高稳定度及值得信赖的作业系统.DOCVIP

MKT-CISCO_ASA5500系列-06規範書-機密(Issue 01) 須提供專為安全目的而整合多種功能之模組式硬體。 可提供無限人版的防火牆使用者授權。 可提供防火牆每秒傳輸速度300Mbps。 可提供VPN（3DES/AES）每秒傳輸速度170 Mbps；並提供支援50個IPSec VPN peers或WebVPN（SSL VPN） peers；最多可擴充至150個IPSec VPN peers或WebVPN（SSL VPN）peers。 可提供3個10/100 Fast Ethernet介面，一個管理介面，最多可擴充至5個10/100 Fast Ethernet介面。 可提供每秒32,000個連結（Concurrent connections），最多可擴充至每秒64,000個連結；並提供每秒新增連結6,000個。 可支援10個VLAN。 Application防火牆功能 可提供下列多種應用程式之檢測與控管： HTTP、FTP、Extended Simple Mail Transfer Protocol (ESMTP)、DNS、SNMP、ICMP、SQL*Net、Network File System (NFS)、H.323 Versions 1–4、SIP、Cisco Skinny Client Control Protocol (SCCP)、Media Gateway Control Protocol (MGCP)、Real-Time Streaming Protocol (RTSP)、Telephony Application Programming Interface (TAPI)Java Telephony Application Programming Interface (JTAPI) over Computer Telephony Interface Quick Buffer Encoding (CTIQBE) protocol、GPRS Tunneling Protocol (GTP)、Lightweight Directory Access Protocol (LDAP)、Internet Locator Service (ILS)、Sun Remote Procedure Call (RPC)NetBIOS、RSH、XDCMP。 可提供檢查HTTP指令是否符合RFC所定義（可針對每個session檢測）、MIME內容、以及URI的長度，有效阻擋web-based的攻擊。 可提供偵測出隱藏在port 80中的其他非HTTP流量，包括：AOL Instant Messenger、Microsoft Messenger、Yahoo Messenger等instant messaging應用程式；以及KaZaA、Gnutella等peer-to-peer file sharing應用程式；以及GoToMyPC等Thwarts tunneling應用程式。 可提供FTP防護功能，僅允許特定的FTP指令存取FTP伺服器。 可提供進階郵件防護功能，僅允許RFC1869中所定義之Enhanced SMTP（ESMTP）指令，包括：AUTH、DATA、EHLO、 ETRN、HELO、HELP、MAIL、NOOP、QUIT、RCPT、RSET、SAML、SEND、SOML與VRFY，存取郵件伺服器。 可支援檢測多媒體資料及H.323 version1~4規格之視訊會議應用程序：NAT/PAT support for H.323、Direct Call Signaling（DCS）、Gatekeeper Routed Call Signaling (GKRCS)、Apple QuickTime、Microsoft NetMeeting、RealNetworks RealAudio/RealVideo等。 可提供SIP-based或SCCP-based網路電話的NAT與PAT功能，讓語音流量可以在多協定並存的VoIP環境中順暢的穿越NAT與PAT的機制。 可提供下列VoIP與多媒體協定之應用支援與控管：NAT/PAT support MGCP、NAT support for the Real Time Streaming Protocol (RTSP)。 可支援GPRS Tunneling Protocol（GTP）。（需選購GTP License） Anti-X功能 可透過選購擴充模組具備應用程式偵測能力，能夠偵測出已知與未知的攻擊，包括DoS攻擊、malware、worms、network viruses、Trojan horses、Spyware、Adware等application的流量，並加以阻斷。 可透過選