电信级千兆产品 FM 10000
整合型的网络安全设备
神州网安安全网关之IPS 10000系列除了保有入侵检测防御系统的完整功能外,并增加了ACL与防毒墙的功能,有效的将防毒墙、防火墙和入侵检测防御系统整合在一起,可以有效的保护内部网络免受入侵、病毒和Worm的干扰,此外,用户还可以根据不同规则和目标来进行控管,以更好的利用网络带宽资源,达到最高的办公效率。
灵活的配置和虚拟的IPS
神州网安安全网关之IPS 10000系列提供并支持IPS或IDS功能。它包含有INLINE、SPAN和HA等工作模式,可以同任何类型的网络结构整合,而且用户可以配置每个接口来达到不同类型的防护,而且神州网安安全网关之IPS 10000系列包含的虚拟IPS设定允许分端口设定多个虚拟IPS,每个端口都含有完整地IPS功能,灵活的配置和虚拟的IPS设定可以使神州网安安全网关之IPS 10000系列适应各种网络结构,这样可以更好地为客户提供安全服务以及节约客户的成本。
电子邮件的安全防护
使用灵活的策略管理来完成领先的防病毒技术,神州网安安全网关之IPS10000系列提供电子邮件的安全防护,通过深层的邮件保护引擎(MPE)来阻挡病毒进入到你企业的内部网络,并且允许根据更改的策略来保护你电子邮件的通信。
未知漏洞的预先防护
大多数的企业花费大量的时间在为服务器与个人计算机寻找与安装补丁,但是在漏洞未被发现或漏洞已被发现却没有补丁之前,通常是系统最脆弱与无助的时候,神州网安安全网关之IPS 10000系列内含了最新的未知漏洞预先防护的技术,可以针对尚未发现的漏洞与已发现但还没有补丁的漏洞提供预先的防护,确保在补丁出现之前的空档免受入侵的攻击。
全状态流量检测
神州网安安全网关之IPS 10000系列新增加流量检测功能,包含IP重组、TCP重组、标准化协议、分析协议、强制协议、非对称流量监控、流量限制、流量的配额控制等,使得企业在保护网络的同时,也能够发挥网络最大的效益与价值。
FM 10000 软件规格
实时分析网络传输封包,以侦测是否有非法入侵或瘫痪服务之攻击
支持多种网络操作模式
- In-Line
- IDS
- Monitor
- Bypass
具 2,000 条以上的攻击特征码数据库
- Anti-Intrusion 阻挡黑客入侵
- Anti-DoS / DDoS 阻挡分布式阻断服务
- Anti-P2P 阻挡 P2P在现下载程序
- Anti-Instant Messenger 阻挡实时聊天程序
- Anti-Virus/Worm 阻挡网络蠕虫病毒
- Anti-Web Mail 防止经由 Web Mail 泄漏机密文件
- Anti-Web Post 防止网页数据上传
采用高安全性之嵌入式实时操作系统 (Embedded Real-Time OS)
-具隐藏模式,外界无法侦知此设备的存在
-支持 SNMP V2
-支持 802.1Q VLAN tagging
最佳化之侦测 / 过滤引擎,整合了攻击辨识码数据库比对及异常行为模型分析之双重功能
异常行为模型分析,可侦测各种异常行为,如 Protocol 异常及流量异常等
可主动过滤非法 TCP、UDP、IP 等型态之封包并中断其联机,且保证正常网络接取
对 DoS、DDoS 攻击行为具高度辨识能力,可在攻击发生之初,实时过滤攻击封包,保护网络安全
使用者可对攻击事件认定之参数,根据本身网络环境进行微调,以符合实际环境
使用者可自定增加攻击特征数据库及自定增修侦测 / 过滤事件之响应功能达成
- Layer 7 Access Control List
- Keyword / Phrase Filtering
- URL Filtering
- Application Filtering
具实时警报系统,并可透过 E-mail 通知管理者
可更新攻击特征码数据库,以提升系统的防护能力
具安全加密之远程管理接口
依据特定目标或协议进行每秒流量管理
依据特定目标或协议进行每日总流量管理
支持虚拟入侵侦测/防御系统,可依据不同网络地址、端口号、接口、VLAN编号进行安全策略设定
虚拟入侵侦测/防御系统,并拥有独立的第四层存取控制(ACL)列表
内建的防毒侦测引擎与病毒码数据库
支持软件旁路功能设计 (Fail open software bypass)
FM 10000 硬件规格
提供四个 10 / 100 / 1000 Based-T 超高速以太网络接口(FM 10000C)或四个 Gigabit 1000 Base - SX 光纤网络接口(FM 10000F)
支持 HA 之高可靠度系统
性能:800Mbps
并发联机数:512,000
标准 Rack Mount 1U 高度机箱,可直接安装于 19 吋机架
提供一个 9-pin RS-232 Serial Port
自动故障硬件旁路功能设计(Fail open/closed hardware bypass)
设备尺寸:428.6 mm (Length) x 360 mm (Width) x 44 mm (Height)
电源规格:AC Line 100-240VAC,250W ATX PSU.