某公司網(wǎng)絡(luò)安全項(xiàng)目解決方案-wenkub
2023-05-17 00:11:13 本頁面
【正文】 在應(yīng)用安全方面有了提高，但又喪失了 ASIC 架構(gòu)所具有的網(wǎng)絡(luò)層數(shù)據(jù)處理的高效性。 眾所周知，操作系統(tǒng)是整個(gè)安全設(shè)備的核心和基礎(chǔ)，安全產(chǎn)品的操作系統(tǒng)必須具有很強(qiáng)的抗攻擊能力，而基于軟件的安全系統(tǒng)采用的是通用的操作系統(tǒng)，通用操作系統(tǒng)會(huì)暴露大量的操作系統(tǒng)漏洞，安全系統(tǒng)再強(qiáng)大，操作系統(tǒng)的漏洞會(huì)直接導(dǎo)致這個(gè)系統(tǒng)的崩潰。模塊化的系統(tǒng)結(jié)構(gòu)易于繼承更多的安全功能，系統(tǒng)具有極強(qiáng)的伸縮性和可擴(kuò)展性。Hillstone 產(chǎn)品最大程度上確保企業(yè)關(guān)鍵業(yè)務(wù)的不間斷運(yùn)行，提高用戶的競爭力。 Hillstone SA 系列安全產(chǎn)品解決方案特點(diǎn)? 創(chuàng)新的新一代網(wǎng)絡(luò)安全架構(gòu)? 高性能的綜合安全系統(tǒng)? 高可靠性和擴(kuò)展性? 高性價(jià)比? 豐富的安全特性? 最低的 TCO? 友好和易于使用的管理界面? 細(xì)粒度的安全參數(shù)調(diào)整? 杰出的內(nèi)容安全綜合處理能力? 靈活的部署特性，易于部署和維護(hù)? 全面的產(chǎn)品線，滿足不同用戶的需求? 專業(yè)的技術(shù)支持和銷售團(tuán)隊(duì)P2P/IM 應(yīng)用的安全控制和細(xì)粒化管理 競爭優(yōu)勢(shì)Hillstone 主要研發(fā)和銷售團(tuán)隊(duì)來自業(yè)界知名的網(wǎng)絡(luò)安全公司，包括：NetScreen、CISCO 、Juniper、Forti 和 H3C 等。專用網(wǎng)絡(luò)安全處理平臺(tái)技術(shù)，擁有多達(dá) 16 核的 64 位高性能多核處理器，提供包括 TCP 會(huì)話保持與報(bào)文重組、VPN、QoS 流量管理等功能的芯片級(jí)硬件加速，以及獨(dú)立的硬件 DFA 引擎。 全面優(yōu)化的軟硬件系統(tǒng)的高可靠性和穩(wěn)定性為網(wǎng)絡(luò)流量和網(wǎng)絡(luò)攻擊日益膨脹的企業(yè) IT 環(huán)境提供了強(qiáng)大的保障。模塊化和并行多任務(wù)的處理機(jī)制，為 Hillstone 新一代的網(wǎng)絡(luò)安全系統(tǒng)提供了極大的可擴(kuò)展能力，包括支持更多核處理器和集成更多安全功能。Hillstone SA系列安全產(chǎn)品解決方案特點(diǎn)：? 創(chuàng)新的新一代網(wǎng)絡(luò)安全架構(gòu)23 / 30? 高性能的綜合安全系統(tǒng)? 高可靠性和擴(kuò)展性? 豐富的安全特性? 最低的 TCO? 友好和易于使用的管理界面? 細(xì)粒度的安全參數(shù)調(diào)整? 杰出的內(nèi)容安全綜合處理能力? 靈活的部署特性，易于部署和維護(hù)? P2P/IM 應(yīng)用的安全控制和管理Hillstone SA5050/5040/5020/2022安全特性操作模式 SA5050/5040/5020/2022透明模式 是 路由/NAT 模式 是 L2/L3 混合模式 是 NAT（地址翻譯） 是 PAT（端口地址翻譯） 是 MIP/VIP/DIP 是 Firewall SA5050/5040/5020/2022網(wǎng)絡(luò)層攻擊防護(hù) 是 DoS 和 DDoS 防護(hù) 是 Syn flood 攻擊防護(hù) 是 24 / 30畸形報(bào)文防護(hù) 是 IP 報(bào)文分片攻擊防護(hù) 是 IP 異常選項(xiàng)檢測 是 TCP 異常檢測 是 IP 地址欺騙防護(hù) 是 IP 地址掃描攻擊 是 端口掃描防護(hù) 是 靜態(tài)和動(dòng)態(tài)黑名單 是 會(huì)話限制（基于源/ 目的） 是 攻擊防護(hù)數(shù)量 30基于安全區(qū)安全性 是 基于 Profile 的安全防護(hù) 是 基于接口的 ACL 是 Networking SA5050/5040/5020/2022 VLAN Trunk 是 