- 產品描述
- 產品規格
- 產品尺寸
- 產品應用
- 產品清單
- 關聯下載
- 關聯視頻
- 相關產品
USF5610TF-2CM-L4是優特普數據通信有限公司為企業、政府、酒店、醫院、學校等中型 網絡安全需求場景設計和推出的一款經濟型防火墻產品。 該產品基于先進的MIPS嵌入式多核構架，搭載優特普自主研發的系統平臺，通過單路徑并行處理的應用識別和安全檢測引擎，實現對用戶、應用和內容的深入分析，可為用戶提供高性能、直觀、有效的應用層一體化安全防護體系。
USF5610TF-2CM-L4支持4層嵌套的帶寬管理技術，結合智能路由等全面的 網絡層支撐以及雙機熱備高可靠性保障，可靈活的部署在透明、 NAT、VPN、多出口、雙鏈路等 網絡環境中，幫助用戶方便安全的開展業務的同時簡化 網絡安全架構，是下一代網絡安全防護的最佳選擇。
產品特性：
多業務高性能
● 采用先進的MIPS多核架構，結合優特普安全操作系統，采用攻擊特征庫、病毒庫樹形存儲、流掃描處理、零拷 貝并行流處理等高效的防攻擊技術，整個解析過程一次拆包，確保開啟多重防護功能后依然保證高速度、低時延的安全防護。
精細的上網行為管理
● 將用戶和應用作為安全防護的核心維度，采用先進的用戶識別和應用識別技術，實現對用戶和應用的精細可視化展現及有效管控。
● 支持IP/MAC綁定，同時可以基于Radius、LDAP認證，Portal認證、微信認證、短信 網關等多種身份識別。支持上千種 網絡應用軟件的識別和精確控制，包括主流應用、高風險應用和移動終端熱點應用，通過對應用行為和內容的深入分析進行精細化和準確的管控，使網絡管理更貼近用戶預期。
全面的入侵防御
● 超過3000種預定義攻擊特征，實時在線更新，支持防蠕蟲防攻擊，保證基礎網絡安全，分級事件及操作配置，虛擬補丁管理，創造以人為本網絡。
專業的病毒查殺
● 擁有海量病毒特征庫，配合先進的防病毒引擎，能夠精準識別并清除流行木馬和頑固病毒。查殺范圍包括病毒、木馬、蠕蟲、后門、間諜軟件、惡意程序以及HTTP、FTP、SMTP、POP3、IMAP等主流應用協議，超過200萬病毒特征全庫模殺，特征庫實時在線更新。針對純掃描優化的產品架構，無系統監控，不占系統資源，是保護內 網資源不受互聯網病毒侵擾的最佳選擇。
遏制帶寬濫用
● 能夠全面識別互聯網常見應用，包括經常造成帶寬濫用、工作效率降低的P2P下載、IM即時通訊、在線視頻、炒股、游戲等。將防火墻部署于網絡的出口，可以有效地遏制各種應用搶奪寶貴的帶寬和IT資源，從而確保網絡資源的合理配置和關鍵業務的服務質量，顯著提高網絡的整體性能。
獨立的VPN模塊
● 內置專用的硬件VPN模塊，支持GRE、IPSec、SSL VPN等多種VPN業務模式。支持多種平臺移動終端VPN接入。支持對VPN隧道內的數據流進行管理，規范VPN隧道內上 網行為并消除管理盲區。通過配置我司的集中管理軟件，可對零散的VPN分支做集中式管理，可實現統一配置下發、告警集中處理、統一日志上報，有效減少管理員工作量。
組網方式靈活
● 支持MCE、IPSEC、802.1Q、GRE、VPN track、反向路由注入等網絡特性，并支持路由模式、透明模式、旁路模式和混合模式，可在任意復雜的網絡環境中靈活組網。
配置維護簡潔
● 安全策略集成用戶識別、應用控制，URL過濾、入侵檢測、防病毒、VPN等，管理者可以根據不同的管控需求，為不同的用戶定制不同的管理策略，六大功能只需一條策略，靈活方便，維護簡單，條理清晰，效果良好。在大規模部署時，可通過集中管理系統對分布部署的防火墻進行統一的配置策略下發、攻擊事件監控和攻擊事件分析。
高度可靠性
● 支持雙機熱備和軟硬件bypass功能，不會成為 網絡瓶頸和故障點，確保 網絡高可靠性。當設備CPU、內存等參數高于一定閾值時，自動bypass設備，讓整個設備變為純透明轉發，保證業務不中斷。
|
項目 |
USF5610TF-2CM-L4 |
|
硬件規格 |
|
|
控制端口 |
1個CON（RJ-45） |
|
業務端口 |
2個GECombo+10個GE電口 |
|
支持1組Bypass |
|
|
1個USB接口 |
|
|
吞吐能力 |
4Gbps |
|
并發連接 |
100萬 |
|
安裝方式 |
19英寸標準機架 |
|
設備尺寸 |
440×263×44mm |
|
設備重量 |
2.9Kg |
|
電源規格 |
內置雙AC電源 |
|
