【正文】 CP 會(huì)話保持與報(bào)文重組、VPN、QoS 流量管理等功能的芯片級(jí)硬件加速，以及獨(dú)立的硬件 DFA 引擎。輔以高達(dá) 24Gbps 高速交換總線，以及新一代 64 位實(shí)時(shí)并行操作系統(tǒng)—HSOS，為企業(yè)提供高性能、高可靠性的新一代硬件應(yīng)用安全產(chǎn)品。創(chuàng)新的系統(tǒng)結(jié)構(gòu)Hillstone Security Appliance 系列產(chǎn)品采用了多核處理器和新一代 ASIC 處理器*技術(shù)，內(nèi)部總線采用高達(dá) 24Gbps 交換總線，使得 Hillstone SA 系列產(chǎn)品在應(yīng)用層安全處理的性能上有了質(zhì)的飛躍，為企業(yè)應(yīng)用安全提供專業(yè)的高性能硬件平臺(tái)。21 / 30高可靠性和穩(wěn)定性積累多年被證實(shí)的專業(yè)硬件安全產(chǎn)品研發(fā)和市場經(jīng)驗(yàn)，Hillstone 新一代網(wǎng)絡(luò)安全產(chǎn)品無論在軟件和硬件的可靠性和穩(wěn)定性上都有了進(jìn)一步提高。 全面優(yōu)化的軟硬件系統(tǒng)的高可靠性和穩(wěn)定性為網(wǎng)絡(luò)流量和網(wǎng)絡(luò)攻擊日益膨脹的企業(yè) IT 環(huán)境提供了強(qiáng)大的保障。Hillstone 產(chǎn)品最大程度上確保企業(yè)關(guān)鍵業(yè)務(wù)的不間斷運(yùn)行。強(qiáng)健的專用實(shí)時(shí)操作系統(tǒng)Hillstone Security Appliance 系列產(chǎn)品采用了專用 64 位實(shí)時(shí)并行操作系統(tǒng)，并行的處理能力和模塊化的結(jié)構(gòu)易于集成和擴(kuò)展安全功能。專用的安全加固的 64 位操作系統(tǒng)針對新一代多核處理器安全機(jī)構(gòu)進(jìn)行了全面的優(yōu)化和安全加固，極大地提高了系統(tǒng)的處理效率、系統(tǒng)穩(wěn)定性和安全性。模塊化和并行多任務(wù)的處理機(jī)制，為 Hillstone 新一代的網(wǎng)絡(luò)安全系統(tǒng)提供了極大的可擴(kuò)展能力，包括支持更多核處理器和集成更多安全功能。22 / 30最低的總體擁有成本Hillstone Security Appliance 系列產(chǎn)品提供了非常友好的使用和管理界面，部署簡單、易于維護(hù)和管理。靈活的特性可以滿足不同用戶不同應(yīng)用環(huán)境的需求。獨(dú)特創(chuàng)新的新一代網(wǎng)絡(luò)安全架構(gòu)提供給用戶最大化的可擴(kuò)展能力，最大化地保護(hù)用戶投資。Hillstone SA系列安全產(chǎn)品解決方案特點(diǎn)：? 創(chuàng)新的新一代網(wǎng)絡(luò)安全架構(gòu)23 / 30? 高性能的綜合安全系統(tǒng)? 高可靠性和擴(kuò)展性? 豐富的安全特性? 最低的 TCO? 友好和易于使用的管理界面? 細(xì)粒度的安全參數(shù)調(diào)整? 杰出的內(nèi)容安全綜合處理能力? 靈活的部署特性，易于部署和維護(hù)? P2P/IM 應(yīng)用的安全控制和管理Hillstone SA5050/5040/5020/2022安全特性操作模式 SA5050/5040/5020/2022透明模式 是 路由/NAT 模式 是 L2/L3 混合模式 是 NAT（地址翻譯） 是 PAT（端口地址翻譯） 是 MIP/VIP/DIP 是 Firewall SA5050/5040/5020/2022網(wǎng)絡(luò)層攻擊防護(hù) 是 DoS 和 DDoS 防護(hù) 是 Syn flood 攻擊防護(hù) 是 24 / 30畸形報(bào)文防護(hù) 是 IP 報(bào)文分片攻擊防護(hù) 是 IP 異常選項(xiàng)檢測 是 TCP 異常檢測 是 IP 地址欺騙防護(hù) 是 IP 地址掃描攻擊 是 端口掃描防護(hù) 是 靜態(tài)和動(dòng)態(tài)黑名單 是 會(huì)話限制（基于源/ 目的） 是 攻擊防護(hù)數(shù)量 30基于安全區(qū)安全性 