网络工程规划与设计案例教程项目三_任务四_SG-6000-M31002600多核安全网关系列.doc

SG-6000-M3100/ M2600多核安全网关系列 一、应用领域 SG-6000-M3100处理能力高达1Gbps，广泛适用于企业分支、中小企业等机构，可部署在网络的主要节点及Internet出口，为网络提供基于角色、深度应用安全的访问控制以及IPSec/SSLVPN、应用带宽管理、病毒过滤、入侵防护等安全服务。 SG-6000-M2600处理能力高达600Mbps-1Gbps，广泛适用于企业分支、中小企业等机构，为用户提供极高性价比, 经济实用的综合安全防护系统，实现基于角色、深度应用安全的访问控制以及IPSec/SSLVPN、应用带宽管理、入侵防护、网页访问控制等安全服务。安全可视化 网络可视化通过StoneOS?内置的网络流量分析模块，用户可以图形化了解设备使用的状况、带宽的使用情况以及流量的趋势，随时、随地监控自己的网络，从而对流量进行优化和精细化的管理。接入可视化StoneOS?基于角色的管理(RBNS)模块，让网络接入更加精细和直观化，实现了对接入用户更加人性化的管理，摆脱了过去只能通过IP地址来控制的尴尬，可以实时地监控、管理用户接入的状态，资源的分配，从而使网络资源的分配更加合理和可控化。应用可视化StoneOS?内置独创的应用识别模块，可以根据应用的行为和特征实现对应用的识别和控制，而不仅仅依赖于端口或协议，即使加密过的数据流也能应付自如。StoneOS?识别的应用多达几百种，而且跟随着应用的发展每天都在增加；其中包括P2P、IM(即时通讯)、游戏、办公软件以及基于SIP、H.323、HTTP等协议的应用，应用特征库通过网络服务可以实时更新。 全面的VPN解决方案 支持多种IPSec VPN的部署，它能够完全兼容标准的IPSec VPN。独具特色的即插即用VPN，可以让远端分支机构只需简单的用户名和密码即可自动从中心端下载网络和安全配置，完全解决了传统IPSec VPN设备配置难、使用难、维护成本高的缺点。还通过集成第三代SSL VPN实现角色访问控制和即插即用特性，为用户提供方便、快捷的安全远程接入服务。 内容安全(UTM Plus?) 可以防范病毒、间谍软件、蠕虫、木马等网络的攻击。关键字过滤和基于超过2000万域名的Web页面分类数据库可以帮助管理员轻松设置工作时间禁止访问的网页，提高工作效率和控制对不良网站的访问。病毒库、攻击库、URL库可以通过网络服务实时下载，确保对新爆发的病毒、攻击、新的URL做到及时响应。 模块化、全并行处理的安全架构(多核Plus? G2) Hillstone山石网科自主开发的64位实时安全操作系统StoneOS?采用专利的多处理器全并行架构，实现了从网络层到应用层的多核全并行处理。 SG-6000-M3100 SG-6000-M2600 防火墙吞吐量(最高) 1Gbps 600Mbps/1Gbps IPSec吞吐量 500Mbps 500Mbps 最大并发连接数 40/100万 60/100万 防病毒吞吐量 70Mbps UTM吞吐量:100Mbps IPS吞吐量 200Mbps 每秒新建连接数 1万 8000 IPSec隧道数 1000 1000 最大SSL VPN 用户数 500 500 管理接口 1个配置口，1个USB 2.0口 1个配置口，1个USB 2.0口 网络接口 8个千兆电口 8个千兆电口 电源规格 单45W 单45W 电源输入范围 交流：100-240V 50/60Hz 交流：100-240V 50/60Hz 外形尺寸(W×D×H, mm) 1U (442 x 241 x 44) 1U (442 x 241 x 44) 重量 5.6KG 5.6KG 工作环境温度 0-40℃ 0-40℃ 工作环境湿度 10-95%(不结露) 10-95%(不结露) 三、外观 图1 SG-6000-M3100/2600多核安全网关 注：详见： /product/security_gateway/ 湖南工业职业技术学院 网络技术专业教学资源库 2 湖南工业职业技术学院 网络技术专业教学资源库