武汉华通鑫达科技有限公司

F5600系列下一代智能防火墙
  • 产品名称:F5600系列下一代智能防火墙
  • 产品品牌:万网博通
  • 产品型号:F5600-9G
  • 产品规格:台
  • 产      地:武汉
  • 参考价格:
  • 样本下载:点击此处下载样本...

产品介绍填写订单

F5600系列下一代智能防火墙

产品概述

F5600系列下一代智能千兆防火墙是TG-NET公司推出的新一代安全产品,通过L2-L7 层全面威胁防御及强大应用安全管控技术,为用户提供领先的网络安全解决方案。

F5600系列防火墙可根据协议特征、行为特征及关联分析等,深度准确地识别包括200余种移动应用在内的数千种网络应用。该系列防火墙提供了基于深度应用、协议检测和攻击原理分析的入侵防御技术,可有效过滤病毒、木马、蠕虫、间谍软件、漏洞攻击、逃逸攻击等安全威胁,为用户提供L2-L7层网络安全防护。TG-NET下一代防火墙基于多核硬件架构及“一次解包,并行检测”技术,使其在开启多种威胁防护功能的同时,仍可为用户提供业界领先综合安全性能。不仅如此,TG-NET下一代防火墙具备强大的网络适应能力和复杂环境下的安全部署能力,支持智能链路负载均衡功能和多种动态路由协议,内置VPN加速芯片,可显著提升IPSec/SSL VPN性能。结合iOSAndroid平台下的VPN客户端,可为用户提供移动终端远程接入解决方案,满足用户多样化的网络功能需求。

F5600系列下一代智能千兆防火墙提供了全面的应用安全防护和灵活的扩展方式,可部署于政府、金融、企业、教育等各个行业,广泛适用于互联网出口、网络与服务器安全隔离、VPN 接入等多种网络应用场景。

产品外观

201508171439774452238739.png

F5600-9G

9个10/100/1000M电口;

1个USB2.0口;1个CONSOLE口;

支持Bypass

尺寸1U;

双电源冗余供电(可选);

201508171439774477189486.png

F5600-13G-4F

9个10/100/1000M电口;

4个1000M 复用SFP光接口;

1个US2.0B口;1个CONSOLE口;

支持Bypass;

尺寸1U;

双电源冗余供电(可选);

201508171439774496497707.png

F5600M-8G-2TF

4 个10/100/1000M电口(含一对Bypass 接口)

4个1000M SFP光接口;

2个万兆SFP+接口;

1个USB2.0口;1个CONSOLE口;

1个HA口;1个AUX口;1个MGT口;

4个通用扩展插槽;

尺寸2U;

支持Bypass;

双电源冗余供电(可选);


产品特点

强大的处理能力

采用“一次解析,并行检测”技术,报文经一次解包后由各个安全模块并行检测,用户带来极速的安全体验;

基于多核硬件处理架构实现软硬件全并行操作。将会话负载均分到所有内核,实现最优化的多核并行处理;

内置VPN加速芯片,可显著提升IPSec/SSL VPN性能,支持大规模网络环境中VPN部署;

深度的应用识别

可根据协议特征、行为特征及关联分析等,准确识别包括200余种移动应用在内的数千种网络应用;

通过多维度的详尽应用分析,用户可制定针对性的安全策略以避免特定应用威胁网络安全;

用户可根据应用名称、应用类别、 风险级别、所用技术、应用特征等6大条件,精确筛选出感兴趣的应用类型,从而实现精细化的应用管控;

全面的安全防护

支持全状态检测防火墙,对每一用户每一连接进行检测、监控和控制;

提供了基于深度应用、协议检测和攻击原理分析的入侵防御技术。可有效过滤病毒、木马、蠕虫、间谍软件、漏洞攻击、逃逸攻击等安全威胁;

优化的攻击识别算法,够有效抵御如SYN FloodUDP FloodHTTP loodDoS/DDoS攻击,保障网络与应用系统的安全可用性;

专业Web攻击防护功能,支持SQL注入、跨站脚本、CC攻击等检测与过滤,避免Web服务器遭受攻击破坏;支持外链检查和目录访问控制,防止Web

Shell和敏感信息泄露,避免网页篡改与挂马,满足用户Web服务器深层次安全防护需求;

高性能的病毒过滤功能,领先的基于流扫描技术的检测引擎可实现低延时的高性能过滤。支持对HTTPFTP及各种邮件传输协议流量和压缩文件

zipgziprar等)中病毒的查杀;

超过2000万条分类库的URL过滤功能,可帮助网络管理员轻松实现网页浏览访问控制,避免恶意URL带来的威胁渗入;

强大的网络适用性

智能链路负载均衡功能。其出站动态探测和入站SmartDNS等功能允许网络访问流量在多条链路上实现智能分担,极大提升链路利用效率和用户网络访问体验;

支持RIPOSPFBGP等动态路由协议。可根据网络系统的运行情况自动调整动态路由表,满足运营商、高校等复杂网络环境部署;

支持虚拟防火墙技术。可将一台物理防火墙在逻辑上划分成多个虚拟防火墙,每个虚拟防火墙拥有独立系统资源和独立配置管理平台,可根据不同

业务系统的安全需求为不同租户提供专属安全防护;

结合iOSAndroid平台下的VPN客户端,可为用户提供移动终端远程接入解决方案;

提供各种可独立划分WAN、LAN、DMZ等安全域的千兆网络接口,并且支持COMBO光电复用和Bypass等特性,为网络灵活组建创造了先决条件;

