文档介绍:[全球获奖信息2010年][设备图片]:[产品参数]:操作系统专业版操作系统"Fireware®XTM"产品类型XTM防火墙()智能分层技术阻止新的未知&已知威胁★未知威胁:XTM—无限扩展模型技术★已知威胁:UTM—特征库技术产品定位适用于千台以上终端的各类中型网络或"企业集团、金融、能源、酒店、运营、政府(机关单位)等分支机构使用,支持局域网1000台以上PC终端(无限制用户),75分支办公室VPN连接总部或数据中心网络使用吞吐量性能一、启用XTM保护设备吞吐量(XTM+UTM):400Mpbs(1)预防御模型集吞吐量:400Mpbs(2)反病毒Anti-Virus特征吞吐量:400Mpbs(3)入侵防护iPS特征吞吐量:400Mpbs(4)网页内容过滤WebFiltering特征吞吐量:400Mpbs(5)反垃圾邮件AntiSpam特征吞吐量:400Mpbs二、关闭XTM保护防火墙吞吐量(防火墙+路由进出口):、WPN吞吐量:350Mpbs四、SSL-VPN吞吐量:350Mpbs五、IPsec-vpn吞吐量:350Mpbs系统性能平均指标本地用户认证DB 限制:500每秒新建连接数:18,000并发会话数:50,000策略数:无限制VLAN:75个配置管理(方式) 一、专用WSM管理软件(WatchGuardSystemManager &WatchGuardServerCenter) 1、WatchGuardSystemManager 专业XTM防火墙精细化管理软件 2、WatchGuardServerCenter (1)ManagementServer:数台防火墙集中管理服务器,可同时下发策略到多台。(2)WebBlockerServer :Web保护服务器,网页内容过滤,网站Web站点保护。(3)MaiL Security Server :关于邮件保护服务器,反病毒邮件、反垃圾邮件、隔离中心。(4)Log  Server :日志系统服务器(5)Quarantine Server :威胁检疫报警服务器(6)Report Server :报表系统服务器二、Web管理(浏览器管理)三、命令行(支持SSH协议、SNMPv3)XTM功能(1)预防御模型集(2)反病毒(Anti-Virus)(3)入侵防护(iPS)(4)网页内容过滤(WebFiltering、WebBlocker)(5)反垃圾邮件(AntiSpam、SpamBlocker)(6)反间谍软件(AntiSpyware)防火墙功能一、防火墙、SSL-VPN、iPsec-VPN、多链路负载均衡、带宽分配、多个安全区域划分、安全策略二、系统能够支持给予应用的状态端口智能过滤、包过滤、应用层、MAC地址过滤功能,自身应带有抗攻击模块,应可以抵御已知的各种类型攻击。三、防火墙核心的检测技术采用全球领先的提供深度状态过滤技术,提供对网络应用全面的控制。保证应用层协议标准的一致性;拦截有害文件及文件类型的传输;拦截危险指令或信息篡改, 防止内部信息泄露;确认数据包的完整性和协议的一致性。四、支持Active-Active/Active-Standby两台设备厂当成一台设备管理,同时还保留两台设备的性能的防火墙双机热备(主/主、主/备)五、对防火墙时效状态判断准确、全面可靠,接管切换快。六、负载均衡:主动/主动高可用性,确保最长的网络持续运行时间七、利用基于角色的控制访问(RBAC),顶级管理员可创建定制角色,从而实现细粒度控制...等等路由功能一、具备应用智能,支持对HTTP、SMTP、POP3、FTP、DNS、等高层应用协议的智能检测。二、协议支持:支持动态路由协议,如RIP、OSPF、BGP4等;支持SIP、。三、支持PPPoE、DHCP、静态IP、支持动态、静态、双向的网络地址转换(NAT)。四、多个外网(WAN)口负载均衡,全自定意义接口。...等等 VPN功能一、专业SSL-VPN、IPsec、PPTP应用二、强大细致的SSL-VPN、IPsec、应用策略控制三、VPN模块支持DHCP,与RadiusServer配合完成为特定的认证用户分配固定的客户端IP四、拖拽式配置分支办公室VPN部署,只需要三次点击即可连接远程办公室VPN隧道数VPN总隧道数:250(WPN总隧道数:250)一、SSL隧道:1个(FirewareXTMOS)、75个(FirewareXTMProOS)二、IPSec点对点隧道:75三、IPSec点对多点隧道:25个(FirewareXTMOS)、100个(FirewareXTMProOS)VLAN创建逻辑性、而非物理性网络配置,由此减低硬件要求,增强对流量类型控制,提供更好协作性,使子网创建更方