FW-100-BN 120ファイアウォールを信頼する
製品の概要
FW-1000-BNシリーズのファイアウォールは、中小規模企業、園区網インターネット輸出、広域網分岐市場向けに次世代の高性能ファイアウォール製品を提供していると信じています。FW-1000-BNシリーズファイアウォールは、5つのタプルをベースにユーザー、アプリケーション、時間などの複数の次元を追加し、可視化と精細化されたビジネスアクセス制御を提供します。同時に、FW-1000-BNシリーズのファイアウォールは伝統的なファイアウォール、IPS、ウイルス対策、帯域幅管理、IPSec VPNなどの機能を一体化し、配置を簡略化し、ユーザー管理効率を高め、全面的に一体化したネットワークセキュリティ保護を実現する。製品は単回解析マルチコア並列処理技術を採用し、多種の安全機能をオープンした場合でも高性能なデータ転送を達成でき、ユーザーネットワークの連続性を保障する

製品型番：FW-1000-BN 120 FW-1000-BN 130 FW-1000-BN 150 FW-1000-BN 180
ネットワークインタフェース6 GE 4 GE+4 SFP 6 GE+2 SFP 6 GE+2×10 SFP+
拡張スロットNA NA 1汎用拡張スロット2汎用拡張スロット
SSD 64 G SSD 64 G SSD 64 G SSD 128 Gをローカルに記憶する
製品形態1 U 1 U 1 U 1 U
動作環境温度：0～45°C湿度：5%～95%
製品の利点
包括的なセキュリティ保護機能
1機の多用：伝統的なネットワークファイアウォール、侵入防御システム、インターネット利用行為管理、VPN、ウイルス対策などの機能を一体化し、ネットワークの配置と日常管理を簡略化し、セキュリティコンプライアンスのニーズを全面的に満たす、
精密化された安全管理：伝統的な五元グループ、ユーザー、サービス/応用、時間などの複数次元の正確な検査と識別に基づいて、豊富で柔軟な安全管理戦略を提供し、信頼できるアクセスを保障する、
深さコンテンツの検出と識別：深さ応用とプロトコル検出に基づく侵入防御技術は、ウイルス、木馬、ワーム、スパイウェア、脆弱性攻撃などの安全脅威を効果的にフィルタリングし、あなたに高級サイバー攻撃脅威保護の能力を提供する、
高性能ソフトウェア・ハードウェア処理プラットフォーム
高性能ハードウェアアーキテクチャ：製品はX 86マルチコアハードウェアプラットフォームを採用し、自主開発した並列オペレーティングシステムSangfor OSを実行し、マルチコアCPUの計算資源とマルチプレーン同時処理技術を十分に利用し、ネットワークパケットの安全処理性能を大幅に向上させ、同時に強力な応用層処理性能を備えている、
単回解析処理技術：単回解析アーキテクチャを用いてメッセージの一次解析一次マッチングを実現し、ネットワーク層と応用層の平面分離を実現する。製品はゼロコピー技術を通じて、冗長なパケットパッケージを減らし、高性能なデータ処理を実現する、
深さ応用識別とインテリジェントフロー制御
大量応用識別ライブラリ：1000万級のURL分類ライブラリを内蔵し、不法及び不良サイト、成人コンテンツ、オンラインショッピング、微博フォーラムなどの分類を含み、全面的で効率的な不良サイトのフィルタリングと日常的な健康的なインターネットを実現する、
多次元流量管理制御：大量のP 2 P、IM、ゲーム、株式売買ソフト、ネットバンク、ストリーミングメディア、一般的なメール及び遠隔制御ソフトウェアなどの識別と制御、そしてIP/ユーザー/アプリケーション/ウェブサイトタイプ/ファイルタイプ/地域/時間などの複数の次元に基づいてコアユーザーのコア業務帯域幅を保障し、帯域幅の乱用を防止し、ネット上の体験を向上させる、
動的割り当てとP 2 Pインテリジェント識別：帯域幅の「自由競争」と「動的割り当て」をサポートし、無関係な応用占用帯域幅を制限し、帯域幅の空き状態資源利用の最大化を実現し、そしてソース側からP 2 P流量を抑制し、外網リンク帯域幅を解放し、あなたのコア業務の正常な使用を保障する、
シンプルで迅速な配送
シーン配置ウィザード：シーン化配置ウィザードを内蔵し、設備の迅速なアクセスを実現し、ネットワークの連続性を保障する、
統合戦略の配置：製品にはセキュリティ戦略テンプレートが内蔵され、統合戦略の配置機能をサポートし、豊富なセキュリティ運営経験がなくても日常的なセキュリティ保護戦略の配置を迅速に完了することができる、
インテリジェント戦略の最適化：製品は配置されたセキュリティ戦略が有効かどうかを自動的に検査し、戦略規模を簡素化し、既存のネットワークセキュリティ保護レベルを最適化し、向上させることを支援する、
シーンを適用

製品仕様
製品機能の説明
ファイアウォール機能はIP、ポート、ユーザー、サービス/アプリケーション、時間などの次元に基づいて柔軟なアプリケーション制御戦略を配置し、セキュリティ戦略の有効性を持続的に検出し、最適化する。
DoS/DDoS攻撃防護はSYN Flood、ICMP Flood、UDP Flood、DNS Flood、ARP FloodなどのDoS/DDoS攻撃防護を支持し、外部がイントラネットに与えるネットワーク衝撃を防止する。
侵入防御機能は、脆弱性に対する各種攻撃を深く検出し、識別し、一般的なワーム、木馬、悪意のあるコード、スパイウェアなどの脅威を防ぐ。
インターネット上の行動管理には、悪意のあるWebサイトへのアクセスによる従業員の脅威を防ぐための1000万レベルのURL分類ライブラリが内蔵されています。千種類以上の一般的な応用を識別し、よく見られるP 2 P（迅雷）、IM（QQ）、ゲーム（QQゲーム）、株式売買ソフト、ネットバンク、インターネットテレビなどの応用により、従業員の事務効率を向上させる。
帯域管理は回線、IPアドレス、上下通路に基づいて帯域幅分配と流量制御を行い、コア業務の帯域幅の正常な使用を保障する。
ウイルス対策の革新クラウドウイルス対策モデルを採用し、日常のメール、Webページのダウンロード、ファイルサーバーのダウンロード中のウイルスファイルを迅速に検出、検出し、ローカルのセキュリティデバイスがウイルス対策機能を有効にしたことによる性能低下を低減する。
VPN機能はIPSec VPNをサポートし、ユーザーのリモートアクセスの需要を満たす。
ユーザー認証は、ローカル認証、ADドメイン、RADIUS、LDAP、POP 3など、豊富なユーザー認証方式をサポートしています。
NATは強力なNATアドレス変換機能をサポートし、IPv 4/v 6 NATアドレス変換を含み、各種内部アドレスをパブリックネットワークアドレス形式にマッピングし、日常の各種インターネットオフィス需要を満たす。
高信頼性は2機の主/備、主/主の2種類の動作モードをサポートし、安全防護能力の信頼性を向上させる。
ネットワーク特性はRIP、OSPF、BGPなどの各種静的ルーティング、戦略ルーティング、動的ルーティングプロトコルを全面的にサポートする。
配置方式はルーティングモード、透明モード、ミラーモード、混合モードなどの多種の配置方式をサポートし、ユーザーの複雑で多様なネットワーク環境を満たす。