网络工程规划与设计案例教程项目三_任务四_zxsecus6710防火墙.doc

ZXSEC US6710宙斯盾ZXSEC US6710宙斯盾防火墙为大型企业和电信运营商应用所要求的千兆性能、可靠性提供较高的性能需求。 ZXSEC US6710 55Gbps的性能确立了更新层次的性价比，还提供了一套完整的包括防病毒、防火墙、内容过滤、VPN、IPS和流量控制功能。它可以很容易安装在只使用防病毒和内容过滤或作为全面的网络安全解决方案的现有网络环境。高可用性和冗余热交换电源的支持增强了ZXSEC US6710的可靠性，确保其不间断的运行。ZXSEC US6710提供了细粒度的安全，支持独立的安全区域和映射到VLAN的策略，实时的自动更新攻击数据库。中兴通讯公司的实时响应服务器提供了持续的攻击库更新以保护网络不受病毒、蠕虫、木马及其他攻击，使网络随时随地的得到安全保护。基于网络的病毒防御实时检测和清除病毒和蠕虫扫描进出的E-MAIL附件(SMTP,POP3,IMAP)和WEB流量在网络的边界处消除了危险的入侵VPN 病毒防御检测和清除VPN数据内的病毒和蠕虫防止远程用户及分支办公室网络的病毒传播防火墙业界标准的状态检测防火墙安全可靠的系统防御，良好的性能和稳定性WEB内容过滤 处理所有的WEB内容，可以屏蔽有害的WEB页面和代码，支持URL和关键字提高企业的生产力，有效利用网络资源，提供了完善的管理和监控能力VPN: 业界标准的PPTP，L2TP，SSL和IPSEC支持极大降低运营及管理成本，使企业可以在Internet上构筑自己的私有网络IPS（入侵检测和防护）可选择的攻击数据库（3300）抵御外部的攻击透明模式提供网桥模式下的病毒防御，WEB内容过滤，策略控制等应用适应复杂的网络环境，简化配置和管理远程访问支持远程用户的加密访问，提供了IPSEC客户端软件提供了廉价的无处不在的网络服务和安全控制宙斯盾 ZXSEC US6710 规格说明 ZXSEC S6710 接口 病毒和攻击邮件报警 √ 10/100/1000Base-T接口 8 兼容第三方VPN产品 √ 1Gb SFP接口（光纤） 2 VPN通道监控 √ USB接口 1 HA（高可用） AMC扩展插槽 2个单宽，2个双宽 状态检测 √ 病毒、蠕虫清除 设备失败检测/通知 √ 基于策略控制 √ 冗余电源支持 √ 自动病毒更新 √ 链路监控 √ 病毒响应 √ 网络功能 扫描smtp,imap,pop3,http和VPN数据流 多个广域网口支持 √ 防火墙模式和特性 各区域间路由 √ NAT，PAT 透明（桥模式） √ 系统管理 状态检测，VIP √ 控制接口（RS232） √ 路由模式 √ WebUI (https) √ 基于策略的NAT √ 多语言支持 √ 策略路由 √ 命令行接口 √ VLAN(802.1q) √ 安全命令行（SSH） √ 基于用户认证的策略 √ USM统一管理系统 √ H.323NAT穿越 √ 管理 VPN 多管理员和用户级别 √ IPSec、SSL 、PPTP、L2TP √ WebTFTP方式的软件升级 √ 基于策略的控制 √ IP和管理员绑定 √ 加密（DES，3DES） √ 用户认证 支持远程客户端软件（IPSEC） √ 内部数据库 √ 支持Hub-and-Spoke √ 支持LDAP /Radius √ PFS完美向前保护支持 1，2，5 RSA SecureID √ PPTP/IPSEC 透明穿越 √ IPSec VPN的Xauth认证 √ 手工密钥/自动密钥支持 √ IP/MAC绑定 √ IPSEC NAT穿越 √ Windows活动目录 √ 野蛮模式（Aggressive） √ 流量管理 主模式（Main mode） √ 基于策略的流量控制 √ 重演检测 √ 保证带宽 √ 兼容主要的VPN产品 √ 最大带宽 √ SHA-1/MD5认证 √ 优先带宽 √ 内容过滤 尺寸 基于策略控制 √ 高度 88.9mm URL屏蔽 √ 宽度 429.3mm 关键字/词组屏蔽 √ 长度 469.9mm URL免屏蔽列表 √ 重量 16.4公斤 阻塞Java 小程序，Cookie和ActiveX √ 可上机架 √ 入侵检测和防护 电源 DDOS/DOS攻击 √ 直流电源 -48V IP层攻击 √ 功率（平均） 275W 用户化攻击列表 √ 功率（最大） 500W 自动更新攻击数据库 √ 环境 日志和监控 操作温度 0–40℃ 内部日志记录 √ 存贮温度 -25–70℃ 支持远程Syslog √ 湿度 5–95% SNMP √ 支持远程WebTrends √ 三、外观 图1 ZXSEC US671