产品特性:
- 海量特征库“应有尽有”,安全无死角
- CPU+ASIC硬件架构,功能全开——吞吐性能比传统架构高50%
- 超9年零故障运行,稳定高可靠
- “挖矿”病毒优先本地检测,1秒内完成识别、处理,充分避免风险“外泄”
产品概述
RG-WLL1600-M6600E全新下一代高性能数据中心防火墙以人为本,基于“人本网络”,实现“智能感知”。能实现基于用户、资源、应用的访问控制。RG-WLL1600-M6600E全新下一代高性能数据中心防火墙采用全新安全处理算法,采用ASIC硬件芯片加速技术,突破硬件处理器对应用层安全检测的性能瓶颈,能以高性能提供防病毒、IPS、行为监管、反垃圾邮件功能。支持深度状态检测、外部攻击防范、应用层过滤等功能,能够有效的保证网络的安全。
提供多种智能分析和管理手段,支持邮件告警,提供网络管理监控,协助网络管理员完成网络的安全管理;具有多种全面的VPN业务,可以构建多种形式的VPN;支持双机状态热备,支持Active/Active和Active/Standby两种工作模式。充分满足客户对网络高可靠性的要求。
即刻选择锐捷网络RG-WALL1600-M6600E全新下一代高性能数据中心防火墙,让您的网络更加安全、高效、稳定、可靠。
产品特性
RG-WLL1600-M6600E全新下一代高性能数据中心防火墙使用统一的特征库和一体化分析处理引擎,极大地提高了多功能模块同时运行时的效率,防火墙设备不再成为网络出口的性能瓶颈,满足了用户对于高性能安全设备的需求。并且在功能全开的情况下能够保持很高的性能,满足用户多重安全防护的需要。
● 丰富的安全防护功能
RG-WLL1600-M6600E下一代高性能数据中心防火墙集合丰富的安全防护功能,防火墙、防病
毒、入侵检测防卸满足等级保护要求;高性能网络地址转换(NAT)、负载均衡、流量控制、反垃圾邮件提高客户上网速度和办公效率;支持IPv6,能实现IPv6下的流量控制、策路执行,保障IPv6场景中的安全防护;自带IPSec VPN、SSL VPN等多种功能,可实现移动办公用户的灵活接入;具备上网行为管理和内容过滤功能,使局域网内部行为客观可控。
● 一体化策略,管理更简单
RG-WALL1600-M6600E全新下一代高性能数据中心防火墙以一体化策略为核心,在一个页面即可完成全部功能的配置,包括策略对象、时间对象、防病毒、IPS等安全策略、流控策略等。大大降低网络管理工作量,避免因策略冲突带来的网络故障,真正实现了以人为本的配置管理思路。
● 一深度用户/应用检测
RG-WLL1600-M6600E采用最新一代应用识别引擎,无延迟检测分析网络流量,基于用户/应
用深层次细粒度识别,简化防护策略数量,实现全方位移动办公安全防护,实现对智能终端的应用检测。
● 基于身份执行策略
RG-WALL1600-M6600E同时支持本地和远程身份验证服务,如LDAP、Radius、TACACS+来识别用户,针对用户配置相应的安全策略。
● 丰富的接口类型满足多种业务场景
RG-WLL1600-M6600E固化18个千兆光接☐,16个千兆电接口,丰富的接口类型和高密度的
接口数量,能够满足多种业务安全防护,最大限度地满足用户对高端口密度的业务需求;同时,设备固化接口,无需单独配置接口模块,避免接口兼容性问题,让设备更稳定。
● “绿色”节能环保
RG-WLL1600-M6600E全面采用先进芯片,节能降噪;高效率模块化电源,提高供电效率;可
在多种恶劣环境下长期工作,为搭建绿色数据中心提供有力保障。
硬件功能 | |||
产品型号 | RG-WALL 1600-M6600E | ||
固化千兆电口 | 18个(包括1个HA接口、1个MGMT口) | USB | 2个USB 2.0接口 |
固化千兆光口 | 16个 | 闪存 | 16GB |
Console口 | 1个 | 电源 | 可选冗余电源 |
质保期 | 3年 | 上市时间 | 2020年4月 |
软件功能 | |||
产品型号 | RG-WALL 1600-M6600E | ||
系统监控 | 状态监控 | 显示设备系统版本、运行时间、运行模式、当前管理员等信息; | |
会话监控 | 显示全网终端会话连接,支持过滤与自定义排名; | ||
流量监控 | 显示接口流量情况,可区分上下行; | ||
APT监控 | 显示恶意代码、0-day漏洞、可疑文件等APT攻击数; | ||
僵尸网络检测 | 支持检测内网用户是否成为受控僵尸主机; | ||
IPv6功能 | IPv6协议支持 | 支持IPv4/IPv6双栈,支持IPv6路由协议 | |
IPv6安全性能 | 支持基于IPv6的策略设置、内容过滤、IPS检测、代理、流控和VPN功能 | ||
策略功能 | 安全策略 | 支持基于接口、区域、地址、时间、服务等多维度的安全策略; | |
地址转换 | 支持源地址转换、目的地址转换、双向地址转换等多种NAT方式; | ||
流量控制 | 支持区分上行、下行的带宽控制与并发连接控制; | ||
IPSEC VPN | 支持标准IPSEC协议,支持ESP、AH,支持主流加密、哈希、SH组; | ||
SSl VPN | 支持客户端、反向代理、插件等SSL VPN方式; | ||
DDOS防护 | 包括tcp_syn_flood、tcp_port_scan等数十种攻击类型; | ||
安全功能 | 病毒防护 | 支持病毒等恶意代码检测。支持代理与基于数据流的检测模式; | |
IPS防护 | 支持windows、linux、MacOS等7种系统的漏洞检测。 | ||
垃圾邮件防护 | 支持基于POP3、SMTP、IMTP等邮件协议的垃圾邮件检测; | ||
URL识别与控制 | 支持识别与过滤浪费带宽、潜在风险、违反法规等网站。 | ||
APP识别与控制 | 支持识别与过滤僵尸网络、P2P下载、娱乐影音等应用。 | ||
安全日志 | 流量日志 | 支持时间、源IP、目的IP、应用、发送/接受等维度的流量日志; | |
病毒防护日志 | 支持时间、严重性、源IP、病毒类型、详情等维度的病毒防护日志; | ||
IPS防护日志 | 支持时间、严重性、源IP、协议、入侵名称等维度的入侵防御日志; | ||
统计与报告 | 支持自动定期生成分析报告,可发送到指定邮箱; |