,功能規(guī)格應(yīng)用識(shí)別全新一代基于應(yīng)用行為和特征的應(yīng)用識(shí)別● 多達(dá)幾百種的應(yīng)用特征庫(kù)● 應(yīng)用特征庫(kù)可以通過(guò)網(wǎng)絡(luò)實(shí)時(shí)更新●支持常見(jiàn)病毒傳輸協(xié)議HTTP 、FTP 及各種郵件協(xié)議

功能規(guī)格

應(yīng)用識(shí)別

全新一代基于應(yīng)用行為和特征的應(yīng)用識(shí)別

● 多達(dá)幾百種的應(yīng)用特征庫(kù)

● 應(yīng)用特征庫(kù)可以通過(guò)網(wǎng)絡(luò)實(shí)時(shí)更新

●

支持常見(jiàn)病毒傳輸協(xié)議HTTP 、FTP 及各種郵件協(xié)議掃描● 超過(guò)90萬(wàn)的病毒特征庫(kù)，病毒庫(kù)可以做到實(shí)時(shí)更新

●

網(wǎng)頁(yè)訪問(wèn)控制

基于角色、時(shí)間、優(yōu)先級(jí)等條件的Web 網(wǎng)頁(yè)訪問(wèn)策略控制

● 總數(shù)超過(guò)2千萬(wàn)條域名的分類(lèi)Web 頁(yè)面庫(kù)，支持Web 頁(yè)面庫(kù)實(shí)時(shí)更新● 基于網(wǎng)頁(yè)分類(lèi)類(lèi)別控制，控制對(duì)不良網(wǎng)站訪問(wèn)● 支持自定義Web 頁(yè)面類(lèi)別

●

防火墻

全新一代基于應(yīng)用的防火墻● 基于應(yīng)用/角色的安全策略

● 可防范DNS Query Flood、SYN Flood、DoS/DDoS等攻擊● 各種畸形報(bào)文攻擊防護(hù)● ARP 欺騙防護(hù)

●

上網(wǎng)行為管理(6)

超過(guò)2千萬(wàn)條域名的分類(lèi)Web 頁(yè)面庫(kù)，輕松控制不良網(wǎng)站訪問(wèn)

● 基于應(yīng)用(P2P、即時(shí)通訊、游戲、辦公軟件等) 的細(xì)粒度網(wǎng)絡(luò)訪問(wèn)控制● 內(nèi)容審計(jì)，包括對(duì)論壇發(fā)帖、外發(fā)郵件、IM 聊天等內(nèi)容的審計(jì)● 敏感文件類(lèi)型過(guò)濾，Java Applet/ActiveX阻斷

●

流量管理

基于角色、應(yīng)用、IP 地址、時(shí)間等的流量管理策略● 支持基于服務(wù)等級(jí)(CoS)的流控，兼容DiffServ 標(biāo)記● 彈性流控，可以動(dòng)態(tài)分配帶寬

●

入侵防御

基于狀態(tài)、精準(zhǔn)的高性能攻擊檢測(cè)和防御● 實(shí)時(shí)攻擊源阻斷、IP 屏蔽、攻擊事件記錄

●支持針對(duì)HTTP 、FTP 、SMTP 、IMAP 、POP3、TELNET 、TCP 、UDP 、 DNS 、RPC 、FINGER 、MSSQL 、ORACLE 、NNTP 、DHCP 、LDAP 、VOIP 、 NETBIOS、TFTP 等多種協(xié)議和應(yīng)用的攻擊檢測(cè)和防御

●

VPN

支持各種標(biāo)準(zhǔn)IPSec VPN協(xié)議及部署方式

?

● 創(chuàng)新的PnPVPN (即插即用VPN) ● 支持 SSL VPN (可選USB-key) ● 支持L2TP VPN

●

集中監(jiān)管和細(xì)粒度分析審計(jì)(HSM)

設(shè)備集中管理

● 性能、流量監(jiān)控與分析● 上網(wǎng)行為審計(jì)

●

病毒過(guò)濾

基于流、低延時(shí)、高并發(fā)、高性能的病毒過(guò)濾● 支持大病毒文件的掃描

● 實(shí)時(shí)病毒連接阻斷，病毒事件記錄

●

除非另有說(shuō)明，否則所列出的性能，容量和特性是基于運(yùn)行StoneOS ?4.0的系統(tǒng)，實(shí)際結(jié)果可能會(huì)因StoneOS ?版本和部署情況而異。注：(1) IPSec吞吐量是用Presharekey AES256 SHA-1，用1400字節(jié)數(shù)據(jù)流測(cè)試得到；(2) 防病毒是根據(jù)帶附件的HTTP 流量測(cè)試；

(3) IPS吞吐量是使用HTTP 流量，啟用所有IPS 規(guī)則，并打開(kāi)雙向檢測(cè)方式下得到的；(4) 每秒新建連接是使用TCP no close方法測(cè)試； (5) SG-6000-M2105/M3100不支持SD 卡槽，SG-6000-M3108的SD 卡(SDHC格式) 由客戶自行采購(gòu), 推薦品牌：金士頓、SanDisk ； (6) SG-6000-M2105/M3100不支持上網(wǎng)行為管理。

www.hillstonenet.com