伟德体育苹果app最新下载

RG-WALL 1600系列模块化下一代防火墙
RG-WALL 1600系列模块化下一代防火墙
RG-WALL 1600系列模块化下一代防火墙

随着社交网络、云计算、大数据等新热点的出现,互联网迈向了历史上从未有过的繁荣阶段,随之所面临的信息化安全问题日益复杂。面对层出不穷的应用层威胁与未知威胁,“下一代防火墙”应时而生。

锐捷网络从市场实际需求出发,结合多年的技术积累与“下一代防火墙”的发展趋势,推出了RG-WALL 1600系列模块化下一代防火墙。锐捷RG-WALL 1600系列模块化下一代防火墙基于公司十余年高品质安全产品开发经验结晶的安全系统平台。随着多核技术的广泛应用,以多核硬件架构为基础,分为系统内核层、硬件抽象层及安全引擎层。在安全引擎层内,根据安全功能模块协议特性的不同,分为网络引擎组(NETWORK Engines)与应用引擎组(APP Engines)。通过将引擎组与多核硬件架构的完美整合,在系统层面实现了全功能多核并行流处理。而在硬件抽象层则采用多种加速技术,根据各个核心的实时负载情况,将流量按会话的方式动态均衡到CPU的各个核心,从而确保整个CPU效率执行的更大化。

更多+
产品特征

精细的应用识别与控制

锐捷RG-WALL 1600系列模块化下一代防火墙能够实现对即时通讯、P2P下载、游戏、股票、视频等多种应用类型进行深层次识别与细粒度控制。例如,可以在识别出用户使用的即时通讯软件是MSN、QQ、Yahoo! Messenger还是网易泡泡等客户端的基础上,准确捕捉到用户正在进行的是文字通讯、语音视频、文件传输还是音乐播放等行为,从而有目的、有针对性地加以拦截和限制。而对于占用大量网络带宽资源的P2P下载类应用程序,在能够进行准确识别与封堵的基础上,还可以通过QoS管理框架对其使用带宽实现精确控制,从而确保正常业务的通讯质量。

全面保障WEB应用安全

随着微博、网络社区、视频分享等等这些WEB2.0时代下典型应用技术的广泛使用,对于WEB应用进行深入检测与细粒度控制,也是锐捷RG-WALL 1600系列模块化下一代防火墙关注的重点。例如,可以对微博应用的登录、发布、转发、评论、私信等行为进行精细的识别与控制。同时,RG-WALL 1600系列模块化下一代防火墙内置庞大的URL分类库,下含80多个子类,超过600万个URL地址。用户可根据网站类别,对自身网络的WEB应用实施全面化管控,杜绝非法、违规网站的访问行为,从而净化网络应用环境。

完善的用户管理体系

传统防火墙中,策略都是依赖IP或MAC地址来区分数据流,这种描述方式非常不利于管理,很多场景也很难完成对网络状况的清晰掌握和精确控制。RG-WALL 1600系列模块化下一代防火墙融入锐捷多年以来的安全产品研发经验,总结并实现了一套灵活且强大的用户身份管理系统,支持RADIUS、TACACS、LDAP 、AD、邮件、证书、Ukey、短信等多种认证协议和认证方式。在用户管理方面,实现了分级、分组、权限、继承关系等功能,充分考虑到各种应用环境下不同的用户需求。除此之外,RG-WALL 1600系列模块化下一代防火墙还集成了强大的安全准入控制功能,针对身份认证通过后的网络终端操作系统环境进行系统服务、软件、文件、进程、注册表等细粒度的检测与控制来实现对其的“合规性”检查。通过对网络终端进行的身份认证与安全准入的双重审核后,RG-WALL 1600系列模块化下一代防火墙将根据其身份认证信息(用户ID)通过智能过滤引擎实现基于用户身份的安全防护策略部署与可视化监控。

双引擎病毒检测

在病毒防护的解决方案中,锐捷RG-WALL 1600系列模块化下一代防火墙的双引擎杀毒是目前业内顶尖的杀毒技术。双引擎杀毒同时支持快速扫描与深度扫描两种检测引擎,能够根据被检测应用层协议与应用场景选择不同的病毒检测引擎,使病毒防护实现真正意义上的高效与精准兼顾,并最终确保在各种网络应用环境下均可达到最佳的病毒检测效果。另外,锐捷RG-WALL 1600系列模块化下一代防火墙可以提供专业版与企业版两种不同级别的病毒库。用户可根据自身的网络应用环境,以及病毒防护相关的具体需求,有针对性的选择适合的病毒库版本。

