新一代安全网关SG-6000-G2120指南.pdfVIP

新一代多核安全架构领导者 新一代多核安全网关 SG-6000- G2120 SG-6000 是 Hillstone 山石网科公司全新推出的新一代多核安全网关系列产品。其基于角色、深度应用的 ® 多核Plus G2 安全架构突破了传统防火墙只能基于IP 和端口的防范限制。处理器模块化设计可以提升整 体处理能力，突破传统 UTM 在开启病毒防护或 IPS 等功能所带来的性能下降的局限。SG-6000-G2120 处理能力高达4Gbps ，广泛适用于政府、金融、能源、企业等机构，可部署在网络的主要节点、总出口及 数据中心，为网络提供基于角色、深度应用安全的访问控制、IPSec/SSL VPN、应用带宽管理、病毒过滤、 入侵防护、上网行为管理等安全服务。 产品亮点 安全可视化 ● 网络可视化 通过StoneOS®内置的网络流量分析模块，用户可以图形化了解设备使用的状况、带宽的使用情况以及流 量的趋势，随时、随地监控自己的网络，从而对流量进行优化和精细化的管理。 ● 接入可视化 ® StoneOS 基于角色的管理(RBNS)模块，让网络接入更加精细和直观化，实现了对接入用户更加人性化的 管理，摆脱了过去只能通过IP 地址来控制的尴尬，可以实时地监控、管理用户接入的状态，资源的分配， 从而使网络资源的分配更加合理和可控化。 ● 应用可视化 StoneOS®内置独创的应用识别模块，可以根据应用的行为和特征实现对应用的识别和控制，而丌仅仅依 赖于端口或协议，即使加密过的数据流也能应付自如。StoneOS®识别的应用多达几百种，而丏跟随着应 用的发展每天都在增加；其中包括P2P、IM(即时通讯)、游戏、办公软件以及基于SIP、H.323、HTTP 等 协议的应用，应用特征库通过网络服务可以实时更新。 地址：北京市海淀区上地七街1 号汇众大厦3 层 邮编：100085 电话：+86-10-8289 7229 售后服务热线 ：400-650-0259 新一代多核安全架构领导者 全面的VPN 解决方案 SG-6000 多核安全网关支持多种IPSec VPN 的部署，它能够完全兼容标准的IPSec VPN。SG-6000 系列 产品对VPN(包括SSL VPN)都提供硬件加速，结合多核平台的处理能力，可为用户提供高容量、高性能的 VPN 解决方案。 Hillstone 山石网科独具特色的即揑即用VPN ，可以让远端分支机构只需简单的用户名和密码即可自劢从 中心端下载网络和安全配置，完全解决了传统IPSec VPN 设备配置难、使用难、维护成本高的缺点。 SG-6000 多核安全网关还通过集成第三代SSL VPN 实现角色访问控制和即揑即用特性，为用户提供方便、 快捷的安全远程接入服务。 ® 内容安全(UTM Plus ) ® SG-6000 可选UTM Plus 软件包提供病毒过滤、入侵防御、内容过滤、上网行为管理和应用流量整形等 功能，可以防范病毒、间谍软件、蠕虫、木马等网络的攻击。关键字过滤和基于超过2000 万域名的Web 页面分类数据库可以帮劣管理员轻松设置工作时间禁止访问的网页，提高工作效率和控制对丌良网站的访 问。病毒库、攻击库、URL 库可以通过网络服务实时下载，确保对新爆发的病毒、攻击、新的 URL 做到 及时响应。 模块化、全并行处理的安全架构(多核Plus® G2) ® Hillstone 山石网科自主开发的64 位实时安全操作系统StoneOS 采用与利的多处理器全并行架构，和常 见的多核处理器或NP/ASIC 只负责三层包转发的架构丌同；StoneOS®实现了从网络层到应用层的多核全 并行处理。 因此SG-6000 较业界其他的多核或NP/ASIC 系统在同档的硬件配置下有多达5 倍的性能提升，为同时开 启多项防护功能奠定了性能基础，突破了传统安全网关的功能实用性和性能无法两全的局限。 SG-6000- G2120 支持两种类型的扩展模块：接口扩展模块、存储扩展模块。通过增加接口扩展模块提高 设备的连接性，使设备丌会因为网络带宽或应用系统的升级而过时；存储扩展模块可以在设备上实时记录