公司網絡安全分析及其解決方案-資料下載頁

　　

【正文】 CP 會話保持與報文重組、VPN、QoS 流量管理等功能的芯片級硬件加速，以及獨立的硬件 DFA 引擎。輔以高達 24Gbps 高速交換總線，以及新一代 64 位實時并行操作系統—HSOS，為企業提供高性能、高可靠性的新一代硬件應用安全產品。創新的系統結構Hillstone Security Appliance 系列產品采用了多核處理器和新一代 ASIC 處理器*技術，內部總線采用高達 24Gbps 交換總線，使得 Hillstone SA 系列產品在應用層安全處理的性能上有了質的飛躍，為企業應用安全提供專業的高性能硬件平臺。21 / 30高可靠性和穩定性積累多年被證實的專業硬件安全產品研發和市場經驗，Hillstone 新一代網絡安全產品無論在軟件和硬件的可靠性和穩定性上都有了進一步提高。 全面優化的軟硬件系統的高可靠性和穩定性為網絡流量和網絡攻擊日益膨脹的企業 IT 環境提供了強大的保障。Hillstone 產品最大程度上確保企業關鍵業務的不間斷運行。強健的專用實時操作系統Hillstone Security Appliance 系列產品采用了專用 64 位實時并行操作系統，并行的處理能力和模塊化的結構易于集成和擴展安全功能。專用的安全加固的 64 位操作系統針對新一代多核處理器安全機構進行了全面的優化和安全加固，極大地提高了系統的處理效率、系統穩定性和安全性。模塊化和并行多任務的處理機制，為 Hillstone 新一代的網絡安全系統提供了極大的可擴展能力，包括支持更多核處理器和集成更多安全功能。22 / 30最低的總體擁有成本Hillstone Security Appliance 系列產品提供了非常友好的使用和管理界面，部署簡單、易于維護和管理。靈活的特性可以滿足不同用戶不同應用環境的需求。獨特創新的新一代網絡安全架構提供給用戶最大化的可擴展能力，最大化地保護用戶投資。Hillstone SA系列安全產品解決方案特點：? 創新的新一代網絡安全架構23 / 30? 高性能的綜合安全系統? 高可靠性和擴展性? 豐富的安全特性? 最低的 TCO? 友好和易于使用的管理界面? 細粒度的安全參數調整? 杰出的內容安全綜合處理能力? 靈活的部署特性，易于部署和維護? P2P/IM 應用的安全控制和管理Hillstone SA5050/5040/5020/2022安全特性操作模式 SA5050/5040/5020/2022透明模式 是 路由/NAT 模式 是 L2/L3 混合模式 是 NAT（地址翻譯） 是 PAT（端口地址翻譯） 是 MIP/VIP/DIP 是 Firewall SA5050/5040/5020/2022網絡層攻擊防護 是 DoS 和 DDoS 防護 是 Syn flood 攻擊防護 是 24 / 30畸形報文防護 是 IP 報文分片攻擊防護 是 IP 異常選項檢測 是 TCP 異常檢測 是 IP 地址欺騙防護 是 IP 地址掃描攻擊 是 端口掃描防護 是 靜態和動態黑名單 是 會話限制（基于源/ 目的） 是 攻擊防護數量 30基于安全區安全性 是 基于 Profile 的安全防護 是 基于接口的 ACL 是 Networking SA5050/5040/5020/2022 VLAN Trunk 是 link aggregation 是 PPPoE Client 是 DHCP Relay, Server 和 Client 是 DNS proxy 是 DDNS 是NTP 是 靜態路由 是 25 / 30RIP v1/v2 是 OSPF 是 策略路由（基于源、目的、服務） 是 ECMP 是ALG（應用層安全網關） SA5050/5040/5020/2022TCP Proxy 是 是SIP 是FTP 是TFTP 是RSH 是RTSP 是SQL Net 是MSRPC 是SUNRPC 是應用層安全控制 SA5050/5040/5020/2022Web 關鍵字過濾 否URL 屏蔽列表 否Email 過濾 否Java 阻斷 是ActiveX 阻斷 是內置 AV 防護 否26 / 30內置 IPS 防護 否用戶認證 SA5050/5040/5020/2022本地用戶認證 是RADIUS 是LDAP 是流量監控和審計日志 SA5050/5040/5020/2022基于會話的流量統計 是基于地址的流量統計 是基于安全域的連接速率統計 是基于安全域和應用協議的流量統計 是NAT 轉換事件日志 是攻擊事件日志 是流量告警事件日志 是實時會話統計信息(Top10/50/100) 是P2P/IM SA5050/5040/5020/2022P2P 和 IM 流量分類 是P2P 和 IM 服務阻斷 是P2P 流量控制 是帶寬限制 是會話數限制 是用戶行為管理 是Bit Torrent 是27 / 30eMule 是eDonkey 是Thunder(迅雷) 是 是Yahoo! Messenger 是MSN Messenger 是Windows Messenger 是VPN SA5050/5040/5020/2022Sitetosite IPSec VPN 是Remote VPN 是DES, 3DES 和 AES 是支持 SCB2 是MD5 和 SHA1 認證 是手工密鑰, IKE, PKI () 是IPSec NAT 穿越 是基于策略的 VPN 是基于路由的 VPN 是集中星形 VPN 拓撲 是L2TP 是PKI支持 SA5050/5040/5020/2022PKI 認證請求(PKCS 7 和 PKCS 10) 是認證機構支持 28 / 30Verisign 是Entrust 是iPla(Netscape) 是DOD PKI 是Baltimore 是RSA Keon 是Microsoft 是QoS（流量管理） SA5050/5040/5020/2022流量策略 是保障帶寬 是最大帶寬限制 是優先級 是DiffServ 標記 是基于物理接口的速率限制 是標記流量 是虛擬化 SA5050/5040/5020/2022最大虛擬系統數 默認 0,可定制至 500*最大虛擬路由器數 默認 2,可定制至 512*最大安全區數 默認 16,可定制至 1024支持的 VLAN 數 4000系統管理 SA5050/5040/5020/2022WebUI (HTTP 和 HTTPS) 是29 / 30命令行界面 CLI（控制臺） 是命令行界面 SSH v2 是命令行界面 Tel 是全中文人機界面及幫助系統 是Syslog（多個服務器） 是SNMP (v1/v2c) 是Email 是高可用性(HA) SA5050/5040/5020/2022主動/被動 是主動/主動 是Full mesh 是防火墻/VPN 會話同步 是設備故障切換 是鏈路故障切換 是路由選擇變化的會話故障恢復 是配置同步 是30 / 30第七章 技術支持與售后