是 基于 Profile 的安全防護(hù) 是 基于接口的 ACL 是 Networking SA5050/5040/5020/2022 VLAN Trunk 是 link aggregation 是 PPPoE Client 是 DHCP Relay, Server 和 Client 是 DNS proxy 是 DDNS 是NTP 是 靜態(tài)路由 是 25 / 30RIP v1/v2 是 OSPF 是 策略路由（基于源、目的、服務(wù)） 是 ECMP 是ALG（應(yīng)用層安全網(wǎng)關(guān)） SA5050/5040/5020/2022TCP Proxy 是 是SIP 是FTP 是TFTP 是RSH 是RTSP 是SQL Net 是MSRPC 是SUNRPC 是應(yīng)用層安全控制 SA5050/5040/5020/2022Web 關(guān)鍵字過濾 否URL 屏蔽列表 否Email 過濾 否Java 阻斷 是ActiveX 阻斷 是內(nèi)置 AV 防護(hù) 否26 / 30內(nèi)置 IPS 防護(hù) 否用戶認(rèn)證 SA5050/5040/5020/2022本地用戶認(rèn)證 是RADIUS 是LDAP 是流量監(jiān)控和審計(jì)日志 SA5050/5040/5020/2022基于會(huì)話的流量統(tǒng)計(jì) 是基于地址的流量統(tǒng)計(jì) 是基于安全域的連接速率統(tǒng)計(jì) 是基于安全域和應(yīng)用協(xié)議的流量統(tǒng)計(jì) 是NAT 轉(zhuǎn)換事件日志 是攻擊事件日志 是流量告警事件日志 是實(shí)時(shí)會(huì)話統(tǒng)計(jì)信息(Top10/50/100) 是P2P/IM SA5050/5040/5020/2022P2P 和 IM 流量分類 是P2P 和 IM 服務(wù)阻斷 是P2P 流量控制 是帶寬限制 是會(huì)話數(shù)限制 是用戶行為管理 是Bit Torrent 是27 / 30eMule 是eDonkey 是Thunder(迅雷) 是 是Yahoo! Messenger 是MSN Messenger 是Windows Messenger 是VPN SA5050/5040/5020/2022Sitetosite IPSec VPN 是Remote VPN 是DES, 3DES 和 AES 是支持 SCB2 是MD5 和 SHA1 認(rèn)證 是手工密鑰, IKE, PKI () 是IPSec NAT 穿越 是基于策略的 VPN 是基于路由的 VPN 是集中星形 VPN 拓?fù)?是L2TP 是PKI支持 SA5050/5040/5020/2022PKI 認(rèn)證請求(PKCS 7 和 PKCS 10) 是認(rèn)證機(jī)構(gòu)支持 28 / 30Verisign 是Entrust 是iPla(Netscape) 是DOD PKI 是Baltimore 是RSA Keon 是Microsoft 是QoS（流量管理） SA5050/5040/5020/2022流量策略 是保障帶寬 是最大帶寬限制 是優(yōu)先級(jí) 是DiffServ 標(biāo)記 是基于物理接口的速率限制 是標(biāo)記流量 是虛擬化 SA5050/5040/5020/2022最大虛擬系統(tǒng)數(shù) 默認(rèn) 0,可定制至 500*最大虛擬路由器數(shù) 默認(rèn) 2,可定制至 512*最大安全區(qū)數(shù) 默認(rèn) 16,可定制至 1024支持的 VLAN 數(shù) 4000系統(tǒng)管理 SA5050/5040/5020/2022WebUI (HTTP 和 HTTPS) 是29 / 30命令行界面 CLI（控制臺(tái)） 是命令行界面 SSH v2 是命令行界面 Tel 是全中文人機(jī)界面及幫助系統(tǒng) 是Syslog（多個(gè)服務(wù)器） 是SNMP (v1/v2c) 是Email 是高可用性(HA) SA5050/5040/5020/2022主動(dòng)/被動(dòng) 是主動(dòng)/主動(dòng) 是Full mesh 是防火墻/VPN 會(huì)話同步 是設(shè)備故障切換 是鏈路故障切換 是路由選擇變化的會(huì)話故障恢復(fù) 是配置同步 是30 / 30第七章 技術(shù)支持與售后