10多年的服务器、存储、网络产品销售经验,6年的数据中心部署经验,5年的虚拟化部署经验,8000余家客户的共同选择。天和志业为企业打造卓越的数据中心

SKY IDEAL

桌面虚拟化

   企业私有云

        服务器整合

产品详情
ZTE中兴 ZXSEC US3312
分享到:
ZTE中兴 ZXSEC US3312 
市场价: 236340.0
商城价:
236340.00
销量: 0
库存量:
121
购买数量:
品牌:  ZTE中兴
型号(版本号):  ZXSEC US3312
基本描述:  ZXSEC US3312下一代防火墙,是中兴通讯面向移动互联时代的全面保障L2-L7安全的新一代应用安全网关产品。产品采用多核硬件平台,结合单路径并行处理的用户识别、应用识别和安全检测引擎,实现对用户、应用和内容的深入分析,为用户提供高性能、可视化、精准有效的应用层一体化安全防护体系。下一代防火墙支持基于管道的4层嵌套的带宽管理,支持包含链路负载均衡技术的全面的智能网络管理,结合双机热备和VRRP高可靠性保障,可灵活的部署在透明、NAT、VPN、多出口、双链路等网络环境中,帮助用户方便安全的开展业务的同时简化网络安全架构,是新一代网络安全防护的最佳选择。
网上链接地址:  www.zte.com.cn
备注:  上网行为控制 ● 全新一代基于应用特征、行为和关联信息的应用识别 ● 支持应用特征和行为的访问控制策略,可对IM、流媒体、P2P、游戏、股票等应用行为控制 ● 支持IM登陆控制和黑白名单 ● 支持网页内容和关键字过滤防火墙 ● 支持基于接口、安全域、地址、用户、服务、应用和时间的防火墙策略 ● 支持常见DOS攻击防护 ● 丰富的路由特性 ● 支持基于TCP、UDP和ICMP的扫描防护 ● 支持基于协议的长连接管理 ● 支持智能TCP Flood防御虚拟防火墙 ● 支持L2-L7业务的完全虚拟化,各虚拟系统独立运行,并且具有独立的管理员配置 ● 支持CPU,内存,网络I/O计算资源按需分配入侵防御 ● 支持基于源、目的、规则的入侵检测 ● 支持5种自定义动作 ● 可记录攻击日志和报警 ● 支持系统规则库手动、自动升级 ● 系统定义超过2000条规则,包含Backdoor,Bufferoverflow,DoS,DDoS,IM,P2P,Vulnerability,Scan,Webcgi,Worm,Game ● 支持SQL注入、XSS攻击防御病毒过滤 ● 支持HTTP,FTP,POP3,SMTP,IMAP协议的病毒查杀 ● 查杀邮件正文、附件、网页及下载文件中包含的病毒 ● 支持300万余种病毒的查杀,病毒库定期与及时更新 ● 支持启发式扫描查杀未知病毒 ● 支持ZIP、RAR等压缩文件的病毒查杀 ● 支持TAR等多种打包文件的病毒查杀流量管理 ● 支持基于线路和通道嵌套的带宽管理 ● 支持基于接口的上下行带宽管理 ● 支持高、中、低优先级通道设置 ● 支持应用、用户、源地址、服务、时间的通道匹配 ● 支持带宽限制、带宽保障和弹性带宽 ● 支持基于IP的限速 ● 自动支持流量整形 ● 支持基于用户、地址排除策略 VPN ● 支持标准协议的IPSec VPN协议 ● 支持基于与共享密钥、证书的协商认证方式 ● 支持网关到网关和远程接入部署模式 IPv6 ● 支持IPv4、IPv6双协议栈 ● 支持路由、透明、混合模式部署 ● 支持NAT66,支持跨协议转换NAT64和NAT46 ● 支持DNSv6服务器 ● 支持IPv6静态路由 ● 支持设备管理和维护协议:PING、HTTP、HTTPS、SSH、TELNET 高可用性 (HA) ● 支持主-主和主-备模式 ● 备机可通过配置带外管理IP进行管理 ● 支持标准的VRRP协议 ● 支持基于心跳信号丢失、链路断开等多种方式的HA切换条件及逻辑 ● 支持HA设备之间的会话自动同步,确保HA切换时业务不发生任何中断 ● 支持设置抢占优先级,高优先级设备可自动抢占主设备状态用户管理 ● 支持用户自动识别 ● 支持本地用户认证 ● 支持基于源接口、安全域,目的接口、安全域,源、目的地址,时间的用户策略 ● 支持在线用户监控和管理日志和监控 ● 支持系统日志、操作日志、攻击实时日志、网络入侵检测日志,病毒防护日志 ● 支持策略日志、NAT转换日志、流量日志、上网行为管理日志 ● 支持本地日志和Syslog日志发送 ● 支持邮件告警 ● 支持实时流量统计和分析功能 ● 支持在线用户监控、查询、冻结 ● 支持系统会话状态监控 ● 支持接口状态监控,接口收发包、接口转发速率等
是否满足招标要求的保修服务标准:  
高于招标要求的保修服务:  
