DS-SG100-M100(A) 海康威視下一代防火墻 入侵防御 病毒防護 VPN
發(fā)布者：steven1210 發(fā)布時間：2024-05-05 09:56:06
DS-SG100-M100(A) 海康威視下一代防火墻 提供高性能一體化安全防護能力，集成入侵防御、病毒防護、VPN、邊界流量過濾、URL過濾、數(shù)據(jù)安全防護等多種安全功能，并且全面支持IPv6，有效應(yīng)對網(wǎng)絡(luò)中的各種安全挑戰(zhàn)。同時針對視頻監(jiān)控網(wǎng)絡(luò)，可以提供身份認證、資產(chǎn)準(zhǔn)入、行為控制等技術(shù)能力 DS-SG100-M100(A)
DS-SG100-M100(A)
海康威視DS-SG100系列下一代防火墻
訂貨型號：
DS-SG100-M100(A)
DS-SG100-M100(A) 海康威視DS-SG100系列下一代防火墻 產(chǎn)品簡介：
隨著IT技術(shù)的不斷發(fā)展，新興技術(shù)的不斷涌現(xiàn)，網(wǎng)絡(luò)攻擊者的攻擊趨勢逐年增加，如身份仿冒、網(wǎng)站掛馬、惡意軟件、DDoS攻擊等事件層出不窮，高級威脅攻擊的攻擊手段更加多樣復(fù)雜，不斷威脅著政府、金融、醫(yī)療和教育等行業(yè)單位的網(wǎng)絡(luò)安全。
為幫助用戶應(yīng)對越來越復(fù)雜的應(yīng)用環(huán)境和安全問題，海康威視DS-SG100系列視頻防火墻以保障用戶網(wǎng)絡(luò)安全為目標(biāo)，通過L2-L7層全面威脅防御及強大應(yīng)用安全管控技術(shù)，為用戶提供領(lǐng)先的網(wǎng)絡(luò)安全解決方案。 海康威視視頻防火墻能夠為用戶提供可視化和精細化的多維安全管控，實現(xiàn)對應(yīng)用、用戶、內(nèi)容、加密流量的安全管控。海康威視視頻防火墻提供高性能一體化安全防護能力，集成入侵防御、病毒防護、VPN、邊界流量過濾、URL過濾、數(shù)據(jù)安全防護等多種安全功能，并且全面支持IPv6，有效應(yīng)對網(wǎng)絡(luò)中的各種安全挑戰(zhàn)。同時針對視頻監(jiān)控網(wǎng)絡(luò)，可以提供身份認證、資產(chǎn)準(zhǔn)入、行為控制等技術(shù)能力，為視頻監(jiān)控業(yè)務(wù)的穩(wěn)定運行提供安全保障。
DS-SG100-M100(A) 海康威視DS-SG100系列下一代防火墻 典型應(yīng)用：
1.互聯(lián)網(wǎng)出口：網(wǎng)絡(luò)2到7層多維度安全防護；出口鏈路負載，流量智能分攤；用戶行為審計，日志留存合規(guī)；動態(tài)流量管控，業(yè)務(wù)優(yōu)先保障。
2.分支互聯(lián)&遠程接入：IPSec VPN；SSL VPN；一體化安全、多功能擴展。
3.內(nèi)網(wǎng)接入安全隔離：區(qū)域隔離、訪問控制；防病毒、防入侵、邊界防護；用戶行為審計，日志留存合規(guī)。
DS-SG100-M100(A) 海康威視DS-SG100系列下一代防火墻 功能特性：
【默認不帶入侵防御、病毒防護、上網(wǎng)行為管理、帶寬管理功能，如需此類安全防護功能，需選配防火墻全功能模塊】
【一】精細化的多維管控
支持豐富的用戶認證方式，包括TACACS+、RADIUS、LDAP 等外部服務(wù)器用戶認證，以及本地認證、Web認證、802.1x認證等。
支持針對用戶實施精細化的訪問控制、應(yīng)用限制、帶寬保證等管控手段。
支持深度應(yīng)用識別技術(shù)，可根據(jù)協(xié)議特征、行為特征及關(guān)聯(lián)分析等準(zhǔn)確識別數(shù)千種網(wǎng)絡(luò)應(yīng)用，為用戶提供包括應(yīng)用類別、應(yīng)用風(fēng)險等級、所用技術(shù)、應(yīng)用特征分布等多維可視化信息。
支持根據(jù)應(yīng)用類型進行策略阻止、會話限制、流量管控、應(yīng)用引流或時間限制等操作。
支持針對SSL加密流量進行解密并對解密后的流量進行應(yīng)用識別，支持對SSL解密流量開啟安全防護功能，如IPS、AV、URL過濾、數(shù)據(jù)安全防護等功能。
支持近百種主流文件類型的特征碼及后綴名雙重識別，并支持基于文件類型、文件大小、文件名稱進行數(shù)據(jù)傳輸安全控制。
【二】協(xié)議識別與控制功能
