,功能規(guī)格應(yīng)用識別全新一代基于應(yīng)用行為和特征的應(yīng)用識別● 多達(dá)幾百種的應(yīng)用特征庫● 應(yīng)用特征庫可以通過網(wǎng)絡(luò)實時更新●支持常見病毒傳輸協(xié)議HTTP 、FTP 及各種郵件協(xié)議

功能規(guī)格

應(yīng)用識別

全新一代基于應(yīng)用行為和特征的應(yīng)用識別

● 多達(dá)幾百種的應(yīng)用特征庫

● 應(yīng)用特征庫可以通過網(wǎng)絡(luò)實時更新

●

支持常見病毒傳輸協(xié)議HTTP 、FTP 及各種郵件協(xié)議掃描● 超過90萬的病毒特征庫，病毒庫可以做到實時更新

●

網(wǎng)頁訪問控制

基于角色、時間、優(yōu)先級等條件的Web 網(wǎng)頁訪問策略控制

● 總數(shù)超過2千萬條域名的分類Web 頁面庫，支持Web 頁面庫實時更新● 基于網(wǎng)頁分類類別控制，控制對不良網(wǎng)站訪問● 支持自定義Web 頁面類別

●

防火墻

全新一代基于應(yīng)用的防火墻● 基于應(yīng)用/角色的安全策略

● 可防范DNS Query Flood、SYN Flood、DoS/DDoS等攻擊● 各種畸形報文攻擊防護(hù)● ARP 欺騙防護(hù)

●

上網(wǎng)行為管理(6)

超過2千萬條域名的分類Web 頁面庫，輕松控制不良網(wǎng)站訪問

● 基于應(yīng)用(P2P、即時通訊、游戲、辦公軟件等) 的細(xì)粒度網(wǎng)絡(luò)訪問控制● 內(nèi)容審計，包括對論壇發(fā)帖、外發(fā)郵件、IM 聊天等內(nèi)容的審計● 敏感文件類型過濾，Java Applet/ActiveX阻斷

●

流量管理

基于角色、應(yīng)用、IP 地址、時間等的流量管理策略● 支持基于服務(wù)等級(CoS)的流控，兼容DiffServ 標(biāo)記● 彈性流控，可以動態(tài)分配帶寬

●

入侵防御

基于狀態(tài)、精準(zhǔn)的高性能攻擊檢測和防御● 實時攻擊源阻斷、IP 屏蔽、攻擊事件記錄

●支持針對HTTP 、FTP 、SMTP 、IMAP 、POP3、TELNET 、TCP 、UDP 、 DNS 、RPC 、FINGER 、MSSQL 、ORACLE 、NNTP 、DHCP 、LDAP 、VOIP 、 NETBIOS、TFTP 等多種協(xié)議和應(yīng)用的攻擊檢測和防御

●

VPN

支持各種標(biāo)準(zhǔn)IPSec VPN協(xié)議及部署方式

?

● 創(chuàng)新的PnPVPN (即插即用VPN) ● 支持 SSL VPN (可選USB-key) ● 支持L2TP VPN

●

集中監(jiān)管和細(xì)粒度分析審計(HSM)

設(shè)備集中管理

● 性能、流量監(jiān)控與分析● 上網(wǎng)行為審計

●

病毒過濾

基于流、低延時、高并發(fā)、高性能的病毒過濾● 支持大病毒文件的掃描

● 實時病毒連接阻斷，病毒事件記錄

●

除非另有說明，否則所列出的性能，容量和特性是基于運行StoneOS ?4.0的系統(tǒng)，實際結(jié)果可能會因StoneOS ?版本和部署情況而異。注：(1) IPSec吞吐量是用Presharekey AES256 SHA-1，用1400字節(jié)數(shù)據(jù)流測試得到；(2) 防病毒是根據(jù)帶附件的HTTP 流量測試；

(3) IPS吞吐量是使用HTTP 流量，啟用所有IPS 規(guī)則，并打開雙向檢測方式下得到的；(4) 每秒新建連接是使用TCP no close方法測試； (5) SG-6000-M2105/M3100不支持SD 卡槽，SG-6000-M3108的SD 卡(SDHC格式) 由客戶自行采購, 推薦品牌：金士頓、SanDisk ； (6) SG-6000-M2105/M3100不支持上網(wǎng)行為管理。

www.hillstonenet.com