满足招标要求外的其他特殊功能/专有技术/新技术:  高性能 ZXSEC US3312下一代防火墙采用精于应用层复杂业务运算的多核架构,结合中兴通讯自主知识产权的安全操作系统,采用攻击特征库、病毒库树形存储、流扫描处理、零拷贝并行流处理等高效的防御技术,整个解析过程一次拆包,确保开启多重防护功能后依然保证高速度、低时延的安全防护。一体化安全引擎 ZXSEC US3312下一代防火墙为客户提供基于用户和应用的一体化安全防护,用户身份验证和4到7层的安全防护并行完成,让安全多维度、无死角。匹配数通引擎的数据经过一体化引擎可以根据用户设定的规则并行通过威胁入侵检测、病毒扫描检测、WEB安全分类以及内容过滤等扫描引擎,有效阻止木马、蠕虫、SQL注入、XSS攻击和溢出攻击等威胁,保障文件传输安全,阻断对不良站点和非法链接的访问,并基于内容分析进行防范。精确上网行为管理与审计 ZXSEC US3312下一代防火墙将用户和应用作为安全防护的核心维度,采用先进的用户识别和应用识别技术,实现对用户和应用的精细管控和行为审计。系统支持上千种网络应用软件的识别和精确控制,包括主流应用、高风险应用和移动终端热点应用,通过对应用行为和内容的深入分析进行更加精细化和准确的管控,使网络管理更贴近用户预期。全面的入侵防御 中兴通讯经过多年在网络安全领域沉淀和积累,打造了一支资深的攻击特征库团队和安全服务团队,随时关注业界最新发现的安全漏洞和接收全球用户反馈的攻击特征,并在第一时间做出响应和提供更新,实时完善攻击特征库,提供最及时、最全面的入侵防御。系统支持超过3000种预定义攻击特征,可实时在线更新,有效防护蠕虫、SQL注入、溢出等攻击,保证基础网络安全,通过分级事件及操作配置和虚拟补丁管理创造以人为本的网络安全防范措施。 APT防御 ZXSEC US3312下一代防火墙拥有海量病毒特征库,配合先进的防病毒引擎,能够精准识别并清除流行木马和顽固病毒,对于未知威胁和APT事件,通过云沙盒系统,进行高级模拟分析,共享其检测结果和特征升级,为用户信息系统免遭互联网病毒侵扰打造全面立体的防护。 智能带宽管理 ZXSEC US3312下一代防火墙能够全面识别互联网常见应用,包括经常造成带宽滥用、工作效率降低的P2P下载、IM及时通讯、在线视频、炒股、游戏等。将ZXSEC US系列下一代防火墙部署于网络的出口,可以有效地遏制各种应用抢夺宝贵的带宽和IT资源,从而确保网络资源的合理配置和关键业务的服务质量,显著提高网络的整体性能。独立的VPN模块 ZXSEC US3312下一代防火墙内置专用的硬件VPN模块,支持GRE、IPSec 等多种VPN业务模式。支持对VPN隧道内的数据流进行管理,规范VPN隧道内上网行为并消除管理盲区。通过配置云管理软件,可对零散的VPN分支做集中式管理,可实现统一配置下发、告警集中处理、统一日志上报,有效减少管理员工作量。组网方式灵活 ZXSEC US3312下一代防火墙支持MCE 、IPSec、802.1Q、GRE、VPN track等网络特性,并支持PPPoE、DHCP、Vlan、Trunk等多种接入方式,可以灵活部署在路由模式、透明模式和混合模式的网络中。系统支持IPv4/IPv6双协议栈,支持NAT64、NAT46、NAT66等地址转换技术,可以方便的部署在IPv6、IPv4网络边界,为更新升级过程中的网络提供安全方案。配置维护简洁 ZXSEC US3312下一代防火墙的安全策略采用集中展示,独立配置,一体化检测的方案,为用户提供清晰可见的策略展现,最大程度的提升用户使用的体验。转发策略、应用控制策略、审计策略、入侵检测策略、防病毒策略、VPN策略、流控策略集中展示,独立配置, 管理者可以根据不同的管控需求,为不同的用户定制不同的管理策略,灵活方便,维护简单,条理清晰,效果良好。高可靠性 ZXSEC US3312下一代防火墙支持双机热备、VRRP和软硬件BYPASS功能,不会成为网络瓶颈和故障点,确保网络高可靠性。当设备电源、CPU、内存出现故障时,自动BYPASS设备,让整个设备变为直通模式,保证业务不中断。
是否为本国企业具有自主知识产权及自主创新的产品:  
是否“进入《节能产品政府采购清单》”:  
是否“进入《无线局域网认证产品政府采购清单》”:  
是否“进入《环境标志产品政府采购清单》”:  
是否“预装正版软件”:  
是否“中小企业(注册资金1000万以下或企业总人数少于500人)”:  
是否为本国产品:  
是否进入《含有密码技术的信息产品政府采购清单》:  
保修期限(单位:年):  3
吞吐量 (单位:Gbit/s):  12Gbps
每秒新建连接数 (单位:万):  18.7
最大并发连接数(单位:万):  400
售后服务:  三年
产品其他参数:  参数 ZXSEC US3312 防火墙吞吐量 12Gbps 管理接口 Console*1;MGT*1;USB*2; 网络接口 最大14GE,或6GE+(2SFP+)扩展模块槽 1个电源规格 AC,100-240V,50-60Hz DC,-36-72V 防雷击浪涌等级 2级产品形态 1U标准机架尺寸 (高、宽、长) 4.4cm 44cm 37.5cm 工作环境温度 0--45℃ 工作环境湿度 10-85%非冷凝