【正文】 AES) M bpsVPN隧道數(shù)目1500最大支持移動用戶數(shù)量1500防火墻吞吐速度70 M bps殺毒速度20Mbps病毒郵件掃描速度16封/秒垃圾郵件掃描速度10封/秒防火墻包轉(zhuǎn)發(fā)速率40,000轉(zhuǎn)發(fā)時延 ms并發(fā)會話數(shù)目60,000最大防火墻規(guī)則數(shù)目65535最大時間規(guī)則數(shù)目1024最大URL匹配數(shù)目1024最大QOS規(guī)則數(shù)目1024網(wǎng)絡(luò)接口標(biāo)準(zhǔn)接口100BASET (RJ45) * 3擴(kuò)展接口無串口RS232 *1物理指標(biāo)電源180240V冗余電源無使用環(huán)境溫度10~ 50 ℃使用環(huán)境濕度5~90%，非冷凝尺寸(cm)(W)(D)(H)重量面板指示燈LED網(wǎng)路指示燈*3LED告警指示燈*1LED運行指示燈*1(2) M5100AC 性能指標(biāo)分類功能詳細(xì)指標(biāo)性能參數(shù)VPN加密速度(128 bits AES) M bpsVPN隧道數(shù)目1500最大支持移動用戶數(shù)量1500防火墻吞吐速度95 M bps殺毒速度50Mbps病毒郵件掃描速度30封/秒垃圾郵件掃描速度20封/秒防火墻包轉(zhuǎn)發(fā)速率96,000轉(zhuǎn)發(fā)時延 ms并發(fā)會話數(shù)目300,000最大防火墻規(guī)則數(shù)目65535最大時間規(guī)則數(shù)目1024最大URL匹配數(shù)目1024最大QOS規(guī)則數(shù)目1024網(wǎng)絡(luò)接口標(biāo)準(zhǔn)接口100BASET (RJ45) * 4擴(kuò)展接口無串口RS232 * 1物理指標(biāo)電源180240V冗余電源無使用環(huán)境溫度10~ 50 ℃使用環(huán)境濕度5~90%，非冷凝尺寸(cm)(W)(D)(H)重量面板指示燈LED網(wǎng)路指示燈*4LED告警指示燈*1LED運行指示燈*1(3) M5400AC 性能指標(biāo)分類功能詳細(xì)指標(biāo)性能參數(shù)VPN加密速度(128 bits AES)312 M bpsVPN隧道數(shù)目3000最大支持移動用戶數(shù)量3000防火墻吞吐速度790M bps殺毒速度100Mbps病毒郵件掃描速度100封/秒垃圾郵件掃描速度60封/秒防火墻包轉(zhuǎn)發(fā)速率150,000轉(zhuǎn)發(fā)時延 ms并發(fā)會話數(shù)目800,000最大防火墻規(guī)則數(shù)目65535最大時間規(guī)則數(shù)目1024最大URL匹配數(shù)目1024最大QOS規(guī)則數(shù)目1024網(wǎng)絡(luò)接口標(biāo)準(zhǔn)接口1000BASET (RJ45) * 4100BASET(RJ45)*2擴(kuò)展接口無串口RS232 * 1物理指標(biāo)電源180240V冗余電源無使用環(huán)境溫度10~ 50 ℃使用環(huán)境濕度5~90%，非冷凝尺寸(cm)(W)(D)(H)重量7Kg面板指示燈LED網(wǎng)路指示燈*6LED告警指示燈*1LED運行指示燈*1(4) M5600AC 性能指標(biāo)分類功能詳細(xì)指標(biāo)性能參數(shù)VPN加密速度(128 bits AES) bpsVPN隧道數(shù)目9000最大支持移動用戶數(shù)量9000防火墻吞吐速度2G bps殺毒速度200Mbps病毒郵件掃描速度150封/秒垃圾郵件掃描速度120封/秒防火墻包轉(zhuǎn)發(fā)速率250,000轉(zhuǎn)發(fā)時延 