CyberWall-500系列防火墙她们专为要求千兆位吞吐性能大型企业网络设计, 它采用1U专用千兆安全服务器平台,有4口、6口、8口不同的配置,采用先进的安全于(Security Zone)结构,提供了复杂网络多子网之间的安全控制方案,防火墙的每个屋里网扣可以挂接任意多个逻辑子网,通过划分安全界别域和设置访问控制规则来实现各端口、子网、安全域之间的数据包转发,高度集成了防火墙,VPN,入侵检测,带宽管理,防拒绝服务网关、多媒体通讯安全、认证授权、内容安全检测、高可用行配置能力等众多安全角色,提供高度安全、可信和健壮的安全解决方案。
· 多网口防火墙,满足复杂环境多子网访问控制需求
· 支持千兆位数据流量,满足电信级骨干网需求
· 先进的安全域(Security Zone)概念结构,策略设置更趋灵活合理
· 集成防火墙、VPN、带宽管理、认证、审计的全方位防护
· 混合型防火墙(状态检测,应用代理)可工作在路由,透明,NAT模式下
· 多达8个的10/100/1000BaseT端口,满足复杂环境多子网访问控制需求
· 支持业内标准802.1q VLAN协议,可划分逻辑端口并提供各种模式下802.1q VLAN Trunk能力
· 千兆级防拒绝服务网关 ,抵御SYNflood,Udpflood,ICMPflood,SESSIONflood等多种当今流行的DOS/DDOS攻击
· 高可靠性(HA)配置提供对链路和设备的自动检测,小于1秒的切换时间避免单点故障造成的网络瘫痪,保证网络持续运作能力
· 强大的负载均衡功能提供对后台高达6台服务器的负载均衡
· 全面的用户认证功能,提供Radius,NT域,Secure ID和LDAP等多种认证方式
· VPN的连接方式上支持网关到网关,拨号用户到网关,移动子网到网关以及星型拓扑连接等多种连接方式
· 同时支持上千条VPN隧道,易于实施大规模VPN部署。
· Smart Protector的入侵检测功能可以提供250种以上的攻击检测
· 内容过滤功能提供对URL,邮件,指令,Activex/Java和诡异木马的探测
· 提供对H.323协议的完美支持