支持基于協(xié)議的訪問控制，能夠?qū)崿F(xiàn)用戶自定義安全策略，其控制條件可以是IP地址、端口、協(xié)議類型和時間的組合。
支持GB/T28181、GB35114及主流安防廠商視頻私有協(xié)議的識別，支持對采用非GB/T28181、GB35114的終端進行阻斷，并產(chǎn)生告警日志。
支持識別SIP、RTSP及ONVIF等協(xié)議并能制定協(xié)議過濾規(guī)則。
【三】全面的威脅檢測與安全防護
支持對ARP欺騙、IP地址欺騙、IP地址掃描、端口掃描攻擊的防護，并支持設(shè)置邊界流量過濾規(guī)則。
支持對SQL 注入、跨站腳本、CC等攻擊進行檢測與過濾；支持外鏈檢查防護和自定義外鏈特性，類型支持HTTP、HTTPS、FTP。
具備百的萬級的病毒特征庫規(guī)則列表，支持對RAR、ZIP、GZIP、BZIP2、TAR等壓縮文件類型的病毒檢測，并支持基于安全策略和安全域啟用防病毒功能。
具備僵尸網(wǎng)絡(luò)特征庫，支持通過監(jiān)測C＆C連接發(fā)現(xiàn)內(nèi)網(wǎng)肉雞，阻斷僵尸網(wǎng)絡(luò)/勒索軟件等高級威脅進一步破壞。
【四】豐富的VPN接入能力
支持常見的主流VPN技術(shù)，包括IPSec VPN、SSL VPN、L2TP VPN、PnPVPN、撥號VPN、GRE over IPSec VPN等VPN接入方式。
支持國家商用密碼算法SM2/SM3/SM4。
支持IPsec VPN以預(yù)共享密鑰、數(shù)字證書認證、XAuth擴展認證方式建立隧道，并支持多線路VPN隧道的智能選路功能，多線路VPN隧道間備份。
支持SSL VPN客戶端硬件特征碼綁定認證，支持對登錄的用戶端系統(tǒng)進行端點安全檢查，至少包括指的定文件、指的定進程、系統(tǒng)補丁、瀏覽器版本、殺毒軟件等。
【五】全面支持IPv6
支持基于IPv6的訪問控制、攻擊防護、IPv6路由、應(yīng)用識別與管控。
支持隧道、DNS64/NAT64、IPv6 OVER IPv4 GRE隧道等多種過渡技術(shù)。
【六】智能鏈路選擇及負載均衡技術(shù)
支持動態(tài)探測鏈路響應(yīng)速度并選擇zui優(yōu)鏈路進行轉(zhuǎn)發(fā)。
支持入站SmartDNS，能自動判斷訪問者的IP地址并解析出對應(yīng)的IP地址，提升網(wǎng)站訪問速度。
支持基于應(yīng)用協(xié)議的路由功能，根據(jù)應(yīng)用類型進行路由選擇，并支持在多個鏈路上實現(xiàn)負載分擔(dān)。
支持服務(wù)器的負載均衡，提供加權(quán)輪詢、加權(quán)zui小連接數(shù)、加權(quán)散列等多種負載均衡方式，并支持web界面實時顯示所有服務(wù)器的狀態(tài)和當(dāng)前連接數(shù)。
【七】高可靠技術(shù)
支持主-主和主-備模式，支持HA設(shè)備之間的會話自動同步。
主備模式下支持基于設(shè)備優(yōu)先級的主設(shè)備搶占功能。
詳細功能：
防火墻
支持基于深度應(yīng)用識別的訪問控制，基于應(yīng)用/角色/國家地理IP的安全策略；
支持防火墻安全策略自學(xué)習(xí)、策略命中分析、策略重復(fù)/冗余檢測、策略優(yōu)化；
支持ARP攻擊防護、支持多種畸形報文攻擊防護、支持多種DoS/DDoS攻擊防護；
支持強大的NAT及ALG協(xié)議，支持基于秒級顆粒度的時間表設(shè)置安全策略生效時間；
入侵防御
支持HTTP、SMTP、IMAP、POP3、VOIP、NETBIOSP等協(xié)議和應(yīng)用的攻擊檢測和防御；
支持針對緩沖區(qū)溢出、SQL 注入、跨站腳本攻擊、 CC攻擊、外鏈攻擊進行檢測與防護；
支持基于狀態(tài)的高性能攻擊檢測和防御，支持實時阻斷攻擊源、屏蔽IP、記錄攻擊事件；
病毒過濾
支持基于流的病毒檢測，支持基于壓縮文件的病毒檢測；
集成百的萬級的病毒特征庫，支持定期更新保持特征有效性；
支持檢測并攔截HTTP、SMTP、POP3、IMAP 、FTP和SMB等協(xié)議中攜帶的惡意代碼；
SSL解密
支持基于HTTPS加密流量和SMTPS、POP3S、IMAPS加密郵件的應(yīng)用識別；
支持對SSL解密流量開啟安全防護功能，如IPS、AV、URL過濾、數(shù)據(jù)安全防護等功能；
支持對HTTPS/SMTPS/POP3S/IMAPS加密流量進行SSL Proxy代理解密，并提供安全防護；
IPv6
支持基于IPv6的訪問控制、攻擊防護、IPv6路由、應(yīng)用識別與管控；
