tài)路由、動(dòng)態(tài)路由(RIP、OSPF、BGP4) 支持 *4/*6 雙協(xié)議棧,支持 NAT66,支持跨協(xié)議轉(zhuǎn)換 NAT64 和 NAT46 | |
電源要求 | 工作電壓:AC 85~264V | |
整機(jī)功耗:≤100W | ||
指示燈 | 電源指示燈:P1、P2 | |
系統(tǒng)運(yùn)行指示燈:SYS | ||
告警狀態(tài)指示燈:ALM | ||
端口狀態(tài)指示燈:電口ACT/SPD(1~18),光口:1~12 | ||
基本防火墻 | 支持基于 TCP、UDP 和 ICMP 的掃描防護(hù) 支持常見 DOS 攻擊防護(hù),支持智能 TCP Flood 防御 支持基于協(xié)議的長(zhǎng)連接管理 支持基于接口/安全域、地址、用戶、服務(wù)、應(yīng)用和時(shí)間的防火墻策略 | |
入侵防護(hù) | 支持對(duì)攻擊、蠕蟲/病毒、木馬、惡意代碼、間諜軟件/廣告軟件、DoS/DDoS常等攻擊的防御 支持緩沖區(qū)溢出、SQL注入、IDS/IPS逃逸等攻擊的防御 支持攻擊特征庫的分類(根據(jù)攻擊類型、目標(biāo)機(jī)系統(tǒng)進(jìn)行分類)、分級(jí)(分高、中、低、提示四級(jí)) 支持攻擊特征庫的手動(dòng)和自動(dòng)升級(jí)(TFTP和HTTP) 支持對(duì)BT等P2P/IM識(shí)別和控制 | |
病毒防護(hù) | 基于病毒特征進(jìn)行檢測(cè),支持病毒庫手動(dòng)和自動(dòng)升級(jí) 支持HTTP、FTP、SMTP、POP3協(xié)議 支持的病毒類型:Backdoor、-Worm、IM-Worm、P2P-Worm、Trojan、AdWare、Virus等 支持病毒日志和報(bào)表 | |
VPN特性 | 支持L2TP、SSL、IPSec/IKE技術(shù)的VPN 支持AH、ESP協(xié)議 支持手工或通過IKE自動(dòng)建立安全聯(lián)盟 ESP支持DES、3DES、AES多種加密算法 支持MD5及SHA-1驗(yàn)證算法 支持IKE主模式及野蠻模式 支持NAT穿越 支持DPD檢測(cè) | |
質(zhì)保期 | 5年 |
訂貨信息
訂貨號(hào) | 產(chǎn)品型號(hào) | 規(guī)格參數(shù) |
No.01.09.0001 | IF6000-6018-2SB-SLT | 工業(yè)級(jí)19英寸機(jī)架式邊界防火墻主機(jī),1U高,單電源AC 220V |
No.01.09.0003 | IFM6000-4GE | 接口模塊 , 4xGE千兆接口 |
No.01.09.0004 | IFM6000-4GF | 接口模塊 , 4xSFP千兆接口 |
No.01.09.0005 | IFM6000-8GE | 接口模塊 , 8xGE千兆接口 |
No.01.09.0006 | IFM6000-8GF | 接口模塊 , 8xSFP千兆接口 |
No.01.09.0007 | IFM6000-4GE-4GF | 接口模塊 , 4xGE+4xSFP千兆接口 |
No.01.09.0008 | IFM6000-2XGF | 接口模塊 , 2xSFP+萬兆接口 |
No.01.09.0009 | IFM6000-4XGF | 接口模塊 , 4xSFP+萬兆接口 |