网络工程规划与设计案例教程项目三_任务四_zxsecus515.doc

ZXSEC US515宙斯盾中兴ZXSEC US515宙斯盾防火墙为保护数量日益增长的中小型企业的安全，提供了其所需要的性能、灵活性和安全。中兴ZXSEC US515有两个10/100/1000M自适应以太网接口，可以升级到千兆网络。它有8个用户定义的10/100M接口，可以提供冗余的WAN连接，高可靠性和多区域的特性，允许管理员在划分其网络的区域时有更高的灵活性和在不同区域之间设置策略。ZXSEC US515对于中小型企业来说是非常理想的产品，功能、速度和性价比各个方面都是无可匹敌的。中兴ZXSEC US515通过网络可以自动实现攻击数据库的更新。提供24小时的、最新的病毒、蠕虫、木马和其它攻击持续升级服务。基于网络的病毒防御实时检测和清除病毒和蠕虫。扫描进出的Email附件(SMTP,POP3,IMAP)、FTP和包括基于Web的Email在内的Web流量，而且不会影响Web性能在网络的边界处消除了危险的入侵动态IPS入侵检测／防护可以对3300多种入侵和公积金进行检测，用户可以自定义攻击的阈值。可以自动从网络更新IPS特征值通过对迅速扩散的攻击的实时响应来阻挡那些能够避开传统防病毒产品防御的攻击防火墙强大的状态检测防火墙经过认证的防护体系，良好的性能和可扩展性WEB内容过滤 处理所有的WEB内容以阻挡不当的内容和恶意脚本提高企业的生产力，对教育机构提供有力的保障VPN: 业界标准的PPTP，L2TP，SSL和IPSEC的VPN在企业网络和客户之间建立安全的会话通道VPN 病毒防御检测和清除VPN数据内的病毒和蠕虫防止远程用户及分支办公室网络的病毒传播用户自定义的接口10个用户自定义的接口(2个10/100/1000M和8个10/100M以太网接口)，可以提供灵活的部署方式提供冗余的HA选项，可以将网络划分成区域，在不同区域之间建立策略远程访问提供了主机安全软件，来支持远程用户的加密访问提供了廉价的无处不在的网络服务和安全控制宙斯盾 ZXSEC US515 规格说明 ZXSEC US515 接口 支持远程Syslog/WELF服务器 10/100/1000M以太网接口图形化实时监视和历史记录 10/100M以太网接口SNMP √ USB接口E-mail通知病毒/攻击 病毒、蠕虫清除 VPN通道的监控 自动更新病毒库 网络功能 扫描SMTP,FTP,IMAP,POP3, HTTP和VPN数据流 支持多个WAN链接 根据文件大小阻挡 支持多个区域 根据文件类型阻挡 不同区域之间路由 防火墙模式和特性 支持基于策略的路由 NAT，PAT 透明（桥模式） √ 系统管理 路由模式（支持RIPv1 v2） 控制接口 √ 支持OSPF WebUI (https) √ 支持基于策略的NAT 多语言支持 √ 支持VLAN标记(802.1q) 命令行接口 √ 用户组认证 安全命令行（SSH） √ H.323NAT穿越 管理 支持Wins 基于角色的管理 VPN 多个管理员和用户级别 IPSec、SSL 、PPTP、L2TP √ TFTP＆WebUI方式的软件升级 加密（DES，3DES，AES） √ 系统软件回退 SHA-1/MD5认证 用户认证 支持PPTP、L2TP、VPN客户端穿过 内部数据库 √ VPN支持Hub-and-Spoke 支持LDAP/Radius数据库 IKE认证方式 RSA SecurID √ IPSEC NAT穿越 IPSec VPN的Xauth Radius认证 对端状态检测 IP/MAC 地址绑定 内容过滤 流量管理 关键字/词组屏蔽 √ DiffServ 设置 URL免屏蔽列表 √ 基于策略的流量 √ 保护内容表 支持保证/最大/优先带宽 Java 小程序，Cookie和ActiveX √ 尺寸 支持Web过滤 高度/宽度/长度 4.6/33/25.4cm 入侵检测和防护（IPS） 重量 2.7公斤 超过3300种攻击列表 电源 用户化攻击列表 交流电90-240VAC 从网络自动实时升级数据库 交流输入电流2A 反垃圾邮件 频率 5060Hz 实时黑名单／开放中继库服务器 功率 最大50W MIME头检测 关键词/词组检测 操作温度 0–40℃ IP地址黑名单/免屏蔽名单 存贮温度 -25–75℃ 日志和监控 湿度 5–95%非凝结 内置硬盘可选 宙斯盾 湖南工业职业技术学院 网络技术专业教学资源库 3 湖南工业职业技术学院 网络技