|
|
该厂商目前得分:0分 |
技术支持指数:0 |
参与评论人数:1 |
|
|
|
|
|
|
随着政府上网和企业上网工程的全面展开,各级政府部门和企事业单位都陆续... |
厂商指导价格:46800.00 元 |
| |
◇ 基本参数 | 设备类型 | 企业级防火墙 | 并发连接数 | 800000 | 是否支持VPN | 支持 | 网络吞吐量(Mpps) | 450 | 硬件参数 | FlowASIC++,4个10M/100M,512MB,硬盘80GB | ◇ 安全性能 | 入侵检测 | Dos,DDoS | 安全标准 | CE、FCC | 主要功能 | vpn,防火墙,过滤能力,论证与管理能力,入侵检测,监控与审计,双向网络地址转换, 物理断开功能, 双机热备份 | 管理 | 支持远程集中管理,管理端口软钥匙控制,SSH、SSL | ◇ 电力参数 | 电压(V) | 100 - 240 VAC | ◇ 环境要求 | 工作温度(℃) | 0 - 40 | 工作湿度 | 0 - 80% | 存储温度(℃) | -20 - 60 | 存储湿度 | 0% - 90% |
|
*独创的FlowASIC内容处理和FlowOS操作系统;
*并行处理构架,保证系统的总体性能;
*智能高速网口,每个接口都内置一高速处理器,保证接口的吞吐能力;
*独特的快速通道技术,通过三层到七层的连接后数据包可直接转向二层快速通道;
*强大的FlowFW引擎,内置国际/国内主流ISP地址列表,数据请求实现智能访问;
*入网门户严格保障内网网络及服务器数据安全;
*通过web界面操作,简洁方便,易于操作;
*高效的静态路由、RIP V1/2、BGP、OSPF、OLSR等动态路由可实现用户大型复杂的路由环境;
|
1.强大的路由功能
FlowGate防火墙全面支持静态路由、RIP V1/2、BGP、OSPF、OLSR动态路由协议;基于源/目的地址、接口、Metric的策略路由;支持单臂路由、可通过单臂模式接入网络,并提供路由转发功能;同时支持Vlan路由,能够在不同的Vlan虚拟接口间实现路由功能。 |
2.网络地址转换(NAT)
FlowGate防火墙支持双向NAT;支持动态地址转换和静态地址转换;支持多对一、一对多、一对一、转入和转出等多种方式的地址转换;支持虚拟服务器功能;同时为VPN和非VPN流量提供了注入和流出网络地址转换阻挡功能。对高层应用服务(如:HTTP、FTP、SMTP、POP3、NNTP等)进行分组透明代理。 |
3.智能防御
系统自动设计、分析通过防火墙的各种连接数据,探测出攻击者,立即断开该主机与内网的任何连接,并将其IP地址列入黑名单,还会根据用户要求对其进行反向拍照,保护内网安全。其中系统在内核设计中引入自动反扫描机制,以最快的速度发现扫描器,即时断开连接,并将该P列入黑名单,在一定时间内核主机无法再对防火墙进行任何访问。 |
4.DNS转发、入网门户、主机唤醒
内网电脑访问内部WEB server或OA服务器,可直接输域名进行访问、保障数据访问稳定性;无须建内部二级DNS服务器和通过动态域名访问。内、外网访问可做强制认证,认证方式分为不作身份验证、本地用户认证、RADIUS身份认证。并且可指定IP、MAC设置直通规则。支持网络主机唤醒功能,可以对远程/本主机/应用服务器发送唤醒命令,从而使它启动工作,开启任务进程。 |
5.防御技术
处于国际领先地位,不但能有效识别、吸收各种SYN攻击包,而且彻底解决了积累问题,能有效抵挡高带宽的Synflood等变IP攻击包。能识别DDos(Distributed Denial of Service)分布式拒绝服务攻击,FlowGate防火墙能有效抵挡来自互联网及内部网的非法报文攻击,如Land、Smurf、Pingofdeath、winnuke、tcp_sscan、ip_option、teardrop、rarga3、ipspoot等;发现攻击立即阻断,将其攻击进行记录,并将IP列入黑名单,在一定时间内核攻击主机无法再对防火墙进行任何访问。内部用户因中毒等原因发起的对出口和外网攻击,无论防火墙工作在NAT模式还是透明模式,都能保证有效识别、拦截、吸收掉内网发起的攻击,不为攻击者建立攻击通道,保证网络的安全及畅通。 |
6.VPN及负载均衡
系统内嵌有VPN模块,全面支持IPSEC、L2TP、PPTP等协议,支持DES、3DES(168bit)、Blowfish、IDEA加密算法和MD5、RSA、SHA等认证算法,提供高强度加密认证能力。支持RADIUS/RADIUS+远程访问认证,PKI、PAP口令认证、CHAP、口令方式,数字证书等当前各种常用的身份认证协议。支持根据客户源IP地址、客户的MAC地址、连接率等因素、智能将所有来自internet 的访问数据流均衡的分配到每台服务器上。自动监测多WAN口链路,实现链路及服务器均衡。 |
|
|
|