產(chǎn)品類別 : 物聯(lián)網(wǎng)安全網(wǎng)關產(chǎn)品編號 : f5500瀏覽次數(shù) : 2465次
多業(yè)務高性能
領先的高性能多核并行架構，報文一次解包全流程解析，可實現(xiàn)IPv4/IPv6網(wǎng)絡下對用戶、應用和內(nèi)容的深入分析和管控。融合攻擊特征檢測、威脅關聯(lián)分析、異常流量檢測、云端全局分析等技術，能夠有效防護緩沖區(qū)溢出攻擊、應用漏洞攻擊、協(xié)議異常、病毒木馬、DoS攻擊、掃描以及逃逸攻擊等多種威脅。應用層安全防護功能全部開啟，性能僅下降30%，真正實現(xiàn)了一體化深度安全的穩(wěn)定可用采用“一次解析，并行檢測”技術，報文經(jīng)一次解包后由各個安全模塊并行檢測，用戶帶來極速的安全體驗。?
一體化策略
基于接口、地址、用戶、服務、時間、應用、行為、內(nèi)容的八元一體化安全策略，更直觀的配置、更簡單的管理。
基于用戶、應用、優(yōu)先級的多級嵌套，將流量管控和帶寬保障融于一身，智能彈性調(diào)度，可視高效更省心。
高可靠
智能Bypass模塊，在設備異常時可實現(xiàn)毫秒級快速切換，可根據(jù)CPU負載情況動態(tài)調(diào)整引擎檢測級別，保障鏈路瞬間超負荷不中斷。?
穩(wěn)定可靠的硬件平臺和軟件系統(tǒng)設計可有效保障業(yè)務網(wǎng)絡的持續(xù)不間斷運行，安全防護及管理更無后顧之憂。
細致的安全審計
支持系統(tǒng)日志、配置日志、流量日志、攻擊日志及會話日志等類型日志的海量信息記錄，為用戶提供上網(wǎng)訪問行為的監(jiān)管和審計，滿足公安部82
號令及上級單位合規(guī)性監(jiān)管要求。
| 硬件規(guī)格 | F5500-14T4CS | F5500-6T |
| 固定接口 | 14個10/100/1000M電口 | 6個10/100/1000M電口 |
| 4個千兆SFP復用光口 | ||
| Console口 | 1*(RS232 RJ45) | |
| 管理接口 | 任一接口 | |
| 復位鍵 | 1個Reset鍵 | |
| USB | 1個USB2.0 | |
| 吞吐量 | 8.5G | 3.5G |
| 并發(fā)連接數(shù) | 1000萬 | 200萬 |
| 新建連接數(shù) | 20萬 | 10萬 |
| 平均無故障時間(MTBF) | ≥100,000小時 | |
| 輸入額定電壓 | AC：110～240V/50～60Hz | |
| 最大功率 | 25W | |
| 工作溫度 | 0～45℃ | |
| 工作濕度 | 5%～95%無凝露 | |
| 缺省配置重量 | 2.9kg | 1kg |
| 外形尺寸（L*W*H） | 440mm*44mm*263mm | 279mm*44mm*152mm |
| 推薦待機量 | 1500 | 600 |
| 軟件功能 | F5500-14T4CS/F5500-6T | |
| 基礎防火墻 | 狀態(tài)檢測包過濾 | 支持 |
| 應用層檢測 | 支持 | |
| IP與MAC地址綁定 | 支持 | |
| MAC地址過濾 | 支持 | |
| 防拒絕服務攻擊和防掃描 | 支持Jolt2/Land-base/ping of death/syn flag/Tear drop/winnuke/smurf/TCP flag/ARP攻擊/TCP掃描/UDP掃描/ping掃描 | |
| 連接數(shù)限制 | 支持 | |
| 防ARP攻擊 | 支持 | |
| 安全診斷 | 支持在線Debug方式診斷自身功能模塊運行問題 | |
| 在線抓包 | 支持通過設備抓取業(yè)務數(shù)據(jù)包，可用于網(wǎng)絡調(diào)試 | |
| 接口管理 | 工作速率管理 | 可以設置接口為全雙工、半雙工、10/100/1000速率 |
| MTU管理 | 支持 | |
| 地址模式管理 | 可以選擇接口地址來源：靜態(tài)輸入、DHCP、PPPoE撥號 | |
| 訪問控制管理 | 控制接口被訪問方式：Ping,Https,Http,SSH,Telnet, | |
| 接入模式 | 透明橋模式 | 支持 |
| 路由模式 | 支持 | |
| 混合模式 | 支持 | |
| NAT | 支持 | |
| 路由功能 | 靜態(tài)路由 | 支持 |
| 策略路由 | 支持 | |
| 多WAN口鏈路支持 | 支持 | |
| 多WAN口鏈路互為備份 | 支持 | |
| OSPF動態(tài)路由 | 支持 | |
| RIP動態(tài)路由 | RIP V1/V2 | |