ms并發(fā)會話數(shù)目1,000,000最大防火墻規(guī)則數(shù)目65535最大時間規(guī)則數(shù)目1024最大URL匹配數(shù)目1024最大QOS規(guī)則數(shù)目1024網(wǎng)絡(luò)接口標(biāo)準(zhǔn)接口1000BASET (RJ45) * 4擴(kuò)展接口可擴(kuò)展2個WAN口（光口或電口）串口RS232 * 1物理指標(biāo)電源180240V冗余電源有使用環(huán)境溫度－10~ 50 ℃使用環(huán)境濕度5~90%，非冷凝尺寸(cm)(W)55(D)(H)重量20 Kg面板指示燈LED網(wǎng)路指示燈*6LED告警指示燈*1LED運行指示燈*1(5) M5800AC 性能指標(biāo)分類功能詳細(xì)指標(biāo)性能參數(shù)VPN加密速度(128 bits AES)600 bpsVPN隧道數(shù)目9000最大支持移動用戶數(shù)量9000防火墻吞吐速度3G bps殺毒速度200Mbps病毒郵件掃描速度200封/秒垃圾郵件掃描速度150封/秒防火墻包轉(zhuǎn)發(fā)速率450,000轉(zhuǎn)發(fā)時延 ms并發(fā)會話數(shù)目12,000,000最大防火墻規(guī)則數(shù)目65535最大時間規(guī)則數(shù)目1024最大URL匹配數(shù)目1024最大QOS規(guī)則數(shù)目1024網(wǎng)絡(luò)接口標(biāo)準(zhǔn)接口1000BASET (RJ45) * 4擴(kuò)展接口可擴(kuò)展2個WAN口（光口或電口）串口RS232 * 1物理指標(biāo)電源180240V冗余電源有使用環(huán)境溫度－10~ 50 ℃使用環(huán)境濕度5~90%，非冷凝尺寸(cm)(W)55(D)(H)重量20 Kg面板指示燈LED網(wǎng)路指示燈*6LED告警指示燈*1LED運行指示燈*1八、 SINFOR UTM產(chǎn)品成功案例郎酒集團(tuán)選用SINFOR UTM安全網(wǎng)關(guān) 四川郎酒集團(tuán)有限責(zé)任公司是政府授權(quán)經(jīng)營的國家大型企業(yè)，現(xiàn)有員工3000余人，總資產(chǎn)15億元，于1998年3月正式成立。公司主導(dǎo)產(chǎn)品郎酒是中國名酒，榮獲國家產(chǎn)品質(zhì)量金質(zhì)獎、四川名牌產(chǎn)品、四川省質(zhì)量免檢產(chǎn)品等質(zhì)量榮譽，郎牌商標(biāo)榮獲中國馳名商標(biāo)稱號。郎酒集團(tuán)總部和工廠均采用光纖上網(wǎng)，各倉庫辦事處采用ADSL等各種上網(wǎng)方式。集團(tuán)經(jīng)過認(rèn)真考察后，決定選用深信服“M5100AC”一體化UTM安全網(wǎng)關(guān)構(gòu)建全公司的安全網(wǎng)絡(luò)。既能實現(xiàn)對企業(yè)ERP系統(tǒng)的遠(yuǎn)程互聯(lián)訪問（VPN功能），又實現(xiàn)了防火墻、防垃圾郵件、網(wǎng)關(guān)殺毒、入侵檢測、內(nèi)容過濾等多項安全防護(hù)，保障郎酒集團(tuán)信息資源的安全可靠。北京醫(yī)療器械研究所選用SINFOR UTM安全網(wǎng)關(guān) 北京醫(yī)療器械研究所是業(yè)內(nèi)領(lǐng)先的醫(yī)療器械研發(fā)及生產(chǎn)企業(yè)，其生產(chǎn)的加速器和模擬機(jī)更是在全國市場占有率上排列第一，并承擔(dān)多項國家重點項目的科技攻關(guān)。在經(jīng)過仔細(xì)比較方案性價比后，醫(yī)療器械研究所最終選擇了功能強(qiáng)大的“SINFOR M5100AC”一體化UTM安全網(wǎng)關(guān)，集VPN、防火墻、網(wǎng)關(guān)殺毒、內(nèi)容過濾、防垃圾郵件功能于一體，既可以解決VPN安全接入，還能夠?qū)Ρ镜鼐钟蚓W(wǎng)進(jìn)行很好的保護(hù)。