Emplacements d'extension
|
3
|
8
|
16
|
Débit maximal
|
120 Gbit/Avec
|
960 Gbit/Avec
|
1,92 Tbit/Avec
|
Nombre maximum de sessions simultanées
|
160 000 000
|
1 280 000 000
|
2 560 000 000
|
Les fonctions de base
|
Modes de routage, transmission transparente et mode mixte, vérification d'état, listes noire et blanche, contrôle d'accès, filtrage de paquets sensible aux applications (Application Specific Packet Filter; ASPF), Zones de sécurité, pare-feu virtuel, routage intelligent et équilibrage de charge
|
NAT, CGN
|
Destination NAT/PAT, NAT NO-PAT, enregistrer les adresses IP sources après traduction, regrouper un pool d'adresses IP sources, NAT Server, traduction d'adresses bidirectionnelle, NAT-ALG, ajout d'adresses IP illimitées, traduction d'adresses de destination basée sur des politiques, pré-allocation de port, mode hairpinning, SMART NAT, NAT64, DS-Lite и 6RD (déploiement rapide IPv6)
|
Les fonctions NGFW
|
Détection et prévention des intrusions, filtrage URL-adresses, protection antivirus, prévention des pertes de données, etc..D..
|
PKI
|
Запросы сертификата PKI (PKCS 10),Certificate Authority (CA) Authentification PKI: EAP-SIM, EAP-AKA PKI-Protocoles: SCEP, OCSP и CMPv2 Certificat auto-signé
|
Système virtuel
|
Définition d'un pare-feu virtuel avec 4096 interfaces, virtualisation VLAN, virtualisation des zones de sécurité, ressources virtuelles définies par l'utilisateur, routage entre pare-feu virtuels et mécanisme de restriction de trafic CAR base de pare-feu virtuel
|
Réduire les conséquences négatives DDoS-attaques
|
Détection des inondations SYN-paquets, ICMP-paquets, TCP-paquets, paquets UDP et DNS-paquets Détection d'attaque Port-scan, Smurf, Tear-drop и IP-Sweep Защита заголовков IPv6, détermination de la durée de vie des paquets, détection TCP-MSS et affichage des entrées du journal d'attaque
|
Prévention des fuites de données (DLP)
|
Identification et filtrage des fichiers et contenus transférés. USG9500 peut identifier plus de 120 types de fichiers, même si leurs noms ont été modifiés intentionnellement. Pour éviter la fuite d'informations importantes sur l'entreprise vers USG9500 Un mécanisme de filtrage et de restauration du contenu est fourni pour plus de 30 types de fichiers, tels que Word, Excel, PPT, PDF et RAR.
|