NS6000-FW是信通推出的“下一代防火墙”，其融合了路由功能和防火墙，并且能够实现防病毒、IPS、反垃圾邮件、上网行为管理、Web过滤、应用控制、流量控制、用户管理等应用层管理。NS6000-FW采用硬件化设计，其多核处理器和专用处理芯片，可以高速处理和转发数据流。
【性能特点】
用户认证
l 本地数据库
l RADIUS/LDAP/TACACS
l PKI
l IPSEC VPN Xauth扩展认证
l RSA SecurID认证
防火墙
l 路由、透明、混合模式
l DHCP 服务器
l DNS转发
l DNS服务器
l NAT/PAT
l VLAN
l 链路聚合
交换/路由
l 支持多链路流量分配
l 支持ADSL
l 支持静态路由/策略路由
l 动态路由RIP v1 & v2, OSPF, BGP
l 支持STP
l 支持802.1X
l 支持VLAN
l 支持链路聚合
l 支持IPv6
虚拟专用网(VPN)
l PPTP, IPSec, L2TP, GRE,SSL VPN
l 支持CA
l 星型VPN/网状VPN
l OSPF over IPSec
l IPSEc over GRE
l OSPF over GRE
l IPsec over L2TP
防病毒
l 支持各种文件传输协议
l 自动升级病毒库
l 支持文件压缩
网页过滤
l 支持URL 地址/域名黑白名单
l 支持关键字过滤
l 支持对HTTP协议的参数过滤，比如
l HOST，URI等
反垃圾邮件
l 支持SMTP/POP3/IMAP协议
l 在线查询库
l IP 地址和黑名单
l 关键词过滤
虚拟化
l 硬件平台虚拟化
l 支持vmware ESXi, Xen, KVM
入侵防御系统
l 支持6000多种特征库
l 基于策略部署
l 可以设置免屏蔽IP
l 可以记录数据包内容
l DOS和DDOS攻击控制
l 自动升级特征库
l 可自定义特征库
l 支持隔离攻击者和可以设置隔离时间
l 支持在线和旁路式部署
l 支持自动生成策略和发送Reset阻断攻击
上网行为管理
l 支持2000多种应用
l 基于策略部署
l 支持对应用监控、阻断和限制带宽
l 通过特征指纹方式识别应用
l 支持在线式和旁路式部署
l 基于IP带宽管理
安全审计
l 支持各种传输文件的协议
l 支持压缩文件
l 支持TXT、PDF和Word类型文档
l 内置敏感样本
【规格参数】
| 技术指标 | NS6000-FW1600A2 | NS6000-FW1612A | NS6000-FW1814A |
| 物理参数 |
|
|
|
| 千兆接电口 | 6 | 6 | 8 |
| 千兆接SFP光口 | 无 | 2 | 4 |
| 万兆接口 | 无 | 无 | 无 |
| 设备尺寸 | 机架式 | 机架式 | 机架式 |
| 电源 | 单 | 单 | 可选双电源 |
| 技术参数 |
|
|
|
| 吞吐量 | 4Gbps | 4Gbps | 8Gbps |
| 并发会话 | 100万 | 300万 | 600万 |
| 新建会话 | 20K | 80K | 200K |
| 防病毒吞吐量 | 300Mbps | 600Mbps | 1.5Gbps |
【订购信息】
| 型号 | 描述 |
| NS6000-FW1600A2 | 机架式防火墙，6个千兆电口，吞吐量4Gbps/防病毒300Mbps，每秒新建连接2万，并发数100W，防火墙系统一套，单电源220VAC |
| NS6000-FW1612A | 机架式防火墙，6个千兆电口2个千兆光口，吞吐量4Gbps/防病毒600Mbps，每秒新建连接8万，并发数300W，防火墙系统一套，单电源220VAC |
| NS6000-FW1814A | 机架式防火墙，8个千兆电口，4个千兆光口，吞吐量8Gbps/防病毒1.5Gbps，每秒新建连接20万，并发数600W，防火墙系统一套，双可热插拔电源220VAC（标配单电源） |
所有评论仅代表网友意见，与本站立场无关。