NS-ISG-2000 瞻博网络 ISG 系列集成安全网关是**安全解决方案,适用于保护需要统一、可扩展性能的企业、运营商和数据中心环境。 ISG系列提供: · 可预测性能: 基于ASIC的架构为所有数据包类型提供了多Gb线速性能。 · 系统和网络永续性: 硬件组件冗余性、多个高可用性选项和基于路由的*提供了可靠性和永续性。 · 网络安全性: ISG系列提供内嵌Web过滤、防垃圾邮件、IPS、ICAP防病毒重导向和可选集成IDP功能。 · 网络划分: 安全分区、虚拟系统、虚拟LANS和虚拟路由器使管理员能部署安全策略,来隔离访客和地区服务器或数据库。 · 认证: ISG系列符合FIPS、Common Criteria、ICSA等标准的要求。 · 功能强大的IPv6 可选集成IDP 配备IDP的ISG系列防火墙/*与瞻博网络 IDP系列设备使用相同的、屡获大奖的软件。此IDP安全模块结合了8种检测机制,包括基于状态的签名和协议异常情况检测等。配备IDP的ISG能防御蠕虫、特洛伊木马、恶意软件、间谍软件和黑客等安全威胁,并提供恶意服务器信息以及无意中添加到网络中的应用和操作系统的数据。应用签名使管理员能保持法规遵从性,实施企业业务策略,准确检测应用流量。 ISG1000产品说明 接口数量 4个固定的10/100/1000接口,外加较多8个mini GBIC(SX、LX或TX)接口,较多8个10/100/1000接口,较多20个10/100接口,或者较多2个10GE接口 可信接口中较多支持的IP地址数量 不限 较大吞吐量 · 2G FW · 1G 3DES/AES * 较大会话数量 500,000 较大*隧道数量 2,000 较大策略数量 10,000 较大虚拟系统数量 默认0个,可升级到50个 较大虚拟局域网数量 4,094 较大安全区数量 默认20个,可升级到120个 较大虚拟路由器数量 默认3个,可升级到53个 支持的高可用性模式 · 主/备 · 主/主 · 主/主全网状 IPS(深层检测防火墙) 是 IPS(集成IDP) 是—可选升级 集成/重定向Web过滤 是/是 ISG2000产品说明 接口数量 较多16个 mini GBIC(SX、LX或TX)接口,较多8个10/100/1000接口,较多28个10/100接口,或者较多4个10GE接口 可信接口中较多支持的IP地址数量 不限 较大吞吐量 · 4G FW · 2G 3DES/AES * 较大会话数量 1,000,000 较大*隧道数量 10,000 较大策略数量 30,000 较大虚拟系统数量 默认0个,可升级到250个 较大虚拟局域网数量 4,094 较大安全区数量 默认26个,可升级到526个 较大虚拟路由器数量 默认3个,可升级到253个 支持的高可用性模式 主/备 主/主 主/主全网状