强大的攻击检测能力

锐捷RG-WALL 1600系列模块化下一代防火墙攻击检测引擎采用协议分析、模式识别、统计阀值和流量异常监视等综合技术手段来判断入侵行为,可以准确地发现并阻断11大类超过3800种网络攻击行为。专业的攻击规则库建立在锐捷攻防实验室与厂商、国家权威机构长期合作的基础上,通过不断跟踪、挖掘和分析各种新的威胁信息而积累形成,并且将其直接应用于产品,保障了锐捷RG-WALL 1600系列模块化下一代防火墙对各种攻击行为检测的全面、准确和及时有效。除此之外,RG-WALL 1600系列模块化下一代防火墙采用自有的规则匹配算法,确保其在高吞吐的网络应用环境中展现出强大的应用层攻击检测性能。

多层级冗余化

作为下一代防火墙技术,一个十分重要的特性是设备自身要具有灵活、丰富的高可用机制去适应整网业务连续性保障方案。锐捷公司拥有广泛的用户群体,对各类用户的网络架构有着深刻的理解并在各种复杂网络环境中有着丰富的产品部署经验。利用这一无与伦比的优势,将RG-WALL 1600系列模块化下一代防火墙高可用特性设计为以物理级冗余、系统级冗余及方案级冗余的多层级冗余化架构体系,使其能够平滑、完整的与整网业务连续性保障方案实现融合。

全方位可视化

锐捷RG-WALL 1600系列模块化下一代防火墙自身能够提供丰富的网络及安全可视化展示方式,从应用和用户视角多层面的将网络应用及安全状态展现出来,包括对当前状态的实时监控、历史信息的精确还原和对各种数据的智能统计分析,例如系统状态实时跟踪、网络流量趋势分析、会话状态快速定位、网络应用与安全事件分类统计分析等等,使管理者能够清晰、准确的认知网络运行状况与安全态势。

技术参数

硬件参数

产品名称

RG-WALL 1600-E300

RG-WALL 1600-N5200

RG-WALL 1600-E600

硬件接口

6*GE

6*GE+2*SFP

2*GE

扩展槽位

1

2

4

产品形态

1U

1U

2U

电源规格

单电源

单电源

内置冗余

功能参数

网络特性

支持路由、透明、虚拟线模式以及混合接入模式

支持静态路由以及RIPv1/2、OSPF、BGP等多种动态路由协议

支持端口镜像

支持NAT功能,可实现源地址转换、目的地址转换及双向地址转换策略

网络安全

支持基于源MAC、源端口、目的端口、时间、域名、URL等多个元素进行访问控制;

支持防ARP欺骗与防路由欺骗功能

支持基于接口、应用层协议等流量异常检测功能

系统管理

支持管理员口令强度分级设置

支持管理员分权管理

支持本地多配置文件存储及配置回滚功能

高可用性

要求支持双系统引导、切换及系统还原功能;

支持主备、负载均衡及连接保护多种设备高可用机制

入侵防御功能

支持入侵攻击检测和防御功能;

入侵防御规则库符合CVE标准规范

具备WEB攻击防护能力,支持SQL注入攻击防护、XSS攻击防护等

支持流量异常检测功能

病毒防护

支持对HTTP、SMTP、POP3、FTP和IMAP协议的病毒检测功能;

流量管理

能够实现基于用户、用户组到指定域名的访问进行流量控制

支持基于DSCP优先级、COS优先级重标识

上网行为管理

支持云应用识别,如百度网盘、微云网盘、GMAIL等多种类型云应用的识别和控制

支持移动应用识别,如微信、APP Store、墨迹天气、百度地图、网易新闻、豌豆荚等多种主流移动应用的识别和控制

支持WEB应用识别,如环球时报、维基百科、58同城、知乎等主流HTTP应用的识别和控制

支持传统应用识别,如QQ、SKY、淘宝、美团、网易邮箱等传统应用的识别和控制(提供截图);且支持对P2P流量的识别,在界面中体现,如PPTV、风行等P2P视频应用可划分HHTP下载和P2P下载

订购信息

本产品订购信息

型号

描述

RG-WALL 1600-E300

RG-WALL 1600-E300主机(6*GE RJ45 1U 单电源)

RG-WALL 1600-N5200

RG-WALL 1600-N5200主机(6*GE RJ45+2SFP 1U 单电源)

RG-WALL 1600-E600

RG-WALL 1600-E600主机(2*GE RJ45 2U 冗余电源)

温馨提示:因产品信息和性能表现会受升级迭代、具体场景环境等因素影响,因此回复内容仅供参考,如您需要进一步了解产品更详细信息,请联系 在线客服。