产品概述
ZXWT ISG系列上网行为网关产品采用高性能的全并行多核处理器,集有线和无线用户身份认证、VPN组网、流量管理、L2-L7层应用行为控制和审计、日志查询和监控、入侵检测和防御(IPS)、防病毒(AV)等多种应用于一体,可广泛适用于中小企业出口、连锁商超、快捷酒店以及金融网点等场所。
ZXWT ISG系列上网行为网关产品产品包括A1300、A1600和A6960等多种型号。
产品外观
产品特色
高性能、多功能,高可靠
■ 支持多个千兆和万兆接口,电源冗余设计和双机HA,并支持硬件Bypass接口,实现纯硬件切换,时间短,不影响数据转发动态分配网络和业务平面的CPU资源,无分流瓶颈或业务瓶颈
■ 集上网行为管理、防火墙、VPN网关、防病毒和IPS设备于一体,一机多能、易管易维,节省投资成本
全面的用户身份认证
■ 有线、无线用户统一认证。支持Radius/LDAP等认证,还可通过短信和微信的方式对Wi-Fi接入用户认证
■ 满足国家公安部82号令和“无线非经”管理要求,无线访客上网安全可控,规避商家自身风险
■ 创新的微信认证及APP认证技术,助力企业通过微信和APP平台推送广告,实现精准营销
深度识别与精细管控
■ IM即时通讯、网络游戏、P2P、股票软件、搜索引擎、Webmail和BBS论坛等多种应用类型进行深度识别与精细控制
■ 准确识别与阻断占用大量网络带宽资源的视频和P2P类应用,并可通过层次化QoS进行流量精细化管控,保障业务质量
■ 超千种应用类别识别和六十余种分类URL审计过滤,应用特征库和URL库还可在线升级,杜绝非法或违规网站的访问行为,净化网络环境
日志查询、监控和审计
■ 系统事件日志,管理员操作日志,攻击防护日志,IPS日志,AV日志、访问网站日志,恶意URL日志、IM聊天软件日志,社区日志,搜索引擎日志,邮件日志,命令日志等全面的日志功能,保证有迹必可查
■ 通过用户、IP地址、访问内容等多要素进行搜索,大大节约了查询的时间
■ 支持百分比、柱状图和饼图等多种直观的呈现形式,方便客户可以多维度清晰掌握所有终端、设备和用户行为
强大的入侵防御检测IPS
■ 采用基于源、目的和规则集的入侵检测,记录攻击日志和报警;且系统定义超过三千种网络攻击行为,并不断扩充攻击规则库,有效检测及防止网络攻击,保障网络安全
深度的防病毒服务AV
■ 高效的防病毒引擎,除了支持HTTP,FTP,POP3,SMTP,IMAP协议的病毒查杀,还可对邮件正文和附件,网页及下载文件进行查杀,300万余种病毒的查杀,病毒库定期与及时更新
Web化和集中管控
WEB GUI图形化网管,直观易操作,并支持网管平台集中管控,无需技术人员到现场维护,提高工作效率、降低运维成本
产品规格
产品型号 |
A6960 |
A1600 |
A1300 |
固定接口 |
12 x GE RJ45 + 12 x GE SFP + 4 x 10GE SFP+ |
12 x GE RJ45 + 12 x GE SFP + 2 x 10GE SFP+ |
10 x GE RJ45 + 4 x GE Combo |
吞吐量(bps) |
40G |
10G |
2G |
管理接口 |
任一业务接口 & 专用带外管理口 |
任一业务接口 & 专用带外管理口 |
任一业务接口 |
BYPASS接口 |
支持2对GE口 |
支持1对GE口 |
支持1对GE口 |
内存 |
8G |
4GB |
2GB |
FLASH |
4G |
4GB |
4GB |
硬盘 |
1T |
500G(默认) |
500G(默认) |
电源 |
内置开关电源 1+1冗余 |
内置开关电源 1+1冗余 |
内置开关电源 |
最大功率 |
300W |
60W |
25W |
输入额定电压 |
100~240V AC |
100~240V AC |
100~240V AC |
重量 |
6.5kg |
6.3kg |
2.9kg |
尺寸H x W x D |
86 x 440 x 415 mm |
44 x 440 x 263 mm |
44 x 440 x 263 mm |
功能特性 |
l 部署方式:旁路、串行、混合 l 网络功能:IPV4/IPV6路由、策略路由、DHCP、NAT、IPSec VPN l 链路负载均衡:支持基于带宽、优先级、基于接口的链路负载均衡 l 安全防护:黑名单,;Radius认证,入侵防御;防病毒 l 攻击防护:扫描攻击防护,异常包攻击防护和Flood攻击防护 l 用户认证:WEB Portal认证、LDAP认证,本地认证、Radius认证、短信认证和微信认证;支持对接IMC、AAS、SAM等常见AAA服务器 l 上网行为管控及审计:安全策略、URL过滤策略以及应用控制及审计(应用包括即时通信、网游、证券、邮箱、网络社区等) l 流量管理:带宽管理、优先级设置、流量限速及流量整形 l 系统管理:WEB网管、系统升级、断点续传、动态库升级、硬件bypass以及双机热备HA等 l 监控:系统信息、实时流量(设备),接口信息状态,TOP20用户和应用流量排名,系统资源,在线用户 l 日志查询:系统关键事件日志,攻击防护日志,管理员操作日志,IPS日志,AV日志;访问网站日志,恶意URL日志;IM日志,Mail日志,社区日志,搜索日志,命令日志等 |
