टी - क्लास नेक्स्ट जेनरेशन इंटरनेट सिक्योरिटी हार्डवेयर फायरवाल USG9580 ऑल इन वन

टी-क्लास अगली पीढ़ी के फ़ायरवॉल USG9580

मुख्य गुण

टी-क्लास प्रदर्शन, ऑल-इन-वन, अत्यधिक विश्वसनीय नेटवर्क सुरक्षा संरक्षण

उद्योग के उच्चतम प्रदर्शन 160Gbps सेवा बोर्ड प्रदान करता है, रैक अंतरिक्ष को 75% तक की बचत करता है, पूरी मशीन को 1.44Tbps थ्रूपुट और 1.44 बिलियन समवर्ती तक बढ़ाया जा सकता है;
विभिन्न इंटरफ़ेस प्रकारों का समर्थन करता है जैसे GE, 10GE, 40GE और 100GE। एकल स्लॉट घनत्व 48GE या 24 * 10GE तक हो सकता है। वितरित हार्डवेयर ढांचा और विस्तार कार्ड डिजाइन, विस्तार करने में आसान, पूर्व-निवेश की रक्षा;
एनएटी, वीपीएन, आईपीएस और एंटी-डीडीओ जैसे पारंपरिक सुविधाओं का समर्थन करता है, और सेवा जागरूकता, वर्चुअलाइजेशन और आईपीवी 6 सुरक्षा जैसी उन्नत सुविधाएँ। मल्टी-सर्विस एकीकरण, एक डिवाइस को कई उपकरणों के साथ बदलना, प्रभावी रूप से टीसीओ को कम करना;
उत्कृष्ट हार्डवेयर और सॉफ्टवेयर डिजाइन, 99.999% तक की विश्वसनीयता, दोहरे मास्टर नियंत्रण, दोहरे सिस्टम हॉट बैकअप, डाउन बैलेंस से बचने के लिए पूर्ण अतिरेक, ऑनलाइन अपग्रेड और विस्तार सुनिश्चित करने के लिए हॉट-स्वैपेबल घटकों का समर्थन करता है।

तकनीकी पैमाने

पैरामीटर
USG9520
USG9560
USG9580
मूलभूत विशेषताएँ
समर्थन 6000+ आवेदन परत प्रोटोकॉल पहचान और प्रवाह नियंत्रण, आवेदन परत पैकेट छानने (ASPF), अभिगम नियंत्रण, राज्य वैधता का पता लगाने, पता अनुवाद, काले और सफेद सूची, आभासी फ़ायरवॉल
मल्टी-इगोर परिदृश्य में, विभिन्न लोड बैलेंसिंग एल्गोरिदम (जैसे बैंडविड्थ अनुपात और लिंक स्वास्थ्य स्थिति) के अनुसार बुद्धिमान रूटिंग, लोड बैलेंसिंग और सुरक्षा डोमेन डिवीजन का प्रदर्शन किया जा सकता है। अधिकांश परिदृश्यों में, एक उपकरण पारंपरिक फ़ायरवॉल को बदल सकता है। मल्टीपल नेटवर्क डिवाइस जैसे फ्लो कंट्रोल और लोड बैलेंसिंग
नेट / CGN
400+ पेटेंट के साथ विभिन्न परिदृश्यों में बड़े पैमाने पर पते के अनुवाद का समर्थन करें, गंतव्य NAT / PAT, NAT NO-PAT, स्रोत NAT-IP पता दृढ़ता, स्रोत IP पता पूल समूह, NAT सर्वर, द्विदिश NAT, NAT-ALG सहित फ़ीचर समर्थन , अप्रतिबंधित आईपी एड्रेस एक्सटेंशन, पॉलिसी-आधारित गंतव्य NAT, पोर्ट रेंज प्री-एलोकेशन, हेयरपिन एक्सेस मोड, SMART NAT, NAT64, DS-लाइट, 6RD (IPv6 रैपिड डिप्लॉयमेंट), आदि।
अनुप्रयोग सुरक्षा सुविधाएँ

5,000 से अधिक भेद्यता सुविधाओं के साथ हमले का पता लगाने और रोकथाम का समर्थन करता है। वेब हमले की पहचान और सुरक्षा का समर्थन करें, जैसे क्रॉस-साइट स्क्रिप्टिंग हमले, एसक्यूएल इंजेक्शन हमले आदि।
उच्च-प्रदर्शन वायरस इंजन जो 5 मिलियन से अधिक वायरस और ट्रोजन की सुरक्षा करता है, और वायरस हस्ताक्षर डेटाबेस को प्रतिदिन अपडेट किया जाता है;
क्लाउड-आधारित URL वर्गीकरण फ़िल्टरिंग, 80 से अधिक प्रमुख श्रेणियों में पूर्व-परिभाषित वर्गीकरण लाइब्रेरी, 85 मिलियन से अधिक
वीपीएन / PKI
मुख्यधारा एन्क्रिप्शन और डिक्रिप्शन प्रोटोकॉल जैसे IPSec, GRE, L2TP आदि का समर्थन करता है, मैन्युअल कुंजी, PKI (X.509), IKEv2, निरर्थक वीपीएन गेटवे, EAP प्रमाणीकरण, आदि का समर्थन करता है।
आभासी प्रणाली
सपोर्ट एंटरप्राइज मल्टी-टेनेंट मैनेजमेंट, एक फिजिकल होस्ट वर्चुअल 4096 वर्चुअल सॉफ्टवेयर सिस्टम (वीएसवाईएस), वीएलएएन वर्चुअलाइजेशन, सिक्योरिटी डोमेन वर्चुअलाइजेशन, कस्टम वर्चुअल रिसोर्स, वर्चुअल सिस्टम रूटिंग, वर्चुअल सिस्टम बेस्ड ट्रैफिक कार, मैनेजमेंट वर्चुअलाइजेशन, मल्टी-टेनर वर्चुअल रिसोर्स अलगाव, आदि।
DDoS हमले से सुरक्षा
एप्लिकेशन परत सहित कई प्रकार के DoS और DDoS अटैक डिफेंस का समर्थन करता है: SYN फ्लड, SIP फ्लड, ICMP फ्लड, UDP फ्लड, DNS क्वैरी फ्लड, DNS कैशे पॉइज़निंग अटैक, DNS रिफ्लेक्शन अटैक, कनेक्शन फ्लड, HTTP फ्लड, HTTPS फ्लड, आदि।
DDOS ट्रैफ़िक सेल्फ-लर्निंग फ़ंक्शन का समर्थन करता है, जो मौजूदा नेटवर्क ट्रैफ़िक की वास्तविक स्थिति के अनुसार ट्रैफ़िक सीमा बेसलाइन को सटीक रूप से परिभाषित कर सकता है।
डेटा रिसाव की रोकथाम
प्रेषित फ़ाइलों और सामग्री को पहचानें और फ़िल्टर करें। प्रत्यय नाम को संशोधित करके वायरस के हमलों को रोकने के लिए 120 + आम फ़ाइल प्रकारों की पहचान की जा सकती है। कॉरपोरेट कुंजी जानकारी को फ़ाइलों से लीक होने से रोकने के लिए Word और Excel, PPT, PDF, RAR और अन्य 30+ फ़ाइलें और सामग्री फ़िल्टरिंग को पुनर्स्थापित कर सकते हैं