| 組播路由 | 支持指定多播組報文轉(zhuǎn)發(fā) | |
| NAT功能 | 源地址轉(zhuǎn)換（多對一/SNAT） | 支持 |
| 目的地址轉(zhuǎn)換（一對一/DNAT） | 支持 | |
| 目的端口轉(zhuǎn)換（一對多/PAT） | 支持 | |
| 地址池（多對多/IP POOL） | 支持 | |
| 基于策略的NAT | 支持 | |
| DDNS下的目的地址轉(zhuǎn)換 | 出口地址為動態(tài)地址時的目的地址轉(zhuǎn)換功能 | |
| H.323協(xié)議NAT穿越 | 支持 | |
| DHCP | DHCP服務器 | 支持 |
| DHCP中繼 | 支持 | |
| DHCP客戶端 | 支持 | |
| 硬件地址綁定 | 支持 | |
| DHCP服務器指定客戶機網(wǎng)關及DNS、WINS服務器 | 支持 | |
| VLAN（802.1q） | 支持VLAN子接口 | 支持 |
| VLAN路由終結(jié) | 支持 | |
| VLAN透傳 | 支持 | |
| 高可用性（HA） | 雙機熱備 | 支持主-主和主-備模式 |
| 負載分擔 | 支持 | |
| 支持透明模式下的HA | 支持 | |
| 鏈路監(jiān)測 | 支持 | |
| 網(wǎng)關監(jiān)測 | 支持 | |
| 配置自動同步 | 支持 | |
| 連接會話同步 | 支持 | |
| 入侵檢測庫同步 | 支持 | |
| 病毒庫同步 | 支持 | |
| 用戶認證 | 本地認證 | 支持本地建立用戶和組 |
| RADIUS認證 | 通過RADIUS服務器 | |
| LDAP協(xié)議認證 | 支持 | |
| WEB認證 | 支持 | |
| 內(nèi)置CA | 支持內(nèi)置CA，為其他設備或移動用戶簽發(fā)證書；支持證書廢棄，支持生成標準CRL列表 | |
| 第三方CA | OSCP協(xié)議在線認證證書，LDAP協(xié)議在線認證證書，不同CA證書用戶認證 | |
| 流量管理與帶寬控制 | 優(yōu)先級 | 至少高、中、低三級 |
| 基于策略的流量控制 | 支持 | |
| 基于主機的流量控制 | 支持 | |
| 針對P2P的流量控制 | 支持 | |
| 帶寬保證 | 支持 | |
| IPSEC VPN | GRE隧道 | 支持 |
| IPSec | 支持路由模式/橋模式部署 | |
| IPSec監(jiān)控 | 增強IPSec VPN監(jiān)控功能 | |
| IPSec VPN專用客戶端 | 支持Ipsec VPN客戶端 | |
| 權限管理（擴展認證） | IPSec VPN支持基于用戶名的權限管理 | |
| 模式配置 | 支持接入客戶端IP地址分配 | |
| 加密算法 | DES、3DES、AES | |
| 認證算法 | SHA-1、MD5 | |
| 手動認證方式 | 支持 | |
| IKE認證方式 | 支持 | |
| VPN實時監(jiān)控 | 支持 | |
| 雙向NAT穿越 | 支持 | |
| 基于數(shù)字證書的VPN應用 | 支持 | |
| 與第三方標準VPN產(chǎn)品兼容 | 支持 | |
| SSL VPN | 在線用戶 | 支持顯示SSL VPN在線用戶，支持顯示發(fā)送接收字節(jié)數(shù)，登錄時間在線時長等 |
| 支持在線用戶批量凍結(jié)，注銷 | ||
| 資源 | 支持配置資源IP，資源IP范圍 | |
| 支持資源導入導出 | ||
| 支持配置預定義資源類型，自定義資源類型 | ||
| 門戶頁面 | 支持配置門戶頁面，標題，logo，公告 | |
| 支持配置客戶端下載鏈接 | ||
| 策略 | 支持對用戶授權資源，進行訪問控制 | |
| 支持撥入時間段限制 | ||
| 支持配置強制下線時間 | ||
| 策略支持導入導出 | ||
| 全局配置 | 支持選擇2個SSL VPN撥入接口 | |
| 支持配置SSL VPN端口，全局DNS，地址池，默認路由 | ||
| 支持用戶多處登錄 | ||
| 支持防暴力破解功能 | ||
| SSL VPN加密類型 | SSL VPN加密類型 | 支持OpenSSL加密庫中的SSLv3/TLSv1協(xié)議函數(shù)庫 |
| 內(nèi)容過濾 | 支持URL過濾 | 支持 |
| URL免屏蔽列表 | 支持 | |
| 網(wǎng)頁內(nèi)容過濾 | 支持 | |
| 腳本、Cookie過濾 | 支持 | |
| HTTP代理過濾 | 支持 | |
| 郵件地址過濾 | 支持 | |
