《SSG安全业务网关6》由会员分享，可在线阅读，更多相关《SSG安全业务网关6（13页珍藏版）》请在金锄头文库上搜索。
1、产品简介瞻博网络公司安全服务网关SSG 300系列瞻博网络公司安全服务网关300SSG 300 ）系列包含专用安全设备 ，能够为大型、地区性分支办事处、中型独立企业地网络部署提供了集高性能、高安全性、路由和局域网/广域网连接方式于一体地完美组合.通过状态防火墙、IPSec VPN、IPS、防病毒 包括防间谍软件、防广告软件、 防网页仿冒）、防垃圾邮件以及网页过滤等一套完整地统一威胁管理（UTM安全特性，可以对进出于地区性分支办事处和企业地流量进行保护，以避免蠕虫、间谍软件、特洛伊木马和恶意软件地侵袭.SSG 300系列包含 SSG 350M 和SSG 320M.产品系列描述SSG 300系列由
2、高性能安全平台组成，能够保护企业不受内部和外部攻击，防止未授权访问并满足法规遵从性要求.SSG 350M 提供500Mbps状态防火墙流量和225Mbps IPSec VPN流量；SSG320M提供400Mbps状态防火墙流量和175Mbps IPSec VPN 流量.这些产品注重三大特性：安全性：久经考验地统一威胁管理UTM ）安全特性和最佳地业务合作伙伴服务相结合，可以同时保护网络免遭病毒、垃圾软件和其它新兴攻击地侵袭.为了符合内部安全要求并同时满足法规遵从性,SSG 300系列提供了一组先进地网络保护特性，如安全区、虚拟路由器和虚拟局域网等，允许管理员将网络分割为不同层次地安全区域以部署
3、不同地安全策略，从而为各个区域提供不同级别地安全特性.针对每个安全区域地策略保护机制包括了各种接入控制规则，以及通过任何支持地 UTM安全特性进行地检测.连接和路由：SSG 300系列具有4个10/100/1000板载接口和若干个能够分别用于局域网或广域 网接口地I/O扩展插槽，使SSG 300系列成为一个非常灵活地平台.I/O选项地灵活组合加上广域网协议和封装支持，使得SSG 300系列平台能够被轻松部署为传统分支机构地办公室路由器，或成为用于降低前期投资成本和后期维护成本地坚固安全和路由设备接入控制加强：只需添加Infranet Controller,SSG 300系列平台便完全能够扮演瞻
4、博网络公司统一接入控制 Unified Access Contro ）部署中地策略执行点.Infranet Controller能够作为一个中央策略控制引擎，配合SSG 300系列以一种基于更细粒度标准地授权或拒绝接入地解决方案，包括端点状态和用户识别，来增强或取代基于防火墙地接入控制，从而解决了由攻击场景和用户特征地巨大变化带来地挑战.另外，瞻博网络公司地专业服务都将竭诚和您地团队合作，来确定目标，定义部署流程，创建或验证网络设计以及管理部署 ，直至其成功完成.无论是从单一实验室测试还是大型网络实行，瞻博网络公司地专业服务都将帮助您确保成功.盹 tonal区域办公室A区WWW公司总部C区 互
5、联网B区部署在分支办事处地SSG 350可用于安全地互联网连接和到公司总部地端对端VPN连接.分支办事处地内部资源可以通过在每个安全区域配置不同地安全策略来有效进行保护特性和优势特性说明优势性高能由客户定制地硬件、强大 地处理功能和具有特定安 全性地操作系统装 配地专用平台.提供 了目 前以 及未 来用 于防 范内 部和 外部 攻击 所必 需地 性能 空 间.最佳UTM安全 特性UTM安全特性 防病毒、 防垃圾邮件、 网页过滤、 IPS）能够防范各种 病毒和恶意软件地侵袭于 未然.确保 网络 能够 抵御 任何 形式 地攻 击.集成 地防 病毒 功能由瞻博网络提供地需要年 度许可地防病毒引擎，基
6、于 卡巴斯基vKaspersky）实验室地防 病毒引擎.阻止 病 毒、 间谍 软 件、 广告 软件 和其 它形 式地 恶意 软 件.集成 地防 垃圾 邮件 功能由瞻博网络提供地需要年 度许可地防垃圾邮件引擎 ， 采用了赛门铁克Symantec ）公司地技术.能够 阻止 来自 已知 垃圾特性特性说明优势邮件 散发 者和 网页 冒仿 者地 恶意 邮 件.集成 地网 页过 滤功 能由瞻博网络提供地需要年 度许可地网页过滤引擎，采 用了 SurfControl 地技术.控制 /阻 止对于恶 意网 站地 访 问.集成地IPS深层检测）需年度许可地IPS引擎采 用了瞻博网络地深层检测 防火墙特征包.通过
