产品特色
******的架构设计
ZXSEC US700系列统一安***关采用了控制平面、数据平面分离的多核系统架构,基于多核硬件完成防火墙及相关安全防护功能,保障防火墙的处理性能;对于应用层安全,充分发挥多核处理器的并行计算优势,应对实时变化的威胁和应用;对于管理控制数据,给予优先级的处理,即使在应用层处理负载较重时,仍然能够***管理控制数据的优先处理。
ZXSEC US700系列统一安***关采用并行计算技术,将大量的数据流均匀分散在不同的核上进行全流程处理,增加了数据Cache的命中率,***的提高了系统的性能。针对多核系统,软件设计中大量使用锁的问题,ZXSEC US700系列设计并实现了安全操作系统写时拷贝机制,使得90%的数据流在做并行化处理时都是免锁的,进一步保障了系统的稳定性和可靠性。
高性能多接口的专业网络防护
ZXSEC US700系列统一安***关提供了高性能的网络边界防护,不仅具有丰富的地址转换和访问控制,提供包括IPSec VPN在内的远程安全接入,还可以抵御2000多种网络层和应用层的攻击行为。
基于多核硬件的防火墙、IPS入侵防御引擎设计,ZXSEC US700系列统一安***关能够达到千兆线速的防火墙性能,基于状态匹配的攻击扫描和精准定位;基于状态监测和协议一致性检查的安全流扫描引擎,ZXSEC US700系列统一安***关能够洞察并阻止各种伪装成合法报文和应用的恶意攻击和访问,而不会对正常应用产生任何影响。
安全的远程接入
ZXSEC US700系列统一安***关提供了多种远程安全接入的方式,包括IPSec、GRE、PPTP等多种VPN接入方式。
ZXSEC US700系列统一安***关的IPSec VPN既能够提供网关到网关的安全隧道,也支持客户端到网关的隧道,支持与各种基于标准IPSec协议的VPN设备互联,可以方便地实现星型或者网状结构的VPN拓扑,并提供隧道内的路由功能。
多层次的内容安全
ZXSEC US700系列统一安***关集成了入侵检测和防御、Web内容过滤、抗DDoS拒绝服务攻击等多种安全功能。高性能的架构设计和针对不同安全和应用的优化,保障了ZXSEC US700系列统一安***关在不出现明显的性能妥协的前提下,以的性价比,充分满足客户一站式安全的需求。对于不断变化的安全形势,中兴通讯强大的安全服务团队,以维护不断变化的攻击特征库,应用识别库,URL识别库,为客户的网络提供全方位、实时的保驾护航。
专业的抗DDoS攻击
DDoS攻击发起容易,攻击效果直接,导致DDoS攻击越来越普遍。DDoS攻击发生时,网关设备首先承受大的异常流量压力,缺少抗DDoS攻击功能或此功能不完善的网关一般会出现无法提供服务的情况。
基于特征比对、反探校验、重定向、状态监测、关联分析、流量控制、连接数限制、黑白名单等DDoS攻击识别清洗技术,ZXSEC US700系列统一安***关可清洗各种网络层至应用层的DDoS攻击流量,如SYN/SYN ACK/ACK Flood、HTTP get flood、DNS query flood、CC等。
实时的特征库更新
ZXSEC US700系列统一安***关能够***在新的威胁、攻击和新的应用出现的时间,就能够做到***洞悉和控制,不仅考验产品本身的应变能力,更考验安全厂商支持的力度和深度,以及响应的速度。
中兴通讯强大的安全服务团队,并和国际***的安全机构合作,对不断涌现的新的威胁以及应用进行分析识别,实时更新到中兴安全特征数据库中。
丰富的应用识别和管理
充斥着网络的P2P、网页视频和游戏等工作无关应用,不仅严重地降低了生产效率,而这些应用***侵略性的行为,也在很大程度上妨碍了组织内部的正常网络应用。
为了能够***控制工作时间无关应用,ZXSEC US700系列统一安***关提供了强大的应用控制和管理功能,不仅能够识别包括P2P下载、网页视频、网络电话、网络游戏、股票等在内的20个种类600多种应用,还能够提供精准的P2P阻断、QoS保障和带宽限速在内的多种控制策略;同时,结合丰富的网页分类和URL数据库,还可以提供80多种类型和1000多万登记在案的网页访问控制,能够对各种暴力、黄色、广告以及敏感类网站进行精准控制。
关键应用的QOS保障
对于很多用户来说,VoIP、视频会议以及包括ERP、SCM、CRM是日常工作中最关键的IT应用,需要限度保障它们的可用性和体验质量,这不仅包括要避免带宽被P2P之类的应用吞噬造成无法使用,还要***在各种情况下都能够***语音、视频以及各种办公业务的流畅。
ZXSEC US700系列统一安***关提供了丰富的QoS机制保障关键应用,结合强大的应用识别能力,能够提供最为精准和细致的控制力度,能够提供丰富的应用程序识别,针对1400多种应用,可以提供针对单个应用的限速,支持TOS/DSCP标签,支持单用户带宽和连接数限制,并可以根据策略对特定IP/IP组、应用协议进行带宽限制,避免这些IP/IP组、应用协议过度使用带宽而影响他人和整个网络。同时支持带宽预留和带宽***,在其***的带宽不能满足要求的时候,会从剩余的总带宽里借用所需带宽。
便捷的管理
● 可视化的安全管理
ZXSEC US700系列统一安***关提供了丰富的展现功能,提供包括攻击***、应用和即时通信的***、P2P使用情况,在应用管理上,可以提供能够细致到当前用户的应用、占用的带宽、使用的连接,让安全管理者对已有的、潜在的和未知的安全威胁,以及网络中的各种应用和用户行为,都有着非常丰富的直观感受,为用户创造出可视化安全的体验。
●简单易用的配置工具
ZXSEC US700系列统一安***关集成了***最完整的安全功能,但并不是简单的罗列。中兴通讯一直将提高使用者的便利性作为产品设计的核心思想,从产品定义阶段就将易用性作为关键指标。
ZXSEC US700系列统一安***关提供了简单直观的Web管理界面和用以***配置的命令行,可以支持复杂的策略、协议作为对象的方式灵活使用。
产品性能
型号 | ZXSEC US 701A | ZXSEC US 702 | ZXSEC US 720 | ZXSEC US 720A | ZXSEC US 730 |
防火墙吞吐 | 200M | 300M | 2G | 2G | 3G |
并发连接数 | 300k | 300k | 800k | 800k | 2000K |
VPN并发隧道数 | 800 | 1k | 5k | 5k | 8k |
网络接口 | 11GE | 11GE | 11GE | 9GE+2SFP | 4GE+4SFP |
机箱尺寸 | 1U | 1U | 1U | 1U | 1U |
MTBF | 30年 | 30年 | 30年 | 30年 | 30年 |