T - 1のクラスの次世代のインターネットの保証ハードウェア防火壁USG9580すべて

Tクラスの次世代の防火壁USG9580

主特徴

Tクラスの性能、オールインワン、信頼性が高いネットワークの機密保持

75%によって棚スペースを節約している企業で高性能160Gbpsの実用試験委員会を提供します全機械は1.44Tbps効率および14.4億まで並行操作に伸ばすことができます;
GE、10GE、40GEおよび100GEのようなさまざまなインターフェイスの種類を支えます。単一スロット密度は48GEか24*10GEまである場合もあります。分散ハードウェア フレームワークおよび拡大すること容易な拡張カードの設計は前投資を保護します;
サービス意識、仮想化およびIPv6保証のようなNAT、VPN、IPSおよび反DDoSおよび高められた特徴のような従来の特徴を支えます。効果的にTCOを減らす多数装置によって1つの装置を、取り替えるマルチサービスの統合;
優秀なハードウェアおよびソフトウェア設計、99.999%までの信頼性は、連続的な改善および拡張をオンラインで保障するためにダウンタイム、ホットスワップ対応の部品を避けるように二重マスター制御、二重システム熱いバックアップを、負荷バランシング、完全な重複支えます。

技術的な変数
 

変数
USG9520
USG9560
USG9580
基本的な特徴
6000+適用業務層の議定書の同一証明およびフロー制御の適用業務層の（ASPF）、アクセス管理、州の合法性の検出、アドレス変換、白黒リスト、事実上の防火壁をパケット フィルタ支えて下さい
複数のはけ口のシナリオでは、理性的な旅程、負荷バランシング、および保証範囲部はさまざまな負荷バランシングのアルゴリズムに従って行うことができます（帯域幅の比率およびリンク健康状態のような）。ほとんどのシナリオでは、1つの装置は従来の防火壁を取り替えることができます。フロー制御および負荷バランシングのような多数ネットワーク装置
NAT/CGN
サポート行先NAT/PATを含む400+パテント、特徴サポート、NAT NO-PAT、源NAT-IPの住所持続、源のIPアドレスのプールのグループ、NATサーバー、二方向NAT、NAT ALG、制限されていないIPアドレス延長、方針ベースの行先NAT、港の範囲の前割振り、ヘアピン アクセス・モード、スマートなNAT、NAT64、DSライト、6RD （IPv6急速な配置）、等のさまざまなシナリオで大規模なアドレス変換。
アプリケーション セキュリティの特徴

5,000の脆弱性の特徴上のとのサポート攻撃の検出そして防止。交差場所の台本を書く攻撃、SQLの注入の攻撃、等のようなサポート網の攻撃の認識そして保護。
5以上，000,000人のウイルスおよびトロイ人を保護する高性能ウイルス エンジン、およびウイルス署名のデータベースは毎日更新されます;
、80の主要な部門ろ過する、雲ベースのURLの分類85百万以上上のあらかじめ定義された分類の図書館
VPN/PKI
IPSec、GRE、L2TP、等のようなサポート主流の暗号化および解読の議定書は、手動キー、PKI （X.509）、IKEv2、余分なVPNの出入口、EAPの証明、等を支えます。
仮想システム
企業の複数の借用者管理、1つの物理的なホストの事実上の4096事実上のソフトウエア システム（VSYS）、サポートVLAN仮想化、保証範囲の仮想化、注文の事実上資源、仮想システムの旅程、事実上のシステム ベースの交通車、管理仮想化、複数の借用者事実上資源の分離、等を支えて下さい。
DDoSの攻撃の保護
適用業務層を含むいろいろなDoSおよびDDoSの攻撃の防衛支えます:SYNの洪水、SIPの洪水、ICMPの洪水、UDPの洪水、DNSの問い合わせの洪水、DNSの隠し場所の中毒の攻撃、DNSの反射の攻撃、関係の洪水、HTTPの洪水、HTTPSの洪水、等。
存在するネットワークの交通の実際の状態に従って正確に交通境界ベースラインを定義できるDDOSの交通自己学習機能を支えます。
データ漏出防止
送信されたファイルおよび内容を識別し、ろ過して下さい。120+共通ファイルのタイプは接尾辞の名前の変更によってウイルスの攻撃を防ぐために識別することができます。ろ過する単語およびExcel、PPT、PDF、RARおよび他の30+ファイルおよび内容は元通りにすることができますファイルを通して団体の鍵情報が漏ることを防ぐために