A系列防火墙技术白皮书.docxVIP

山石网科

山石网科

A系列防火墙白皮书

V1.0

销售/服务热线：400-828-6655

山石网科A系列防火墙技术白皮书

山石网科A系列防火墙技术白皮书

PAGE10

PAGE10/25

版权声明

本手册包含的所有内容，包括文字叙述、图片、方法、过程等内容，除非另有特别注明，其版权归属山石网科所有，并保留一切权利。未经书面许可，任何公司和个人不得以商业目的将此文档中的任何部分以任何方式复制或引用、传播、翻译，以盈利为目的的使用者在使用相关内容前需要取得山石网科授权。

本手册提到的产品描述以及功能规格仅供参考，相关内容可能会不定期更新，如有更新，恕不另行通知。

如有宝贵意见，请反馈山石网科：

苏州

地址：苏州高新区科技城景润路181号邮编：215000

总机电话：0512传真：0512北京

地址：北京市海淀区宝盛南路1号院20号楼5层邮编：100192

总机电话：010传真：010网址：/售前咨询：400-828-6655转1

售后咨询：400-828-6655转2

目录

版权声明 2

一、概述 5

二、A系列防火墙产品介绍 5

三、A系列防火墙特色功能 6

Intelligence·情报集成 7

Intelligent·智能感知 7

IoT·融合安全 10

Infinity·无限扩展 11

四、A系列防火墙主要功能 11

Mars硬件加速引擎 11

更高的加解密性能 11

领先的虚拟防火墙技术 12

自定义日志存储空间 12

网络地址转换端口复用技术 12

更易运维的安全策略 12

多种用户认证方式 13

丰富的VPN接入能力 13

全面支持IPv6 14

智能链路选择及负载均衡技术 15

高可靠性技术 15

便捷的集中管理 16

强大的网络适应性 16

五、A系列防火墙部署场景 17

互联网出口安全防护 17

金融行业安全防护 17

高校互联网出口安全防护 18

分支机构VPN互联 19

六、产品功能规格表 20

七、关于山石网科 24

一、概述

随着网络和技术的发展，数据中心的部署需求逐渐增多，也衍生出一定的规范和要求。近年来，国务院、发改委、工信部、国家能源局等国家部委陆续出台一系列政策措施，引导数据中心往集约化、规模化和绿色化方向发展。随着节能减排的目标和总体要求被提出，数据中心对低功耗的要求也越来越高，从而推动部署在数据中心的防火墙越来越向体积小，低功耗方向发展。此外，客户的业务量日益增加，为了满足客户的海量业务，防火墙也需要往高吞吐、高密度接口方向演进。

其次网络技术的飞速发展、网络带宽的增加和信息化建设的不断深入，互联网已经渗透到人们工作和生活的每一个角落，面对勒索病毒频发、威胁隐藏在加密流量之中、物联网安全存在盲区的网络安全现状，用来阻拦边界网络威胁的传统防火墙已经不能完全满足防护需求。因此从软件上看，具有智能的更精准的威胁感知和识别能力、集成综合业务的安全网关是防火墙的发展趋势。

为了满足以上两个发展需求，山石网科全新一代A系列防火墙应运而生，包含低端、中端和高端多款型号，可应用于中小企业及分支机构、中大型企业和大型企业。

二、A系列防火墙产品介绍

A系列防火墙全系产品包含桌面型和机架型两大类设备。桌面型设备A200及其WLAN和4G版、

A1000和A1100使用外置电源适配器与外置的交流电源相连，采用无风扇左右通风孔散热设计。机架型设备设计了交流/直流电源供电和单/双电源供电产品，采用前后通风设计，符合数据中心机柜的散热方式。A系列防火墙硬件方面有以下特点：

节能设计

A系列全系产品高度仅为1U，体积小，功耗低，契合绿色环保理念的同时，也便于用户灵活部署。

丰富的接口类型

A系列防火墙机架型设备具备丰富的接口类型，充分发挥体积小、端口多、高性能的特点。如

A5600/A5800自带8个千兆电口、16个万兆口和2个40G口。A系列防火墙部分型号拥有一个通用扩展槽，可适配2端口40G接口卡和4端口10G接口卡，进行接口扩展。

硬件Bypass

A系列防火墙大部分型号支持内置的电口Bypass模块，同时部分型号支持外置光口Bypass模块。通过使用Bypass模块，当设备断电或重启等情况发生时，可满足网