Hillstone SA-5180产品优势
一、万兆防火墙/万兆VPN吞吐量
Hillstone SA-5180提供高达20Gbps的防火墙吞吐能力和10Gbps的VPN处理能力,同时高度集成了2个XFP万兆光纤接口、12个SFP千兆光纤接口和1个千兆电口,有效地整合了系统资源,提高了产品性价比,降低了用户成本(包括设备占用机架空间、维护工作量等)。
二、全面的VPN解决方案
Hillstone SA-5180安全网关支持多种IPSecVPN的部署,除了向下兼容的标准IPSecVPN,它也提供PnPVPN(即插即用VPN)方案解决传统VPN设备配置难、使用难、维护成本高的缺点。Hillstone SA-5180产品还通过集成第三代SSLVPN实现角色访问控制,为用户提供方便、快捷的安全远程接入服务。Hillstone所有平台对VPN(包括SSL VPN)都提供硬件加速,结合多核平台的处理能力,为用户提供高容量、高性能的VPN解决方案。
三、电信级硬件设计
Hillstone SA-5180提供万兆级别的处理能力,可为电信用户的主干网提供稳定的安全防护。同时,HillstoneSA-5180能够提供热插拔的AC/DC双冗余电源和热插拔的风扇阵列,结合Hillstone丰富的端口以及设备冗余化功能,使得产品的系统可用性达到五九(99.999%)以上水准。
四、千兆防病毒吞吐
Hillstone SA-5180病毒扫描吞吐量高达1.4Gbps,是目前业界防毒性能最高的安全网关。其采用专有的全并行流扫描技术,可对各种多层压缩文件解压缩,也可实现对基于HTTP、FTP、SMTP、POP3、IMAP4等多种应用的病毒检测。
五、强大的抗攻击能力
Hillstone SA-5180具备业界非常先进的多核处理器架构和新一代的StoneOS安全操作系统,能够提供高性能的应用安全处理能力和超强的应用层抗攻击能力。HillstoneSA-5180每秒能够处理超过20万的TCP会话请求,超过同档次产品5-10倍,具备超强的DDOS攻击防护能力。
六、面向应用的多元化流量控制手段
Hillstone SA-5180可识别P2P、IM(即时通讯)以及基于SIP、H.323、HTTP、FTP等协议的应用共计百余种,用户可根据IP地址、时间表、角色三方面针对这些应用进行细粒度的流量控制。Hillstone SA-5180提供芯片级的流量管理手段,通过StoneASICTM芯片可同时为2万以上的用户分配精度为1kbps的带宽。
七、应用安全与控制
StoneOS可对各种应用(包括P2P应用和IM应用)进行分析与控制。例如,通过对HTTP协议的深度分析,HillstoneSA-5180可阻断JavaApplet、ActiveX及各种敏感文件的传输,从而保障用户终端的安全。StoneOS的定期发布可以及时识别各种最新的P2P协议及其变种,帮助用户阻断非法P2P及IM(即时通讯)中的文件传输,保护机密文件不外泄,使您的网络更安全。