Сетевой брандмауэр Maipu MSG4000-G1

Модель

MPSec MSG4000-G1

Аппаратная версия

V6

Центральный процессор

Двухъядерный процессор с частотой 1,0 ГГц

Память

4 ГБ

Flash

8 ГБ

Интерфейсы по умолчанию 1000M

Комбинация 8 * GET + 2 * GE

Консольный порт

1

USB-порт

1

Порт обхода по умолчанию (пара)

2*GET

Пропускная способность брандмауэров L2 и L3

2,6 Гбит / с

Макс. Одновременно (Млн.)

1 М

Новое подключение /Секунда

16K

Рекомендовать пользователям

500

Максимальное количество туннелей IPSec

200

Максимальная пропускная способность IPSec

472 Мбит / с

Максимальная пропускная способность IPS

200 Мбит / с

Максимальная пропускная способность AV

360 Мбит / с

Максимальная политика NAT

4K

Источник питания

Единый фиксированный переменный ток

Потребляемая мощность

100-240 В/50-60 Гц

Потребляемая мощность

≤30 Вт

Ш *Г * В (мм)

440*330*44 мм

Рабочая температура

0-45℃

Влажность рабочей среды

5％-90％, без образования конденсата

Температура среды хранения

-25-70℃

Влажность в условиях хранения

5％-90％, без конденсации

Режим развертывания

Поддержка маршрутизации, прозрачного, коммутационного, гибридного, многорежимного развертывания в обход

Особенности маршрутизации

Маршрутизация по умолчанию, статическая маршрутизация, маршрутизация политики, поддержка RIP, RIPng, OSPF, BGP и другой динамической маршрутизации

IP-протокол

Поддержка двойного стека IPv4, IPv6

NAT

Поддерживает более четырех методов преобразования адреса источника / назначения и порта

Балансировка нагрузки

Поддержка балансировки нагрузки по нескольким каналам, поддержка балансировки нагрузки DNS-трафика, поддержка балансировки нагрузки на основе IP-адресов серверов; поддержка резервного копирования и загрузки по нескольким каналам IPSec VPN

Сетевая служба

Поддержка DHCP-сервера, прозрачного прокси-сервера DNS, ARP-прокси

VPN

IPSec VPN, L2TP VPN, PPTP VPN, GRE VPN

Виртуальная система

Поддерживает полную изоляцию маршрутизации виртуальной системы, коммутации, мониторинга, аудита, защиты и т.д.

Высокая надежность

Поддержка функции горячего резервного копирования в двух системах, поддержка режимов "master-standby" и "master-master" в режиме маршрутизации и прозрачном режиме, поддержка подключения к интерфейсу, обнаружение соединения.

Контроль доступа

Поддерживает контроль доступа на основе доменов безопасности, VLAN, географических регионов, приложений и т.д., И одна политика безопасности может быть настроена с расширенными функциями контроля доступа, включающими более шести политик безопасности, что обеспечивает быстрое исследование и анализ политик безопасности.

Идентификация приложений

Он может идентифицировать более 6000 интернет-приложений и более 900 мобильных приложений.

Управление поведением и контроль

Точно контролирует ненормальное поведение SMTP, POP3, IMAP, FTP, TELNET, HTTP и других протоколов

Аутентификация пользователя

Поддержка веб-аутентификации, сторонней аутентификации, связанной с AD active Directory, LDAP, RADIUS

Фильтрация файлов

Фильтруйте более 30 часто используемых типов документов по трем категориям: документы, сжатие и архивирование

Фильтрация почты

Поддерживает фильтрацию отправителей и получателей электронной почты, а также функцию защиты от нежелательной почты

Фильтрация URL-адресов

Предустановленная богатая библиотека ресурсов URL, поддержка автономного / онлайнового обновления, поддержка пользовательской политики фильтрации URL

Фильтрация контента

Реализует двунаправленную фильтрацию передачи контента по пяти прикладным протоколам, включая HTTP, FTP, POP3, SMTP и IMAP, и поддерживает предопределенные и настраиваемые базы данных конфиденциальной информации

Управление пропускной способностью

Поддерживает управление пропускной способностью на основе времени, IP, пользователя, службы, приложения и других элементов, поддерживает ограничение максимальной пропускной способности и гарантию минимальной пропускной способности

Защита от атак

Поддерживаемые типы защиты от атак включают: SYN Flood, ICMP Flood, UDP Flood, IP Flood, DNS Flood, HTTP Flood, SYN Cookie, атаку со сканированием IP, сканирование портов, подмену IP, вспомогательную проверку мониторинга DHCP, пинг смерти, Teardrop, IP option, исключение TCP, Smurf, Fraggle, Land, Winnuke, исключение DNS, фрагментацию IP и т.д.

Защита от вирусов

Поддержка технологии обнаружения и уничтожения вирусных облаков для обнаружения вирусов и уничтожения трафика SMTP, POP3, IMAP, HTTP, FTP

Предотвращение вторжений

Он может выявлять и блокировать более 5000 уязвимостей и шпионских программ, а также поддерживать генерацию динамической политики

Управление устройствами

Поддержка управления устройствами через Http, Https, SSH, Консоль, CLI

Полномочия по управлению

Поддерживает разделение трех полномочий, поддерживает пользовательских администраторов и полномочия

Анализ сети

определение местоположения, выполнение статистики и ранжирования по 5 измерениям сеанса, угрозы, содержимого, URL-адреса и количества байтов, отображение текущего состояния использования политики и сетевой активности, а также определение аномального поведения

Анализ угроз

Брандмауэр обеспечивает расширенное поведение при угрозах в сети, основанное на доступе хостов к вредоносным URL-адресам и доменным именам в сочетании с политиками действий при угрозах. Таким образом, можно судить о наличии скомпрометированных узлов в интрасети или о том, что текущая политика безопасности несовершенна

Анализ блокировок

Поддерживает отображение журналов блокировки пользователей, приложений, угроз, контента, URL-адресов и т.д. Администраторы могут оценивать вредоносное поведение и потенциально опасные терминалы в сети, а также определять, было ли обычное поведение заблокировано по ошибке

Вывод журнала

Поддерживает запросы к журналам фильтрации URL-адресов, журналам фильтрации почты, журналам угроз, журналам доменных имен, журналам поведения и журналам трафика, а также поддерживает отправку журналов за пределы

Анализ статистики

Поддерживает сортировку приложений, IP-адресов, пользователей и т.д. в течение заданного периода времени.

Поддерживает историческую статистику новых подключений и параллельных подключений.

Поддерживает статистику ранжирования на основе трафика в сети.

Поддерживает карты угроз, помогающие пользователям понимать распределение угроз в крупных сетях на основе географического местоположения.

Анализ мониторинга

Поддерживает мониторинг и анализ системных ресурсов, пользователей, активов, сеансов, маршрутов и т.д.

Лицензия

MSG4000-G1-IAA-1Y

Услуга обновления лицензии MSG4000-G1-IAA-1Y сроком на один год, включая идентификацию приложений, идентификацию URL, предотвращение AV, библиотеку предотвращения IPS

MSG4000-IPSecVPN-50

Лицензия на VPN-туннель 50 IPSec

MSG4000-IPSecVPN-200

Лицензия на VPN-туннель 200 IPSec

MSG4000-IPSecVPN-1000

Лицензия на VPN-туннель 1000 IPSec