支持隧道、DNS64/NAT64、IPv6 OVER IPv4 GRE隧道等多種過渡技術(shù)；
用戶行為管控
集成千的萬級URL庫，支持定期更新或自定義URL分類；
支持基于角色、時間、優(yōu)先級、網(wǎng)頁類別等條件的 Web 訪問控制；
支持基于用戶/用戶組的流量配額限制，支持限制每月總流量使用額度；
數(shù)據(jù)安全
支持基于文件類型、文件大小、文件名稱進行數(shù)據(jù)傳輸安全控制；
支持識別基于HTTP、FTP、SMTP、POP3、SMB協(xié)議傳輸?shù)奈募?br />
支持關(guān)鍵字過濾，對網(wǎng)頁關(guān)鍵字、Web外發(fā)信息、郵件等內(nèi)容進行敏感信息過濾；
VPN
支持Xauth、OCSP、SCEP等協(xié)議；
支持國家商用密碼算法SM2/SM3/SM4；
支持IPsec VPN、SSL VPN、L2TP VPN、GRE VPN等多類VPN技術(shù)；
SSL VPN支持口令認證、令牌認證、短信認證、證書認證、郵件認證等認證方式；
用戶認證
支持本地認證與第三方外部服務(wù)器認證，本地用戶支持Web認證和短信認證；
支持基于接口的主動認證，支持基于IP/MAC的用戶認證，支持本地用戶信息批量導(dǎo)入導(dǎo)出；
支持設(shè)置密碼復(fù)雜度、首的次登陸修改、定期修改、密碼有效時間到期提醒、歷史密碼檢查等；
共享接入監(jiān)控
支持跨三層識別接入網(wǎng)絡(luò)終端數(shù)；
支持通過IP、管控規(guī)則、接入終端數(shù)、狀態(tài)等條件，過濾查詢監(jiān)控結(jié)果；
支持對超限IP進行日志記錄、阻斷等操作；
監(jiān)控統(tǒng)計
支持用戶應(yīng)用流量、URL訪問等統(tǒng)計分析；
支持實時流量統(tǒng)計和分析，支持安全時間統(tǒng)計；
支持針對應(yīng)用的多維度統(tǒng)計監(jiān)控，包括應(yīng)用風(fēng)險、類別、特征、所用技術(shù)等；
支持監(jiān)控設(shè)備狀態(tài)，包括設(shè)備并發(fā)連接、設(shè)備CPU、內(nèi)存等信息；
DS-SG100-M100(A) 海康威視DS-SG100系列下一代防火墻 技術(shù)參數(shù)：
性能
zui大網(wǎng)絡(luò)層吞吐量 1Gbps
推薦視頻路數(shù) 150路
zui大并發(fā)連接數(shù) 45萬
每秒新建連接數(shù)(TCP) 1.4萬
IPS吞吐量 610Mbps
AV吞吐量 550Mbps
IPSec VPN吞吐量 590Mbps
IPSec VPN隧道數(shù) 2000
SSL用戶數(shù)(標(biāo)配/zui大) 8/128
認證
安全認證 銷許,CCRC認證
外部接口
網(wǎng)絡(luò)接口 5個千兆電口+1個千兆光口
管理接口 1個CON口
USB接口 1 個USB2.0 口
硬件規(guī)格
內(nèi)存 2G
通用參數(shù)
機箱 桌面mini機箱
電源 AC100-240V，14W， 交流單電源
尺寸 280mm（寬）x110mm（深）x44mm（高）
重量 0.6kg
環(huán)境要求 工作溫度：0℃~40℃，環(huán)境濕度：10%~95%（不結(jié)露）
推薦配件：
下一代防火墻全功能模塊 LIS-SG100-M100(A)-BDL-3Y
DS-SG100-M100(A) 海康威視下一代防火墻 提供高性能一體化安全防護能力，集成入侵防御、病毒防護、VPN、邊界流量過濾、URL過濾、數(shù)據(jù)安全防護等多種安全功能，并且全面支持IPv6，有效應(yīng)對網(wǎng)絡(luò)中的各種安全挑戰(zhàn)。同時針對視頻監(jiān)控網(wǎng)絡(luò)，可以提供身份認證、資產(chǎn)準(zhǔn)入、行為控制等技術(shù)能力 DS-SG100-M100(A)
版權(quán)聲明：PLC信息網(wǎng)轉(zhuǎn)載作品均注明出處，本網(wǎng)未注明出處和轉(zhuǎn)載的，是出于傳遞更多信息之目的，并不意味 著贊同其觀點或證實其內(nèi)容的真實性。如轉(zhuǎn)載作品侵犯作者署名權(quán)，或有其他諸如版權(quán)、肖像權(quán)、知識產(chǎn)權(quán)等方面的傷害，并非本網(wǎng)故意為之，在接到相關(guān)權(quán)利人通知后將立即加以更正。聯(lián)系電話：0571－87774297。
