返回总站
设为首页
网络产品
防火墙B系列
防火墙C系列
KVM
UPS
蓄电池
防雷
内网110系统
机房工程
信息化软件
 
汽车租赁防火墙B系列 > PLMM-FW-B8-V6
PLMM-FW-B8-V6
东方网博/东方龙马防火墙B8系列是四川升博公司网络安全产品中性能较高的一个千兆防火墙产品,更高的性能为大中型企业中心站点、ISP等提供了强有力的保证。标准配置为4个100/1000M网络接口模块,最多可以扩展到13个网络接口模块,充分的考虑到以后的网络扩展的需要。采用国际标准的日志格式,灵活、强大审计分析功能提供深层、丰富的日志信息,并且提供第三方日志分析。B8-V6高达1G的吞吐量,每秒新建连接数达38000,并发连接数为2,200,000。B8系列产品更加可靠、稳定、优秀的性能、强大完善的功能、高的稳定性和可靠性,及方便扩展VPN、IDS、认证、计费、审计等安全服务,体现了优秀的性价比,有效地保护了客户投资。
媒体价:178,000元
 
主要技术指标
 
 
产品名称
外形
吞吐率
并发连接
实现技术
接口说明
PLMM-FW-B8-V6
1U
1G
220万
状态包过滤、NAT、透明代理、入侵检测、用户认证、带宽管理
4个
 100/1000BASE-TX口
备注
-
主要特性
  • 国内首创的以用户为核心的设计思想,支持认证、授权、记帐(AAA)功能,支持多种用户认证方式,如用户名和口令,一次性口令认证(OTP)、PAM、PAP/CHAP、MS-CHAP、NT-Domain、Radius、Kerberos、LDAP、IAS等,并可以根据用户需求扩展其他认证方式。同时为认证、授权、记帐(AAA)提供基于浏览器的全功能管理工具,更大地方便了用户管理。
  • 包过滤采用独特的安全通道控制机制,利用基于接口到接口的安全策略建立安全通道,对数据流的走向进行灵活严格的控制
  • 实时的连接状态监控功能,通过规则表与连接状态表共同配合,提高了系统的性能和安全性
  • 动态过滤技术,根据实际应用的需要,为合法的访问连接动态地打开所需的端口,如:H.323、视频会议、Oracle TNS等应用,在连接结束的时候,自动地关闭相应的端口
  • 提供多线程,多会话的高性能透明代理技术,使系统可以对出入防火墙的所有应用层连接进行统一的管理,处理速度快,处理会话多,保证了系统的高效性。代理的透明性使用户在感觉不到代理服务器存在的情况下使用代理服务。透明代理对应用层的内容进行灵活严格控制,例如对应用层的命令筛选,ActiveX,JAVA Applet,JavaScript非安全脚本过滤以及邮件过滤。
  • 灵活多样的网络地址转换,提供对任意接口的地址转换,并且,无论防火墙工作在何种模式(路由,透明,混合)下,都能实现NAT功能
  • IP地址盗用自动探测技术,自动监视内部IP地址资源的使用情况
  • MAC地址与IP地址绑定,能够自动搜索局域网内所有IP地址对应的MAC地址
  • 深入的内容过滤和邮件过滤功能,内容过滤系统提供了URL过滤,短信内容过滤,MIME类型过滤,文件扩展名过滤,内容替换等几大功能;针对垃圾邮件的泛滥和用户对电子邮件控制的需求,提供了强大的邮件过滤功能
  • 支持多种工作模式,支持混合、路由、透明三种工作模式,使防火墙能适应各种复杂的网络环境,而不会损失任何功能
  • 防火墙本身提供强大的入侵检测功能,有效防止DdoS等各种攻击,并支持与第三方IDS系统的互动
  • 支持带宽管理,可以对网络实时的传输速度进行测量,对网络拥塞情况进行监测并按照预先定义的优先级别,保证关键业务的网络带宽占用,从而避免了当网络产生瓶颈时,对一些关键业务的影响。
  • 提供服务器负载均衡功能
  • 支持基于SSL的本地管理与远程管理,管理采用加密技术,防止恶意攻击者使用网络监听工具窃取信息,远程用户可以直接对防火墙进行管理、配置
  • 抗攻击和自我保护能力,可以防范外部黑客的攻击
  • 支持双机热备份,能够在发生意外宕机、网络故障、性能下降、关键进程失败等情况下进行自我恢复,保证了网络安全稳定地运行,切换时间最快可到1s以内,并且不会丢失任何连接。
  • 完善的审计和报警功能,可提供所有的网络访问活动情况,同时具备对可疑的和有攻击性的访问情况向系统管理员告警的功能
  • 支持802.1q VLAN标准
  • 支持拨号网络,支持PPP、PPPoE协议
  • 提供GUI方式、Console方式、SSH等的防火墙系统管理方式
  • 日志系统支持国际标准WELF格式,支持WebTrends等第三方日志分析软件
  • 提供管理专用口,分级管理,监控当前连接数
  • 安全操作系统,安全内核
 
