SG-6000-X5100.docVIP

新一代多核安全网关 SG-6000-X5100 SG-6000是Hillstone山石网科公司全新推出的新一代多核安全网关系列产品。其基于角色、深度应用的多核Plus?G2安全架构突破了传统防火墙只能基于IP和端口的防范限制。处理器模块化设计可以提升整体处理能力，突破传统UTM在开启病毒防护或IPS等功能所带来的性能下降的局限。SG-6000-X5100是万兆级安全网关，其处理能力高达20Gbps，广泛适用于运营商、金融、能源、高校、大型企业等机构，可部署在骨干网络的主要结点、总出口及数据中心，为网络提供基于角色、深度应用安全的访问控制、IPSec/SSL VPN、应用带宽管理、病毒过滤、入侵防护、网页访问控制等安全服务。 产品亮点 安全可视化 ● 网络可视化 通过StoneOS?内置的网络流量分析模块，用户可以图形化了解设备使用的状况、带宽的使用情况以及流量的趋势，随时、随地监控自己的网络，从而对流量进行优化和精细化的管理。 ● 接入可视化 StoneOS?基于角色的管理(RBNS)模块，让网络接入更加精细和直观化，实现了对接入用户更加人性化的管理，摆脱了过去只能通过IP地址来控制的尴尬，可以实时地监控、管理用户接入的状态，资源的分配，从而使网络资源的分配更加合理和可控化。 ● 应用可视化 StoneOS?内置独创的应用识别模块，可以根据应用的行为和特征实现对应用的识别和控制，而不仅仅依赖于端口或协议，即使加密过的数据流也能应付自如。StoneOS?识别的应用多达几百种，而且跟随着应用的发展每天都在增加；其中包括P2P、IM(即时通讯)、游戏、办公软件以及基于SIP、H.323、HTTP等协议的应用，应用特征库通过网络服务可以实时更新。 全面的VPN解决方案 SG-6000多核安全网关支持多种IPSecVPN的部署，它能够完全兼容标准的IPSec VPN。SG-6000系列产品对VPN(包括SSL VPN)都提供硬件加速，结合多核平台的处理能力，可为用户提供高容量、高性能的VPN解决方案。 Hillstone山石网科独具特色的即插即用VPN，可以让远端分支机构只需简单的用户名和密码即可自动从中心端下载网络和安全配置，完全解决了传统IPSecVPN设备配置难、使用难、维护成本高的缺点。 SG-6000多核安全网关还通过集成第三代SSLVPN实现角色访问控制和即插即用特性，为用户提供方便、快捷的安全远程接入服务。 内容安全(UTM Plus?) SG-6000可选UTM Plus?软件包提供病毒过滤、入侵防御、内容过滤、网页访问控制和应用流量整形等功能，可以防范病毒、间谍软件、蠕虫、木马等网络的攻击。关键字过滤和基于超过2000万域名的Web页面分类数据库可以帮助管理员轻松设置工作时间禁止访问的网页，提高工作效率和控制对不良网站的访问。病毒库、攻击库、网页库可以通过网络服务实时下载，确保对新爆发的病毒、攻击、新的网页做到及时响应。 全并行处理的安全架构(多核Plus? G2) Hillstone山石网科自主开发的64位实时安全操作系统StoneOS?，具备强大的并行处理能力。 StoneOS?采用专利的多处理器全并行架构，和常见的多核处理器或NP/ASIC只负责三层包转发的架构不同；StoneOS?实现了从网络层到应用层的多核全并行处理。 因此SG-6000较业界其他的多核或NP/ASIC系统在同档的硬件配置下有多达5倍的性能提升，为同时开启多项防护功能奠定了性能基础，突破了传统安全网关的功能实用性和性能无法两全的局限。 另外SG-6000多核安全网关还支持通过软件license方式进行设备高级扩展，例如提升设备的最大并发会话数等。 电信级硬件设计 SG-6000-X5100采用电信级高可靠、高冗余设计。电源模块化，并提供交流/直流两种输入选择。双热插拔冗余电源保证在任何一路电源输入故障的时候系统运行不间断。 SG-6000-X5100除系统风扇盘外，全部采用固态器件，保障系统的高可靠性。风扇盘是热插拔设计，并且配置专业监控电路，一旦有单个风扇故障，系统会自动报警，但仍能继续运行。关键指标 指 标 SG-6000-X5100 防火墙吞吐量 20Gbps IPSec吞吐量(1) 8Gbps 最大并发连接(标配/最大) 500/1,000万 防病毒吞吐量(2) 1.5Gbps IPS吞吐量(3) 3Gbps 每秒新建连接(4) 200,000 IPSec隧道数 30,000 最大SSL VPN 用户数 10,000 管理接口 1个配置口，1个AUX口，2个USB 2.0口 网络接口 1个千兆电口，12个SFP口， 2个XFP口 电源规格 双冗余热插拔电源，200W 电源输入范围 交流 100-240