link aggregation 是 PPPoE Client 是 DHCP Relay, Server 和 Client 是 DNS proxy 是 DDNS 是NTP 是 靜態(tài)路由 是 25 / 30RIP v1/v2 是 OSPF 是 策略路由（基于源、目的、服務(wù)） 是 ECMP 是ALG（應(yīng)用層安全網(wǎng)關(guān)） SA5050/5040/5020/2022TCP Proxy 是 是SIP 是FTP 是TFTP 是RSH 是RTSP 是SQL Net 是MSRPC 是SUNRPC 是應(yīng)用層安全控制 SA5050/5040/5020/2022Web 關(guān)鍵字過濾 否URL 屏蔽列表 否Email 過濾 否Java 阻斷 是ActiveX 阻斷 是內(nèi)置 AV 防護(hù) 否26 / 30內(nèi)置 IPS 防護(hù) 否用戶認(rèn)證 SA5050/5040/5020/2022本地用戶認(rèn)證 是RADIUS 是LDAP 是流量監(jiān)控和審計(jì)日志 SA5050/5040/5020/2022基于會(huì)話的流量統(tǒng)計(jì) 是基于地址的流量統(tǒng)計(jì) 是基于安全域的連接速率統(tǒng)計(jì) 是基于安全域和應(yīng)用協(xié)議的流量統(tǒng)計(jì) 是NAT 轉(zhuǎn)換事件日志 是攻擊事件日志 是流量告警事件日志 是實(shí)時(shí)會(huì)話統(tǒng)計(jì)信息(Top10/50/100) 是P2P/IM SA5050/5040/5020/2022P2P 和 IM 流量分類 是P2P 和 IM 服務(wù)阻斷 是P2P 流量控制 是帶寬限制 是會(huì)話數(shù)限制 是用戶行為管理 是Bit Torrent 是27 / 30eMule 是eDonkey 是Thunder(迅雷) 是 是Yahoo! Messenger 是MSN Messenger 是Windows Messenger 是VPN SA5050/5040/5020/2022Sitetosite IPSec VPN 是Remote VPN 是DES, 3DES 和 AES 是支持 SCB2 是MD5 和 SHA1 認(rèn)證 是手工密鑰, IKE, PKI () 是IPSec NAT 穿越 是基于策略的 VPN 是基于路由的 VPN 是集中星形 VPN 拓?fù)?是L2TP 是PKI支持 SA5050/5040/5020/2022PKI 認(rèn)證請(qǐng)求(PKCS 7 和 PKCS 10) 是認(rèn)證機(jī)構(gòu)支持 28 / 30Verisign 是Entrust 是iPla(Netscape) 是DOD PKI 是Baltimore 是RSA Keon 是Microsoft 是QoS（流量管理） SA5050/5040/5020/2022流量策略 是保障帶寬 是最大帶寬限制 是優(yōu)先級(jí) 是DiffServ 標(biāo)記 是基于物理接口的速率限制 是標(biāo)記流量 是虛擬化 SA5050/5040/5020/2022最大虛擬系統(tǒng)數(shù) 默認(rèn) 0,可定制至 500*最大虛擬路由器數(shù) 默認(rèn) 2,可定制至 512*最大安全區(qū)數(shù) 默認(rèn) 16,可定制至 1024支持的 VLAN 數(shù) 4000系統(tǒng)管理 SA5050/5040/5020/2022WebUI (HTTP 和 HTTPS) 是29 / 30命令行界面 CLI（控制臺(tái)） 是命令行界面 SSH v2 是命令行界面 Tel 是全中文人機(jī)界面及幫助系統(tǒng) 是Syslog（多個(gè)服務(wù)器） 是SNMP (v1/v2c) 是Email 是高可用性(HA) SA5050/5040/5020/2022主動(dòng)/被動(dòng) 是主動(dòng)/主動(dòng) 是Full mesh 是防火墻/VPN 會(huì)話同步 是設(shè)備故障切換 是鏈路故障切換 是路由選擇變化的會(huì)話故障恢復(fù) 是配置同步 是30 / 30第七章 技術(shù)支持與售后服務(wù)。靈活的特性可以滿足不同用戶不同應(yīng)用環(huán)境的需求。強(qiáng)健的專用實(shí)時(shí)操作系統(tǒng)Hillstone Security Applia
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1