人性化的Qos流量管理

根据安全域、接口、地址、用户/用户组、服务/服务组、应用/应用组、Vlan等信息划分管道;

支持iQoS技术,可在应用识别与用户识别基础上,支持两层八级管道嵌套,对多层级管道进行最大带宽限制、最小带宽保证、每IP或每用户的最大

带宽限制和最小带宽保证;

基于时间和优先级的差分服务,支持带宽均分策略对剩余带宽根据优先级进行弹性分配保证用户重要应用服务质量,提升网络带宽利用率;

高可用性

支持A/P(主/备模式)和A/A(主/主模式),以及会话和配置的同步;

细致的安全审计

支持系统日志、配置日志、流量日志、攻击日志及会话日志等类型日志的海量信息记录,为用户提供上网访问行为的监管和审计,满足公安部82

号令及上级单位合规性监管要求;
产品规格

项目

F5600-9G

F5600-13G-4F

F5600M-8G-2TF

固定端口

 

9个10/100/1000M电口

9个10/100/1000M电口

4个1000M 复用SFP光接口

4个10/100/1000M电口

4个1000M SFP光接口

2个万兆SFP+接口

USB端口

1个USB2.0

1个USB2.0

1个USB2.0

管理端口

1个Console口

1个Console口

1个Console口

1个AUX口、1个MGT口

1个HA口

扩展

4个

吞吐量

L2TP/IPSEC/SSL VPN

4.5Gbps

12Gbps

48Gbps

IPSEC 

1.5Gbps

2.4Gbps

12Gbps

防病毒

240Mbps

1Gbps

6Gbps

IPS

750Mbps

1.8Gbps

7.2Gbps

并发连接总数

300万

600万

1200万

每秒新建连接

TCP

7.5万

15万

45万

HTTP

4.5万

9万

30万

隧道连接数

IPSEC

6000

6000

3万

SSL-VPN

1500

3000

1.8万

工作温度/湿度

-10~50°C/10%~95%无凝结

存储温度/湿度

-10~50°C/10%~95%无凝结

输入电压

交流 100-240V,50/60Hz;直流- 40V~-60V 

防雷击浪涌等级

四级

整机重量

2.5kg

12.3kg

电源

单45W,可选可选双冗余

单450W,可选双冗余

外观尺寸(L×W×H, mm)

442×241×44

442.0×241.0×44.0

业务特性

项目

F5600-9G

F5600-13G-4F

F5600M-8G-2TF

工作模式

支持透明模式、路由模式、混合模式等

部署模式

支持直路模式、旁路模式、混合模式等

网络安全

 

安全策略

基于域、角色、用户、应用等建立安全策略

基于源/目的IP建立安全策略

基于协议类型等建立安全策略

基于时间段管理安全策略

病毒过滤

支持蠕虫、木马、恶意软件、恶意网站等的探测及过滤

可扫描协议类型包括POP3HTTPSMTPIMAP以及FTP

可扫描文件类型包括压缩存档文件、PEHTMLMailRIFFCryptFF JPEG

基于安全域和基于策略的病毒过滤配置

病毒特征库的每日自动升级,也可以手动实时升级

IPS

基于状态、精准的高性能攻击检测和防御

实时攻击源阻断、IP 屏蔽、攻击事件记录

支持针对HTTPSMTPIMAPPOP3VOIP\NETBIOSTCPUDP 20 种协议和应用的攻击检测和防御

支持缓冲区溢出、SQL 注入和跨站脚本攻击的检测和防护

支持超过2000 种特征的攻击检测和防御,支持特征库实时更新

安全控制

主机防御

主机黑名单

DHCP侦听

ARP检测

ARP防御

攻击防护

IP 地址欺骗(IP Spoofing)攻击

Land 攻击

Smurf 攻击

Fraggle 攻击

WinNuke 攻击

SYN Flood 攻击

ICMP Flood 和UDP Flood 攻击

地址扫描与端口扫描攻击

Ping of Death 攻击

NAT

支持PAT,支持基于Pool的NAT转换

支持NAT端口映射、NAT特殊映射

支持NAT 1:1映射

支持FTP、TFTP、PPTP、H.323、IRC等多种ALG功能

VPN

支持IPSec、L2TP、PPTP等多种VPN/VPDN协议

同时支持L2TP、IPSec VPN

IPSec支持DES、3DES、AES等多种加密方式

IPSec支持主模式、野蛮模式等多种

Qos

基于应用的Qos

基于IP的Qos

基于角色的Qos

弹性Qos

多层嵌套Qos

上网行为管理

 

URL 过滤

网页关键字过滤

Web 外发信息控制

邮件过滤

网络聊天控制

应用行为控制

日志管理

负载均衡

链路负载均衡

服务器负载均衡

路由协议

支持静态路由、源路由、源接口路由

支持策略路由、就近探测路由、等价多径路由、静态组播路由

支持动态路由协议RIP、OSPF、BGP等

可靠性

支持HA热备

支持VRRP热备

其他特性

AAA

802.1X

Web认证

虚拟化

IPv6

移动终端接入

GTP防护

网络管理

日志

支持本地日志

支持URL 日志

支持NAT 转换日志

支持会话日志

支持安全防护日志

支持流量告警日志

支持安全事件统计功能

CLI

支持Telnet、SSH等方式

GUI

支持HTTP、HTTPS的Web页面,人性化设计

SNMP

支持SNMP集中网管

 

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。