网络工程规划与设计案例教程项目三_任务四_多核安全网关m88608260.doc

SG-6000-M8860/M8260多核安全网关系列 一、应用领域 SG-6000-M8860/M8260是Hillstone推出的新一代多核安全网关系列产品。其基于角色和深度应用识别的多核Plus? G2安全架构突破了传统防火墙只能基于IP和端口进行访问控制和安全防护的限制。SG-6000-M8860处理能力高达40Gbps，可部署在网络主要节点及网络出口，广泛适用于运营商、政府、大型企业、高校等机构。卓越性能 基于Hillstone自主研发的64位实时安全操作系统StoneOS?采用专利的多处理器全并行架构，大幅提高了每个功能模块的处理性能。SG-6000-M8860具有良好的扩展性，支持多种接口扩展模块，可以为用户提供最大40Gbps的业务处理能力、40万的新建连接 (HTTP)速率和1000万的并发连接数，特别适用于运营商、政府、大型企业、高校等机构的网络主要节点及网络出口的安全管理。 深度应用识别 采用先进的高性能、高准确度的深度应用识别技术，可根据应用的内容特征、行为规律、历史记录关联信息等对700多种网络应用以及加密的P2P应用进行深度识别，使用户的网络应用可视化，并可对用户的网络流量进行更细粒度的访问控制、更精细的会话和带宽管理，从而实现更精准的安全防护。 集成多项功能 提供完全兼容标准的IPSec VPN和L2TP VPN功能，集成第三代SSL VPN，并结合硬件加速和多核平台的处理能力，为用户提供高性能、高容量的全面VPN解决方案智能带宽管理基于深度应用识别和用户识别，结合业务应用优先级，可根据策略对流量进行细粒度划分控制，并提供弹性QoS功能 (FlexQoS)，实时探测网络带宽的利用率，动态调整特定用户的带宽。与会话限制、策略路由、链路负载均衡等功能配合使用，可以为用户提供更为灵活的流量管理解决方案。同时可防范ARP欺骗、DoS/DDoS、病毒、木马、SQL注入、跨站脚本等攻击。关键字过滤和基于超过2000万域名的URL数据库可以帮助管理员轻松设置禁止访问的网页，控制对不良网站的访问。 高性能日志 支持系统日志、配置日志、流量日志、攻击日志、访问日志等类型日志的海量信息记录，高效配合Hillstone HSA (Hillstone Security Audit) 软硬件一体化安全审计平台，提供符合公安部82号令和公安部33号令监管要求的日志分析审计，帮助互联网服务供应商实现上网访问行为的监管和审计 表1 SG-6000-M8860/8260多核安全网关 指标 型号 SG-6000-M8860 SG-6000-M8260 防火墙吞吐量(最高) 40Gbps 32Gbps IPSec吞吐量 18Gbps 10Gbps 最大并发连接数 1000万 800万 3 Gbps 2 Gbps IPS吞吐量 7 Gbps 4 Gbps 每秒新建连接数 40万 25万 QoS吞吐量 5 Gbps 4 Gbps UTM吞吐量 5 Gbps 3 Gbps 管理接口 1个配置口，1个AUX口，1个USB口，1个HA口，1个管理口 1个配置口，1个AUX口，1个USB口，1个管理口 网络接口 4GE+4SFP 4GE+4SFP 扩展模块槽 4个通用扩展槽 4个通用扩展槽 扩展模块选项 IOC-8GE-M、IOC-8SFP-M、IOC-4GE-B-M、IOC-2XFP-Lite-M (只在Slot-2/4支持) IOC-8GE-M、IOC-8SFP-M、IOC-4GE-B-M、IOC-2XFP-Lite-M (只在Slot-2/4支持) 电源规格 双冗余热插拔电源，最大功率450W 双冗余热插拔电源，最大功率450W 电源输入范围 交流：100-240V 50/60Hz 直流：-40 ~ -60V 交流：100-240V 50/60Hz 直流：-40 ~ -60V 外形尺寸(W×D×H, mm) 2U (440×520×88) 2U (440×520×88) 重量 12.3KG 12.3KG 工作环境温度 0-40℃ 0-40℃ 工作环境湿度 10-95%(不结露) 10-95%(不结露) 三、外观 图1 SG-6000-M8860/8260多核安全网关 四、模块 注：详见： /product/security_gateway/ 湖南工业职业技术学院 网络技术专业教学资源库 3 湖南工业职业技术学院 网络技术专业教学资源库