海康威视DS-SG100-F150(A)千兆防火墙

发布时间:2024/5/17 15:47:00

? 【默认不带入侵防御、病毒防护、上网行为管理、带宽管理功能,如需此类安全防护功能,需选配防火墙全功能模块】


? 【一】精细化的多维管控


? (1)支持丰富的用户认证方式,包括TACACS+、RADIUS、LDAP 等外部服务器用户认证,以及本地认证、Web认证、802.1x认证等。


? (2)支持针对用户实施精细化的访问控制、应用限制、带宽保证等管控手段。


? (3)支持深度应用识别技术,可根据协议特征、行为特征及关联分析等准确识别数千种网络应用,为用户提供包括应用类别、应用风险等级、所用技术、应用特征分布等多维可视化信息。


? (4)支持根据应用类型进行策略阻止、会话限制、流量管控、应用引流或时间限制等操作。


? (5)支持针对SSL加密流量进行解密并对解密后的流量进行应用识别,支持对SSL解密流量开启安全防护功能,如IPS、AV、URL过滤、数据安全防护等功能。


? (6)支持近百种主流文件类型的特征码及后缀名双重识别,并支持基于文件类型、文件大小、文件名称进行数据传输安全控制。


? 【二】协议识别与控制功能


? (1)支持基于协议的访问控制,能够实现用户自定义安全策略,其控制条件可以是IP地址、端口、协议类型和时间的组合。


? (2)支持GB/T28181、GB35114及主流安防厂商视频私有协议的识别,支持对采用非GB/T28181、GB35114的终端进行阻断,并产生告警日志。


? (3)支持识别SIP、RTSP及ONVIF等协议并能制定协议过滤规则。


? 【三】全面的威胁检测与安全防护


? (1)支持对ARP欺骗、IP地址欺骗、IP地址扫描、端口扫描攻击的防护,并支持设置边界流量过滤规则。


? (2)支持对SQL 注入、跨站脚本、CC等攻击进行检测与过滤;支持外链检查防护和自定义外链特性,类型支持HTTP、HTTPS、FTP。


? (3)具备百万级的病毒特征库规则列表,支持对RAR、ZIP、GZIP、BZIP2、TAR等压缩文件类型的病毒检测,并支持基于安全策略和安全域启用防病毒功能。


? (4)具备僵尸网络特征库,支持通过监测C&C连接发现内网肉鸡,阻断僵尸网络/勒索软件等高级威胁进一步破坏。


? 【四】丰富的VPN接入能力


? (1)支持常见的主流VPN技术,包括IPSec VPN、SSL VPN、L2TP VPN、PnPVPN、拨号VPN、GRE over IPSec VPN等VPN接入方式。


? (2)支持国家商用密码算法SM2/SM3/SM4。


? (3)支持IPsec VPN以预共享密钥、数字证书认证、XAuth扩展认证方式建立隧道,并支持多线路VPN隧道的智能选路功能,多线路VPN隧道间备份。


? (4)支持SSL VPN客户端硬件特征码绑定认证,支持对登录的用户端系统进行端点安全检查,至少包括指定文件、指定进程、系统补丁、浏览器版本、杀毒软件等。


? 【五】全面支持IPv6


? (1)支持基于IPv6的访问控制、攻击防护、IPv6路由、应用识别与管控。


? (2)支持隧道、DNS64/NAT64、IPv6 OVER IPv4 GRE隧道等多种过渡技术。


? 【六】智能链路选择及负载均衡技术


? (1)支持动态探测链路响应速度并选择最优链路进行转发。


? (2)支持入站SmartDNS,能自动判断访问者的IP地址并解析出对应的IP地址,提升网站访问速度。


? (3)支持基于应用协议的路由功能,根据应用类型进行路由选择,并支持在多个链路上实现负载分担。


? (4)支持服务器的负载均衡,提供加权轮询、加权最小连接数、加权散列等多种负载均衡方式,并支持web界面实时显示所有服务器的状态和当前连接数。


? 【七】高可靠技术


? (1)支持主-主和主-备模式,支持HA设备之间的会话自动同步。


? (2)主备模式下支持基于设备优先级的主设备抢占功能。


硬件规格

内存:

4G

硬盘容量:

外部接口

网络接口:

4个千兆电口+4个Combo口

管理接口:

1个CON口+1 个 MGT 口

USB接口:

1 个USB3.0 口

可扩展模块:

认证

安全认证:

销许;CCRC认证

通用参数

机箱:

1U标准机箱

电源:

交流100-240V,50/60Hz,40W,交流双电源

尺寸:

433mm(宽)×170mm(深)×44mm(高)

重量:

环境要求:

工作温度:0℃~40℃,环境湿度10%~95%(不结露)

性能

最大网络层吞吐量:

2Gbps

最大并发连接数:

180万

每秒新建连接数(TCP):

1.9万

IPS吞吐量:

1.2Gbps

AV吞吐量:

800Mbps

SSL用户数(标配/最大):

8/1000

推荐视频路数:

150~300

IPSec VPN吞吐量:

700Mbps

产品执行标准(具体版本号以标签为准):

GB/T 20281

image.png