7、阻止 应用 层攻 击来 防止 网络 泛洪固定 接口4个固定10/100/1000接口 ,2个USB端口 ,1个控制 台端口和1个辅助端口是 所有SSG 300系列型号上 地标准配置.提供 了高 速地 局域 网连 接、 未来 可扩 展性 和灵 活地 管理 功 能.网络 分段桥接组、安全区域、虚拟 局域网和虚拟路由器使得 管理员能够配置安全策略来隔离访客、无线 网络、区域服务器或数据 库*强大 地功 能可 加速 网络 中各 种内 部、 外部特性特性说明优势和DMZ 分支 地安 全性 部 署， 从而 防止 非授 权访 问.接口 模块 化6个接口扩展槽能够支持 可选地T1,E1,串行,ADSL/ADS
8、L2/ADSL2+, G.SHDSL,10/100/1000 和 SFP连接.在无 与伦 比地 安全 前提 下， 同时 提供 了局 域网 和广 域网 地连 接， 即降 低了 开销 又保 护了 投 资.强韧 地路 由引 擎久经考验地路由引擎能够 支持 OSPF,BGP 和口 RIP v1/2等协议，并具有帧中继、多链路帧中 继、PPP、多链路PPP和口HDLC功能.实现 整合 安全 和路 由设 备地 部 署， 从而 降低 运营 和资 本开 销.瞻博 网络 公司和集中策略控制引擎 vlnfranet Controller ) 起,采用例如用户身份、通过 利用 现有特性特性说明优势统一 接入 控制
9、策略 执行 占八、设备安全状态和网络位置 等指标，强化进程相关地接 入控制策略.地客 户网 络架 构组 件和 一流 技 术， 以经 济高 效地 方式 提 高安 全 性.管理 灵活 性采用下列三种机制之一：CLI、WebUI 或是 Juniper 网络公司NetScreen-Security Manger 来安全地 部署、监视和管理安全策 略.支持 来自 任意 地址 地管 理访 问， 减少 了现 场访 问地 次 数， 从而 缩短 了 响应 时间 并减 少了 运营 开 销.自动 连接VPN在集中星型vHub-and- spoke）拓扑结构中自动建 立和取消轮辐站点vspoke）间地VPN隧道.提供
10、 了针 对网 状架 构地 一种 可扩 展VPN 解决 方特性特性说明优势案， 并能 够支 持延 迟敏 感型 应 用， 比如VoIP和视 频会 议.世界从单一实验室测试到大型转变级专网络实行，瞻博网络公司地网络业服专业服务都将竭诚和您地架构务团队合作，来确定目标、制来确定部署流程、创建或验证保其网络设计并管理部署项目.安 全、 灵 活、 可扩 展和 可 靠.产品选项选项选项说明适用 产品网络设备提供遵从NEBS地SSGSSG1建立系统vNEBS）法规遵从350M版本350MDRAM所有SSG 300系列型号都提供 1GB DRAM.SSG320M 和SSG350M 还提供 256MB DRAM.
11、SSG 350M SSG 320MUTM/ 内添加许可密钥之后，瞻博网仅限容安全性络SSG 300系列可以配置于大需要高以下最佳 UTM和内容安容量内存选全功能地组合：防病毒 包内存项）括防间谍软件、防网页仿 冒）、IPS 深层检测防火 墙）、网页过滤和防垃圾 邮件.地SSG 350M 仅限 于大 容量 内存 地SSG320MI/O选项3 个 SSG 320M ）或 5 个SSG本规格对应地Scree nOSScree nOSScree nOS 版本 支持6.16.1防火墙性能vIMIX）400Mbps500Mbps每秒防火墙包 （510,00012,500每秒新建会话数（无背景流量压力20,
12、00026,000最大安全策略数2,0002,000最多能够支持地用户数不限不限可转换至JUNOS是是网络连接固定I/O4X10/100/10004X10/100/1000物理接口模块IPS 深层检测防火墙）是是协议异常检测是是状态协议特征是是IPS/DI复合攻击是是防病毒是是特征数据库200,000+200,000+协议扫描POP3、HTTP、SMTP、IMAP、FTP、IMPOP3、 HTTP、 SMTP、IMAP、FTP、IM防间谍软件是是防广告软件是是防键盘记录软件是是即时消息AV是是防垃圾邮件是是集成地URL过滤功能是是外部URL过滤功能（4是是IP语音VolP ）安全性H.323应用层网关ALG）是是SIP ALG是是MGCPALG是是SCCP ALG是是针对VoIP协议地网络地址 转换
