F5600系列下一代智能防火墙

F5600系列下一代智能防火墙

产品概述

F5600系列下一代智能千兆防火墙是TG-NET公司推出的新一代安全产品，通过L2-L7 层全面威胁防御及强大应用安全管控技术，为用户提供领先的网络安全解决方案。

F5600系列防火墙可根据协议特征、行为特征及关联分析等，深度准确地识别包括200余种移动应用在内的数千种网络应用。该系列防火墙提供了基于深度应用、协议检测和攻击原理分析的入侵防御技术，可有效过滤病毒、木马、蠕虫、间谍软件、漏洞攻击、逃逸攻击等安全威胁，为用户提供L2-L7层网络安全防护。TG-NET下一代防火墙基于多核硬件架构及“一次解包，并行检测”技术，使其在开启多种威胁防护功能的同时，仍可为用户提供业界领先综合安全性能。不仅如此，TG-NET下一代防火墙具备强大的网络适应能力和复杂环境下的安全部署能力，支持智能链路负载均衡功能和多种动态路由协议，内置VPN加速芯片，可显著提升IPSec/SSL VPN性能。结合iOS及Android平台下的VPN客户端，可为用户提供移动终端远程接入解决方案，满足用户多样化的网络功能需求。

F5600系列下一代智能千兆防火墙提供了全面的应用安全防护和灵活的扩展方式，可部署于政府、金融、企业、教育等各个行业，广泛适用于互联网出口、网络与服务器安全隔离、VPN 接入等多种网络应用场景。

产品外观

F5600-9G

9个10/100/1000M电口；

1个USB2.0口；1个CONSOLE口；

支持Bypass；

尺寸：1U；

双电源冗余供电（可选）；

F5600-13G-4F

9个10/100/1000M电口；

4个1000M 复用SFP光接口；

1个US2.0B口；1个CONSOLE口；

支持Bypass；

尺寸：1U；

双电源冗余供电（可选）；

F5600M-8G-2TF

4 个10/100/1000M电口（含一对Bypass 接口）

4个1000M SFP光接口；

2个万兆SFP+接口；

1个USB2.0口；1个CONSOLE口；

1个HA口；1个AUX口；1个MGT口；

4个通用扩展插槽；

尺寸：2U；

支持Bypass；

双电源冗余供电（可选）；

产品特点

n 强大的处理能力

采用“一次解析，并行检测”技术，报文经一次解包后由各个安全模块并行检测，用户带来极速的安全体验；

基于多核硬件处理架构实现软硬件全并行操作。将会话负载均分到所有内核，实现最优化的多核并行处理；

内置VPN加速芯片，可显著提升IPSec/SSL VPN性能，支持大规模网络环境中VPN部署；

n 深度的应用识别

可根据协议特征、行为特征及关联分析等，准确识别包括200余种移动应用在内的数千种网络应用；

通过多维度的详尽应用分析，用户可制定针对性的安全策略以避免特定应用威胁网络安全；

用户可根据应用名称、应用类别、 风险级别、所用技术、应用特征等6大条件，精确筛选出感兴趣的应用类型，从而实现精细化的应用管控；

n 全面的安全防护

支持全状态检测防火墙，对每一用户每一连接进行检测、监控和控制；

提供了基于深度应用、协议检测和攻击原理分析的入侵防御技术。可有效过滤病毒、木马、蠕虫、间谍软件、漏洞攻击、逃逸攻击等安全威胁；

优化的攻击识别算法，够有效抵御如SYN Flood、UDP Flood、HTTP lood等DoS/DDoS攻击，保障网络与应用系统的安全可用性；

专业Web攻击防护功能，支持SQL注入、跨站脚本、CC攻击等检测与过滤，避免Web服务器遭受攻击破坏；支持外链检查和目录访问控制，防止Web

Shell和敏感信息泄露，避免网页篡改与挂马，满足用户Web服务器深层次安全防护需求；

高性能的病毒过滤功能，领先的基于流扫描技术的检测引擎可实现低延时的高性能过滤。支持对HTTP、FTP及各种邮件传输协议流量和压缩文件

（zip，gzip，rar等）中病毒的查杀；

超过2000万条分类库的URL过滤功能，可帮助网络管理员轻松实现网页浏览访问控制，避免恶意URL带来的威胁渗入；

n 强大的网络适用性

智能链路负载均衡功能。其出站动态探测和入站SmartDNS等功能允许网络访问流量在多条链路上实现智能分担，极大提升链路利用效率和用户网络访问体验；

支持RIP、OSPF和BGP等动态路由协议。可根据网络系统的运行情况自动调整动态路由表，满足运营商、高校等复杂网络环境部署；

支持虚拟防火墙技术。可将一台物理防火墙在逻辑上划分成多个虚拟防火墙，每个虚拟防火墙拥有独立系统资源和独立配置管理平台，可根据不同

业务系统的安全需求为不同租户提供专属安全防护；

结合iOS及Android平台下的VPN客户端，可为用户提供移动终端远程接入解决方案；

提供各种可独立划分WAN、LAN、DMZ等安全域的千兆网络接口，并且支持COMBO光电复用和Bypass等特性，为网络灵活组建创造了先决条件；

n 人性化的Qos流量管理

根据安全域、接口、地址、用户/用户组、服务/服务组、应用/应用组、Vlan等信息划分管道；

支持iQoS技术，可在应用识别与用户识别基础上，支持两层八级管道嵌套,对多层级管道进行最大带宽限制、最小带宽保证、每IP或每用户的最大

带宽限制和最小带宽保证；

基于时间和优先级的差分服务，支持带宽均分策略对剩余带宽根据优先级进行弹性分配保证用户重要应用服务质量，提升网络带宽利用率；

n 高可用性

支持A/P（主/备模式）和A/A（主/主模式）,以及会话和配置的同步；

n 细致的安全审计

支持系统日志、配置日志、流量日志、攻击日志及会话日志等类型日志的海量信息记录，为用户提供上网访问行为的监管和审计，满足公安部82

号令及上级单位合规性监管要求；
产品规格

业务特性