技术指标详表

东方网博/东方龙马防火墙
PLMM-FW-B8企业级
 
适用对象
大中型企业网
 
系统性能
最大并发连接数
2.200,000
 
网络吞吐量
1G
 
硬件配置
与参数
 
机型
1U机架设备
 
网络接口类型/数量
100/1000BaseTX4个
 
物理规格
(长×宽×高)mm
430×280×45mm
 
实现技术
包过滤、状态检测、应用代理、地址转换
包过滤、状态检测、透明应用代理、NAT
 
多媒体协议
NETMEETING
(H.323)
支持
 
VOD(RTSP、MMS、PNM)
支持
 
防御能力
内容过滤
URL、邮件、手机短信、JAVA、Java Scripts、ActiveX、Cookies、畸形IP包、带选项的IP包、诡异木马
 
攻击防御
Ping of Death、SYN Flood、Tear Drop、Bomb Fragment、IP Spoofing、Smurf、ICMP Flood、UDP Flood、Abnomal TCP、Abnormal ICMP、ICMP Fragment、Ping Sweep、Port Scan、Land Attack、WinNuke Attack
 
工作模式
透明网桥模式/路由模式
透明网桥模式、路由模式、透明路由混合模式
 
VPN
内置/可扩展
可扩展模块
 
用户认证
支持用户认证
支持

 

 

支持的认证类型:
用户名和口令、一次性口令认证OTP、LDAP,NT DOMAINPAM、
Kerberos、RADIUS PAP/CHAP MS-CHAP、、并可以根据用户需求扩展其他认证方式
支持
 
支持的认证标准:Radius
支持
 
支持的数字证书:X.509
支持
 
支持的认证算法:MD4,MD5,SHA1
支持
 
支持用户授权,对用户进行分组授权
支持
 
支持记帐
支持
 
带宽管理
支持带宽管理
Q.o.s优先级控制
支持
 
高可用性
服务器负载均衡
支持
 
失败恢复特性:双机热备份,切换时间小于1秒
支持
 
日志审计
提供日志审计
支持
 
接入方式
静态
支持
 
动态(外网口)
支持
 
支持802.1Q VLAN Trunk
支持
 
PPPOE
支持
 
IP与MAC绑定
支持,具有MAC地址自动探测技术。
 
安全特性
实时报警
支持
 
支持第三方IDS互动
支持
 
安全防护不允许直接登录防火墙
支持
 
管理通讯加密,SSL远程集中管理
支持
 
支持流量控制基于IP、用户和协议
支持
 
管理方式
Web/GUI/CLI
GUI,CLI,SSH,远程管理,集中管理
 
资质
公安部销售许可证,编号:XKC33360
国家信息安全认证,编号:CNITSEC2004TYP301
军用信息安全产品认证,编号:军密认字第0318号
保密局涉密信息系统认证,ISSTEC2004YT0156

澳门皇冠直营网版权所有
电话: 传真:028-85425531


澳门皇冠直营网