综合安全业务网关设备

品牌 ： 迪普

型号 ： DPX8000-A3 + IPS2000-blade-X

 

1

 

接口配置：万兆光口2个，千兆光口6个，千兆combo口2个；

性能配置：吞吐量10Gbps，攻击防护能力4Gbps, 并发连接600万，每秒新建20万，含三年特征库、病毒库升级授权

扩展能力：支持扩展防火墙、LB负载均衡、异常流量清洗、WAF等安全业务模块

支持功能：1、支持OPENFLOW 1.3标准认证，支持TRILL、EVB、802.1Qbg、VXLAN等数据中心特性，支持VXLAN二层、三层网关；

             2、支持静态路由、RIP v1/2、OSPF、BGP、策略路由、等价路由等IPv4特性；支持Ipv6过渡技术，及Ipv4/Ipv6双栈技术。

          3、支持将一台物理设备或逻辑设备虚拟成多台逻辑设备，支持为每台虚拟出来的安全设备划分CPU、内存、新建连接数、接口等资源；本次配置开通8套虚拟安全防护模块资源池许可，可将1个物理IPS虚拟成8个逻辑IPS。

                            4、内置IPS特征库，特征规则数量6100条。

                           5、集成第三方专业防病毒厂商的专业病毒库，特征规则数量10000条。

       6、支持对溢出攻击、蠕虫攻击、木马攻击、病毒攻击、钓鱼攻击、恶意代码、扫描探测、SQL注入、命令注入、Cookie注入、跨站脚本攻击、跨站请求伪造、网页挂马等多种攻击类型检测与防御；

     7、具备DDOS自定义指纹防护，可根据报文长度、TTL值、源目的端口和IP、序列号、flag标记等信息构成的正常流量模型进行指纹防护，并可根据用户需求设置相应的检测、防护阈值及多种防护动作；

                     8、具备虚拟环境检测引擎，通过在虚拟环境中运行文件，跟踪并记录其行为，基于大数据的统计分类及动态行为分析等技术，有效识别未知威胁；支持HTTP、FTP、SMB、POP3、IMAP、SMTP等协议，满足复杂网络需求下的未知威胁防护；