Hillstone E-Series SG-6000-E1600 UTM

Rozwiązania Hillstone zawierają kompleksowe zabezpieczenia sieciowe i zaawansowane funkcje zapory sieciowej. Cechują się największą atrakcyjnością cenową, doskonałą wydajnością energetyczną i mniejszym rozmiarem w porównaniu do konkurencyjnych produktów.

Ponadto, NGFW serii E od Hillstone zapewnia ochronę w czasie rzeczywistym dla aplikacji oraz zabezpiecza przed atakami sieciowymi przeprowadzonymi za pomocą wirusów, spyware, robaków, botnetów, ARP spoofing, DOS i DDOS, trojanów, przepełnionych buforów oraz ataków na system SQL. Zawiera też mechanizm wykrywania złośliwego oprogramowania za pomocą określonych modułów (IPS, filtrowanie URL oraz antywirusa).

Do kluczowych właściwości produktu należą: 

Firewall

• poziom ochrony aplikacji oparty na czternastu protokołach - w tym MSRCP, PPTP, RAS, RSH, SIP, FTP, TFTP, HTTP)
• konfiguracja oparta na Network Adress Translation
• polityka bezpieczeństwa oparta na aplikacji i geolokacji

Intrusion Prevention

• aktualizowana baza ponad 8000 sygnatur
• możliwość monitorowania, blokowania, resetowania oraz przywracania domyślnych ustawień protokołu IPS
• zwolnienie adresów IP z określonych sygnatur IPS

Antywirus

• ponad 10 milionów sygnatur, konfigurowanych automatycznie, ręcznie lub za pośrednictwem aktualizacji
• baza antywirusowa oparta na protokołach HTTP, SMTP, POP3, IMAP, FTP/SFTP
• możliwość skanowania plików w formacie ZIP

Attack Defense

• wykorzystywanie specjalnego protokołu ochrony
• zabezpieczenia przed zagrożeniami Dos/DDoS - włączając SYN Flood i DNS Query Flood
• Ochrona przed atakami Adress Resolution Protocol (ARP)

Filtrowanie URL

• możliwość ręcznego definiowania opartego na URL, regulowaniu publikowanych treści oraz identyfikatorze plików MIME
• filtrowanie stron w oparciu o chmurową bazę, skategoryzowwaną w 64 kategorię, zawierające ponad 140 milionów adresów URL
• możliwość śledzenia przez administratora określonych użytkowników oraz poszczególnych adresów IP

Sandbox oparty na chmurze

• możliwość przeskanowania przez chmurowego sandboxa plików zawartych w wiadomościach e-mail oraz ich przeanalizowania
• możliwość tworzenia rozwiniętych, kompleksowych raportów, biorących pod uwagę pliki zawarte w wiadomościach e-mail

Reputacja IP

• Botnetowe serwery IP blokowane dzięki globalnej bazie reputacyjnej IP

SSL Decryption

• kontrola SSL możliwa w protokołach ochrony aplikacji, IPS, AV, URL
• możliwość tworzenia białej listy ruchu opartego na protokołach SSL

Kontrola transferu plików

• wykorzystuje nazwę, typ i rozmiar pliku
• oparta na protokołach: HTTP, HTTPS, FTP, SMTP, POP3 i SMB
• sygnatury plikowe identyfikujące 100 rodzajów

Kontrola aplikacji

• ponad 3000 aplikacji filtrowanych według nazwy, kategorii, subkategorii, technologii i ryzyka
• możliwość blokowania, resetowania sesji, monitorowania oraz modelowania ruchu
• możliwość kontroli aplikacji opartych na chmurze

Quality of Service (QoS)

• określona gwarantowana przepustowość tuneli i użytkowników według protokołu IP
• przepustowość asygnowana przez czas, priorytet i udostępnianie przepustowości
• przyznawanie priorytetów określonych przepustowości

Utrzymywanie równowagi odczytu

• kontrola wagi połączenia podczas odczytu danych
• ochrona sesji połączeń i monitoring statusu sesji
• utrzymywanie równowagi wczytywania linków wychodzących

Virtual Private Network (VPN)

• połączenie oparte o protokół IPSec - kontrola dostępu i modyfikacji połączenia
• określanie różnych wariantów połączeń, dotyczących poszczególnych urządzeń i tuneli

Zarządzanie oprogramowaniem Hilstone NextGen Firewall z serii E odbywa się za pomocą wygodnej centrali zarządzania: Hillstone Security Manager, która jest wzbogacona o aplikację sieciową, kontrolującą działanie oprogramowania. Ponadto, aplikacja posiada platformę Hillstone Security Audit, uzupełnioną pamięcią logów i możliwością ich przechowywania, co pozwala tworzyć raporty logów według adresów IP i określonych nazw portów.  

SG-6000-E1600 zawiera roczną usługę aktualizacji bazy danych i oprogramowania do identyfikacji aplikacji, roczna gwarancja na sprzęt. Informacje o sprzęcie: komputer stacjonarny, interfejs 9 GE, pojedynczy zasilacz AC. Wydajność: 1 Gb / s, 200 tys. jednoczesnych połączeń.

Specyfikacja:
SG-6000-E1600

Przepustowość FW (maksymalna): 1 Gb / s
Przepustowość IPSec (1): 600 Mb / s
Maksymalna liczba jednoczesnych sesji (standardowa / maksymalna): 200K
Przepustowość AV (2): 300 Mb / s
Przepustowość IPS (3): 400 Mb / s
Nowe sesje / s (4) (standardowa / maksymalna): 10 000
Numer tunelu IPSec: 512
Maksymalna liczba użytkowników SSL VPN: 128
Porty zarządzania: 1 x port konsoli
Naprawiono porty we / wy: 9 x GE
Dostępne gniazda dla modułów rozszerzeń: Nie
Opcja modułu rozszerzającego: Nie
Maksymalne zużycie energii: 30 W
Zasilanie: AC 100-240 V 50/60 Hz
Wymiar (szer. × głęb. × wys., Mm): Biurkowy (320 × 150 × 44 mm)
Waga: 1,5 kg
Temperatura pracy: 0 - 40 ℃
Wilgotność względna: 10-95% (bez rosy)