整機功耗 |
最大25W |
|
工作溫度 |
0℃~50℃ |
|
工作濕度 |
10%～95%（非冷凝） |
|
軟件特性 |
|
|
網絡功能 |
支持透明、路由、混合三種工作模式，支持鏈路捆綁 |
|
支持源NAT、目的NAT、端口NAT、靜態NAT |
|
|
支持Vlan、VRF |
|
|
支持Wlan、3G無線接入 |
|
|
支持DHCP server和DHCP Relay、DNS sever和靜態DNS |
|
|
支持靜態路由、策略路由、ISP路由、源接口路由 |
|
|
支持基于應用的路由 |
|
|
支持動態路由OSPF、RIP、OSPFv3 |
|
|
支持路由探測功能 |
|
|
支持IPv6靜態路由、路由通告和隧道轉換 |
|
|
防火墻 |
支持基于用戶、應用、源目的接口、源目的IP、服務和時間的八元組策略 |
|
支持地址、服務、時間表、應用、用戶資源化 |
|
|
支持基于策略的長連接 |
|
|
支持策略命中次數統計和清零 |
|
|
支持策略優先級調整 |
|
|
支持IPv6安全策略 |
|
|
支持會話統計、監控、臨時阻斷和全局會話限制 |
|
|
安全防護 |
支持IP-MAC綁定、ARP欺騙防護和ARP Flood攻擊防護 |
|
支持IPv4異常包攻擊防護，包括：PIng of Death、Land-Base、Tear Drop、TCP Flag WInnuke、Smurf、Jolt2等 |
|
|
支持端口掃描防護和IP掃描防護 |
|
|
支持基于接口和IP的SYNFlood、UDPFlood、ICMPFlood、DNSFlood攻擊防護 |
|
|
支持手動、自動攻擊防護的黑名單記錄 |
|
|
支持IPv6異常包攻擊防護，包括：WInnuke、Land-Base、TCP Flag、Fraggle、IP Spoof |
|
|
VPN |
支持各種標準的IPSecVPN協議及部署方式 |
|
支持基于策略和基于路由的IPsecVPN |
|
|
支持CA中心和X.509格式證書 |
|
|
支持VPN Track |
|
|
支持SSLVPN隧道模式 |
|
|
支持GREVPN支持VPN隧道下的安全防護和帶寬管理 |
|
|
病毒防護 |
支持基于HTTP\FTP\SMTP\POP3\IMAP協議的病毒過濾 |
|
支持禁止特定文件類型通過 |
|
|
支持最大20層的壓縮文件查毒 |
|
|
支持病毒庫手動和自動更新 |
|
|
支持惡意URL過濾 |
|
|
入侵檢測 |
支持協議自動識別 |
|
支持超過3000種預定義的攻擊特征 |
|
|
支持特征庫的自動和手動更新 |
|
|
支持對蠕蟲、木馬后門、網絡釣魚等的安全防護 |
|
|
上網行為管理 |
支持對IM軟件登陸和收發消息的控制 |
|
支持對P2P、流媒體等影響工作效率的軟件控制 |
|
|
支持網絡游戲控制 |
|
|
支持股票行情和交易的行為控制 |
|
|
支持電子郵件收發、附件大小過濾 |
|
|
支持URL分類過濾 |
|
|
用戶管理 |
支持防火墻本地用戶認證 |
|
支持標準的RadIus、LDAP等第三方用戶認證 |
|
|
支持微信用戶認證和短信網關 |
|
|
支持Portal用戶認證 |
|
|
支持用戶在線監控和超時管理 |
|
|
支持集中用戶策略管理 |
|
|
流量管理 |
支持基于通道、接口、用戶、應用的多級嵌套的帶寬管理 |
|
支持帶寬優先級管理 |
|
|
支持最大帶寬限制、最小帶寬保證和彈性帶寬 |
|
|
支持每IP限速 |
|
|
支持排除策略 |
|
|
可視化 |
支持實時的CPU、內存、接口流量等設備健康統計 |
|
支持餅圖、柱圖、趨勢圖等多種方式展現用戶和應用的流量統計 |
|
|
支持用戶和應用排名的實時展現 |
|
|
支持系統事件和安全風險的實時告警 |
|
|
系統管理 |
支持系統管理員和只讀管理員 |
|
支持管理員唯一性檢查、超時管理 |
|
|
支持系統時間手動設定和NTP同步 |
|
|
支持雙系統配置文件備份 |
|
|
支持系統文件手動升級 |
|
|
支持SNMPv1/v2/v3 |
|
|
支持主備、主主兩種模式的雙機熱備 |
|
|
支持接口狀態同步和接口狀態探測 |
|
|
支持PING、TRACERT、TCPSYN方式進行系統診斷 |
|
|
支持系統信息定期收集 |
|