| MIME郵件報頭檢查 | 支持 | |
| 郵件的附件屏蔽 | 支持 | |
| 郵件大小過濾 | 支持 | |
| 基于策略的內(nèi)容過濾 | 支持 | |
| 反病毒 | 文件掃描列表 | 用戶可自行定義掃描何種類型文件 |
| 文件阻斷 | 用戶可自行定義何種類型文件不可通過設備 | |
| 網(wǎng)頁（HTTP）病毒過濾 | 支持 | |
| 郵件（SMTP、POP3、IMAP）病毒過濾 | 支持 | |
| 文件傳輸（FTP）病毒過濾 | 支持 | |
| IM文件傳輸(MSN、雅虎通)病毒過濾 | 支持 | |
| VPN數(shù)據(jù)流病毒過濾 | 支持 | |
| VLAN、VoIP數(shù)據(jù)流病毒過濾 | 支持 | |
| 禁止特定文件類型通過 | 支持 | |
| AV病毒庫更新 | 支持 | |
| 入侵檢測與防御 | 攻擊特征庫 | 系統(tǒng)預定義>2000種，升級周期小于1周，用戶可自行定義 |
| IPS多策略集 | 支持 | |
| 防蠕蟲攻擊、木馬后門、間諜軟件、灰色軟件、網(wǎng)絡釣魚等 | 支持 | |
| 事件描述與解決方案說明 | 提供對事件和解決方案的詳細描述 | |
| 事件庫升級 | 每周1次，重大安全事件隨時更新 | |
| 自定義特征庫 | 支持 | |
|
上網(wǎng)行為管理 【需擴展硬盤】 |
可封鎖防MSN、QQ、Yahoo、Skype等聊天軟件 | 支持 |
| 可封鎖BT、Emule、迅雷（Edonkey）等P2P軟件 | 支持 | |
| 針對PPLive、QQ直播等流媒體的控制 | 支持 | |
| 針對征途、魔獸世界等網(wǎng)絡游戲的控制 | 支持 | |
| 針對大參考、大智慧、同花順等股票軟件的控制 | 支持 | |
| 應用特征庫升級 | 支持 | |
| 實時監(jiān)控與日志審計 | 直觀動態(tài)圖表展示 | 支持 |
| 系統(tǒng)資源使用情況 | 可以監(jiān)控CPU,內(nèi)存，當前連接等系統(tǒng)狀態(tài)；當系統(tǒng)資源利用率過高，用戶可以選擇記錄日志、報警等方式進行處理或告警 | |
| 網(wǎng)絡接口監(jiān)視 | 可以監(jiān)視設備每個網(wǎng)絡接口工作狀態(tài)、收發(fā)報文數(shù)目等 | |
| 系統(tǒng)狀態(tài) | 可以顯示系統(tǒng)當前版本、運行時間、授權狀態(tài)、在線管理員等 | |
| 實時連接會話監(jiān)控 | 支持 | |
| HTTP/FTP/郵件等網(wǎng)絡行為監(jiān)視，可以記錄系統(tǒng)狀態(tài)、用戶登陸信息、入侵病毒信息、連接信息等 | 支持 | |
| 本地日志 | 支持【需擴展硬盤】 | |
| 本地日志導出 | 支持【需擴展硬盤】 | |
| 遠程Syslog日志 | 支持 | |
| 支持NetFlow日志 | 支持 | |
| 郵件報警 | 支持 | |
| 系統(tǒng)管理與配置 | 命令行管理界面（Console/Telnet/SSH/Http/Https） | 支持 |
| Web管理界面（Http/Https） | 支持 | |
| SNMP | SNMP V1/V2/V3 | |
| 管理員證書認證 | 支持 | |
| 管理員登錄圖形識別防破解 | 支持 | |
| 通過DDNS進行管理 | 支持 | |
| 與數(shù)據(jù)日志中心的連接 | 支持標準的syslog服務器 | |
| 管理員權限分級 | 用戶可以通過自行定義管理員角色，生成具有不同權限的管理員 | |
| 管理員地址控制 | 控制特定ip地址的管理員才可以進行設備的管理 | |
| NTP時間同步 | 支持從自定義服務器或互聯(lián)網(wǎng)NTP服務器同步系統(tǒng)時間 | |
| 系統(tǒng)配置的備份和恢復 | 支持 | |
| 防病毒、入侵防護配置的備份和恢復 | 支持 | |
| 支持雙配置文件 | 支持 | |
| 訂購名稱 | 產(chǎn)品描述 | |
| F5500-14T4CS | 14個10/100/1000M電口；4個千兆SFP復用光口；吞吐量：8.5G；待機量：1500； | |
| F5500-6T | 6個10/100/1000M電口；吞吐量：3.5G；待機量：600； | |
| 光纖模塊 | 模塊信息 | |
| 1GE-SFP-SX-MM850 | 千兆SFP多模模塊-(850nm,0.3km,LC) | |
| 1GE-SFP-LX-SM1310 | 千兆SFP單模模塊-(1310nm,10km,LC) | |
