F5600系列下一代智能防火墻

產品概述

F5600系列下一代智能千兆防火墻是TG-NET公司推出的新一代安全產品，通過L2-L7 層全面威脅防御及強大應用安全管控技術，為用戶提供領先的網絡安全解決方案。

F5600系列防火墻可根據協議特征、行為特征及關聯分析等，深度準確地識別包括200余種移動應用在內的數千種網絡應用。該系列防火墻提供了基于深度應用、協議檢測和攻擊原理分析的入侵防御技術，可有效過濾病毒、木馬、蠕蟲、間諜軟件、漏洞攻擊、逃逸攻擊等安全威脅，為用戶提供L2-L7層網絡安全防護。TG-NET下一代防火墻基于多核硬件架構及“一次解包，并行檢測”技術，使其在開啟多種威脅防護功能的同時，仍可為用戶提供業界領先綜合安全性能。不僅如此，TG-NET下一代防火墻具備強大的網絡適應能力和復雜環境下的安全部署能力，支持智能鏈路負載均衡功能和多種動態路由協議，內置VPN加速芯片，可顯著提升IPSec/SSL VPN性能。結合iOS及Android平臺下的VPN客戶端，可為用戶提供移動終端遠程接入解決方案，滿足用戶多樣化的網絡功能需求。

F5600系列下一代智能千兆防火墻提供了全面的應用安全防護和靈活的擴展方式，可部署于政府、金融、企業、教育等各個行業，廣泛適用于互聯網出口、網絡與服務器安全隔離、VPN 接入等多種網絡應用場景。

產品外觀

F5600-9G

9個10/100/1000M電口；

1個USB2.0口；1個CONSOLE口；

支持Bypass；

尺寸：1U；

雙電源冗余供電（可選）；

F5600-13G-4F

9個10/100/1000M電口；

4個1000M 復用SFP光接口；

1個US2.0B口；1個CONSOLE口；

支持Bypass；

尺寸：1U；

雙電源冗余供電（可選）；

F5600M-8G-2TF

4 個10/100/1000M電口（含一對Bypass 接口）

4個1000M SFP光接口；

2個萬兆SFP+接口；

1個USB2.0口；1個CONSOLE口；

1個HA口；1個AUX口；1個MGT口；

4個通用擴展插槽；

尺寸：2U；

支持Bypass；

雙電源冗余供電（可選）；

產品特點

n 強大的處理能力

采用“一次解析，并行檢測”技術，報文經一次解包后由各個安全模塊并行檢測，用戶帶來極速的安全體驗；

基于多核硬件處理架構實現軟硬件全并行操作。將會話負載均分到所有內核，實現最優化的多核并行處理；

內置VPN加速芯片，可顯著提升IPSec/SSL VPN性能，支持大規模網絡環境中VPN部署；

n 深度的應用識別

可根據協議特征、行為特征及關聯分析等，準確識別包括200余種移動應用在內的數千種網絡應用；

通過多維度的詳盡應用分析，用戶可制定針對性的安全策略以避免特定應用威脅網絡安全；

用戶可根據應用名稱、應用類別、 風險級別、所用技術、應用特征等6大條件，精確篩選出感興趣的應用類型，從而實現精細化的應用管控；

n 全面的安全防護

支持全狀態檢測防火墻，對每一用戶每一連接進行檢測、監控和控制；

提供了基于深度應用、協議檢測和攻擊原理分析的入侵防御技術。可有效過濾病毒、木馬、蠕蟲、間諜軟件、漏洞攻擊、逃逸攻擊等安全威脅；

優化的攻擊識別算法，夠有效抵御如SYN Flood、UDP Flood、HTTP lood等DoS/DDoS攻擊，保障網絡與應用系統的安全可用性；

專業Web攻擊防護功能，支持SQL注入、跨站腳本、CC攻擊等檢測與過濾，避免Web服務器遭受攻擊破壞；支持外鏈檢查和目錄訪問控制，防止Web

Shell和敏感信息泄露，避免網頁篡改與掛馬，滿足用戶Web服務器深層次安全防護需求；

高性能的病毒過濾功能，領先的基于流掃描技術的檢測引擎可實現低延時的高性能過濾。支持對HTTP、FTP及各種郵件傳輸協議流量和壓縮文件

（zip，gzip，rar等）中病毒的查殺；

超過2000萬條分類庫的URL過濾功能，可幫助網絡管理員輕松實現網頁瀏覽訪問控制，避免惡意URL帶來的威脅滲入；

n 強大的網絡適用性

智能鏈路負載均衡功能。其出站動態探測和入站SmartDNS等功能允許網絡訪問流量在多條鏈路上實現智能分擔，極大提升鏈路利用效率和用戶網絡訪問體驗；

支持RIP、OSPF和BGP等動態路由協議。可根據網絡系統的運行情況自動調整動態路由表，滿足運營商、高校等復雜網絡環境部署；

支持虛擬防火墻技術。可將一臺物理防火墻在邏輯上劃分成多個虛擬防火墻，每個虛擬防火墻擁有獨立系統資源和獨立配置管理平臺，可根據不同

業務系統的安全需求為不同租戶提供專屬安全防護；

結合iOS及Android平臺下的VPN客戶端，可為用戶提供移動終端遠程接入解決方案；

提供各種可獨立劃分WAN、LAN、DMZ等安全域的千兆網絡接口，并且支持COMBO光電復用和Bypass等特性，為網絡靈活組建創造了先決條件；

n 人性化的Qos流量管理

根據安全域、接口、地址、用戶/用戶組、服務/服務組、應用/應用組、Vlan等信息劃分管道；

支持iQoS技術，可在應用識別與用戶識別基礎上，支持兩層八級管道嵌套,對多層級管道進行最大帶寬限制、最小帶寬保證、每IP或每用戶的最大

帶寬限制和最小帶寬保證；

基于時間和優先級的差分服務，支持帶寬均分策略對剩余帶寬根據優先級進行彈性分配保證用戶重要應用服務質量，提升網絡帶寬利用率；

n 高可用性

支持A/P（主/備模式）和A/A（主/主模式）,以及會話和配置的同步；

n 細致的安全審計

支持系統日志、配置日志、流量日志、攻擊日志及會話日志等類型日志的海量信息記錄，為用戶提供上網訪問行為的監管和審計，滿足公安部82

號令及上級單位合規性監管要求；
產品規格

業務特性