在避免病毒和垃圾郵件困擾的同時還可以對數(shù)據(jù)進(jìn)行過濾和監(jiān)控，對帶寬進(jìn)行優(yōu)化、管理，很好的解決了企業(yè)網(wǎng)絡(luò)安全的各方面問題。SINFOR UTM構(gòu)建南京市委黨校安全網(wǎng)絡(luò)中共南京市委黨校承擔(dān)南京市初、中級國家公務(wù)員培訓(xùn)任務(wù)。1995年，為適應(yīng)鄉(xiāng)鎮(zhèn)經(jīng)濟(jì)發(fā)展的需要，開設(shè)了鄉(xiāng)鎮(zhèn)經(jīng)濟(jì)大專班（半脫產(chǎn)大專班），分設(shè)在江寧、江浦、雨花、棲霞、浦口、大廠。隨著現(xiàn)代科技的發(fā)展，黨校希望能夠提供完善的網(wǎng)絡(luò)學(xué)習(xí)系統(tǒng)，實現(xiàn)內(nèi)部網(wǎng)絡(luò)中的信息資源的異地共享。不但要易于使用，而且要安全、可管理和監(jiān)控。經(jīng)過很長時間的接觸了解，南京市委黨校對深信服的產(chǎn)品有了較為深刻的了解，經(jīng)過非常嚴(yán)格的技術(shù)測試，在黨校總部使用了SINFOR M5400千兆UTM設(shè)備，下屬區(qū)縣黨校購置了分支網(wǎng)關(guān)S5100設(shè)備，同時支持移動用戶的安全接入，滿足隨時隨地的網(wǎng)絡(luò)應(yīng)用。該UTM設(shè)備為黨校內(nèi)部提供了方便、安全的教學(xué)視頻點播傳輸平臺，以及內(nèi)部網(wǎng)絡(luò)中的信息資源的異地安全共享。其他典型用戶列表：德賽電子（惠州）有限公司酒泉衛(wèi)星發(fā)射中心北京后勤部隊廣東堡獅龍實業(yè)有限公司深圳市千色店百貨用品有限公司廣東省惠州郵電工程公司四川省達(dá)州市電力公司廣西奧奇麗集團(tuán)股份有限公司依必安派特電氣（上海）廣州麗達(dá)美容學(xué)校云南天外天集團(tuán)江蘇悅達(dá)集團(tuán)北京市宅急送快運有限公司浙江省千島湖啤酒廠北京市宣武區(qū)人民政府上海醫(yī)藥集團(tuán) 上海運城制版公司附表：SINFOR UTM安全網(wǎng)關(guān)功能清單一覽表分類功能詳細(xì)指標(biāo)VPN功能IPSEC VPN功能同SINFOR VPN網(wǎng)絡(luò)殺毒支持協(xié)議Http、Smtp、PopFtp、NetBios郵件附件殺毒支持查殺壓縮文件類型Zip,gzip,rar,tar,bz2網(wǎng)頁惡意代碼過濾支持病毒庫升級自動(每天)/手動病毒引擎FPROT (可切換引擎)入侵防御入侵檢測與防御含有3000多種攻擊特征及脆弱性特征碼數(shù)據(jù)庫，每天自動更新，以提供對最新威脅的防護(hù)；與內(nèi)部防火墻聯(lián)動以及時阻斷攻擊。攻擊種類可提供對特洛伊木馬、蠕蟲、病毒、DoS/DDoS 攻擊及混合威脅（甚至包括復(fù)雜的多形態(tài)攻擊）的最大防護(hù)DOS類病毒發(fā)現(xiàn)系統(tǒng)通過智能統(tǒng)計網(wǎng)絡(luò)流量和特征數(shù)據(jù)流量(如SYN)來發(fā)現(xiàn)異常行為，從而發(fā)現(xiàn)并阻斷內(nèi)網(wǎng)感染病毒的主機(jī)網(wǎng)絡(luò)準(zhǔn)入規(guī)則采用SINFOR網(wǎng)絡(luò)準(zhǔn)入規(guī)則，保證只有安裝了指定的防毒軟件和系統(tǒng)補(bǔ)丁的主機(jī)才能使用Internet，大大減少主機(jī)被植入釣魚軟件和木馬的風(fēng)險。