产品概述
ZXWT ISG系列上网行为网关产品采用高性能的全并行多核处理器,集有线和无线用户身份认证、VPN组网、流量管理、L2-L7层应用行为控制和审计、日志查询和监控、入侵检测和防御(IPS)、防病毒(AV)等多种应用于一体,可广泛适用于中小企业出口、连锁商超、快捷酒店以及金融网点等场所。
ZXWT ISG系列上网行为网关产品产品包括A1300、A1600和A6960等多种型号。
产品外观
产品特色
高性能、多功能,高可靠
■ 支持多个千兆和万兆接口,电源冗余设计和双机HA,并支持硬件Bypass接口,实现纯硬件切换,时间短,不影响数据转发动态分配网络和业务平面的CPU资源,无分流瓶颈或业务瓶颈
■ 集上网行为管理、防火墙、VPN网关、防病毒和IPS设备于一体,一机多能、易管易维,节省投资成本
全面的用户身份认证
■ 有线、无线用户统一认证。支持Radius/LDAP等认证,还可通过短信和微信的方式对Wi-Fi接入用户认证
■ 满足国家公安部82号令和“无线非经”管理要求,无线访客上网安全可控,规避商家自身风险
■ 创新的微信认证及APP认证技术,助力企业通过微信和APP平台推送广告,实现精准营销
深度识别与精细管控
■ IM即时通讯、网络游戏、P2P、股票软件、搜索引擎、Webmail和BBS论坛等多种应用类型进行深度识别与精细控制
■ 准确识别与阻断占用大量网络带宽资源的视频和P2P类应用,并可通过层次化QoS进行流量精细化管控,保障业务质量
■ 超千种应用类别识别和六十余种分类URL审计过滤,应用特征库和URL库还可在线升级,杜绝非法或违规网站的访问行为,净化网络环境
日志查询、监控和审计
■ 系统事件日志,管理员操作日志,攻击防护日志,IPS日志,AV日志、访问网站日志,恶意URL日志、IM聊天软件日志,社区日志,搜索引擎日志,邮件日志,命令日志等全面的日志功能,保证有迹必可查
■ 通过用户、IP地址、访问内容等多要素进行搜索,大大节约了查询的时间
■ 支持百分比、柱状图和饼图等多种直观的呈现形式,方便客户可以多维度清晰掌握所有终端、设备和用户行为
强大的入侵防御检测IPS
■ 采用基于源、目的和规则集的入侵检测,记录攻击日志和报警;且系统定义超过三千种网络攻击行为,并不断扩充攻击规则库,有效检测及防止网络攻击,保障网络安全
深度的防病毒服务AV
■ 高效的防病毒引擎,除了支持HTTP,FTP,POP3,SMTP,IMAP协议的病毒查杀,还可对邮件正文和附件,网页及下载文件进行查杀,300万余种病毒的查杀,病毒库定期与及时更新
Web化和集中管控
WEB GUI图形化网管,直观易操作,并支持网管平台集中管控,无需技术人员到现场维护,提高工作效率、降低运维成本
产品规格
产品型号 |
A6960 |
A1600 |
A1300 |
固定接口 |
12 x GE RJ45 + 12 x GE SFP + 4 x 10GE SFP+ |
12 x GE RJ45 + 12 x GE SFP + 2 x 10GE SFP+ |
10 x GE RJ45 + 4 x GE Combo |
吞吐量(bps) |
40G |
10G |
2G |
管理接口 |
任一业务接口 & 专用带外管理口 |
任一业务接口 & 专用带外管理口 |
任一业务接口 |
BYPASS接口 |
支持2对GE口 |
支持1对GE口 |
支持1对GE口 |
内存 |
8G |
4GB |
2GB |
FLASH |
4G |
4GB |
4GB |
硬盘 |
1T |
500G(默认) |
500G(默认) |
电源 |
内置开关电源 1+1冗余 |
内置开关电源 1+1冗余 |
内置开关电源 |
最大功率 |
300W |
60W |
25W |
输入额定电压 |
100~240V AC |
100~240V AC |
100~240V AC |
重量 |
6.5kg |
6.3kg |
2.9kg |
尺寸H x W x D |
86 x 440 x 415 mm |
44 x 440 x 263 mm |
44 x 440 x 263 mm |
功能特性 |
l 部署方式:旁路、串行、混合 l 网络功能:IPV4/IPV6路由、策略路由、DHCP、NAT、IPSec VPN l 链路负载均衡:支持基于带宽、优先级、基于接口的链路负载均衡 l 安全防护:黑名单,;Radius认证,入侵防御;防病毒 l 攻击防护:扫描攻击防护,异常包攻击防护和Flood攻击防护 l 用户认证:WEB Portal认证、LDAP认证,本地认证、Radius认证、短信认证和微信认证;支持对接IMC、AAS、SAM等常见AAA服务器 l 上网行为管控及审计:安全策略、URL过滤策略以及应用控制及审计(应用包括即时通信、网游、证券、邮箱、网络社区等) l 流量管理:带宽管理、优先级设置、流量限速及流量整形 l 系统管理:WEB网管、系统升级、断点续传、动态库升级、硬件bypass以及双机热备HA等 l 监控:系统信息、实时流量(设备),接口信息状态,TOP20用户和应用流量排名,系统资源,在线用户 l 日志查询:系统关键事件日志,攻击防护日志,管理员操作日志,IPS日志,AV日志;访问网站日志,恶意URL日志;IM日志,Mail日志,社区日志,搜索日志,命令日志等 |