訪問控制危險網(wǎng)站阻隔使用更新的不良網(wǎng)站列表阻隔對色情、病毒、釣魚網(wǎng)站的訪問訪問控制策略提供基于組、時間、服務(wù)、網(wǎng)址策略、內(nèi)容策略等多種對象組合的安全訪問控制策略P2P攔截使用深度內(nèi)容檢測技術(shù)實現(xiàn)對包括、MSN、SKYPE、BT等任何P2P軟件的流量阻隔用戶認(rèn)證提供Web登錄認(rèn)證功能，提供本地用戶數(shù)據(jù)庫和LDAP,Radius用戶數(shù)據(jù)集成功能文件上傳下載控制對Http、Ftp文件上傳、下載類型和大小進(jìn)行控制，也能對,MSN等P2P軟件的文件傳送進(jìn)行攔截IPMAC綁定提供靈活的IPMAC綁定策略代理識別功能能識別采用Http,Https,Socks等代理服務(wù)器繞過防火墻檢查的行為，從而進(jìn)行阻斷敏感數(shù)據(jù)攔截對Http、Ftp、Smtp、Imap等應(yīng)用協(xié)議做敏感數(shù)據(jù)攔截，以防泄密或引起法律糾紛訪問審計郵件延遲審計對外發(fā)郵件進(jìn)行延遲緩存，審計后才能發(fā)出，確保信息資產(chǎn)不外泄實時監(jiān)控實時監(jiān)控用戶的上網(wǎng)行為。訪問監(jiān)控監(jiān)控用戶所有的上網(wǎng)記錄，包括Web訪問、Ftp、Telnet、郵件（含Webmail）及附件、、MSN、ICQ、Yahoo Message等流行IM的數(shù)據(jù)。以防止信息泄密。流量分析能按用戶、協(xié)議和時間對Internet流量進(jìn)行統(tǒng)計分析，以優(yōu)化員工對Internet的資源使用情況。垃圾郵件過濾關(guān)鍵字權(quán)重過濾通過對垃圾郵件關(guān)鍵字的權(quán)重進(jìn)行評分來識別垃圾郵件黑白名單對SMTP服務(wù)器的IP進(jìn)行黑白名單識別垃圾郵件指紋識別根據(jù)垃圾郵件的特征進(jìn)行指紋識別，比如沒有發(fā)件人或在內(nèi)容中試圖采用防反垃圾郵件的技術(shù)等特征。智能應(yīng)答確認(rèn)對疑似垃圾郵件發(fā)送確認(rèn)郵件來減少誤判實時黑名單技術(shù)采用中國反垃圾郵件聯(lián)盟的RBL進(jìn)行垃圾郵件識別升級提供黑白名單、關(guān)鍵字權(quán)重庫、垃圾郵件指紋庫的自動更新傳統(tǒng)防火墻功能狀態(tài)檢測提供各保護(hù)區(qū)域的流量過濾功能，基于狀態(tài)檢測和深度內(nèi)容分析NAT功能支持靜、動態(tài)NAT和NAPTQOS保證使用差分業(yè)務(wù)模型實現(xiàn)QOS使用隨機(jī)早期檢測RED丟棄算法提供流量控制DOS防御使用SYN 代理和DOS智能識別功能對內(nèi)部服務(wù)器提供DOS保護(hù)。管理功能管理員權(quán)限權(quán)限粒度細(xì)致，分級管理本地管理GUI方式遠(yuǎn)程管理GUI方式配置備份使用加密的配置文件進(jìn)行配置備份和分發(fā)Firmware升級通過遠(yuǎn)程升級Firmware獲得更新的軟件版本和更多功能模塊高可靠設(shè)計自動恢復(fù)看門狗提供自動恢復(fù)功能，配置恢復(fù)功能雙機(jī)備份支持雙機(jī)備份功能多線路備份支持2～6條線路的備份日志日志容量可以使用獨立的日志服務(wù)器，容量無限制。日志備份支持自動定時備份日志導(dǎo)入支持轉(zhuǎn)換日志為標(biāo)準(zhǔn)的TXT文件，便于導(dǎo)入到MS SQL或ORACLE數(shù)據(jù)庫進(jìn)行二次開發(fā)和分析數(shù)據(jù)中心可用SINFOR 獨立的數(shù)據(jù)中心進(jìn)行詳細(xì)的分析網(wǎng)絡(luò)特性支持的Internet接口PSTN/ISDNADSL/xDSLCable ModemDDN/ATMWLAN支持的協(xié)議IPvIPv6網(wǎng)絡(luò)分區(qū)WAN、DMZ、LAN是否支持VLAN支持多線路支持支持26條Internet線路的負(fù)載均衡和備份，提供自動選路等多種負(fù)載均衡策略工作方式路由模式、透明模式