fvsg有线VPN防火墙.doc

ProSafe??带有8个千兆交换端口的5隧道VPN 防火墙 FVS318G 为远程安全访问提供5个VPN隧道 提供安全的站点与站点的IPsec 隧道和远程客户端的IPsec 远程安全访问 包括拒绝服务(DoS)保护，状态数据包检测(SPI)，URL关键字过滤，日志，报告和实时警告 产品介绍 为远程安全访问提供5个VPN隧道 NETGEAR ProSafe 8千兆端口VPN防火墙提供站点与站点之间的IPsec VPN隧道和远程客户端的IPsec远程安全访问.FVS318G通过用户自定义的规则来提供多方面的安全功能，包括拒绝服务（DOS）防御、状态包检测机制（SPI）、URL关键字过滤、日志报表和实时警报等，同时也提供了强大的性能和SNMP的可管理性。8个千兆局域网端口保持你的数据高速传输。网络地址转换(NAT)路由和传统路由，在你的办公室的所有用户均可以在同一时间访问你的宽带连接。 安全FVS318G顾及到你的所有安全需要，最多支持5个并发IPsec VPN隧道，黑客防护SPI防火墙，拒绝服务(DoS)攻击保护，配置硬件DMZ端口和多线程VPN穿透，内置SYSLOG,电子邮件报告，集成SNMP的网络监控工具，对未经认证的VPN网络访问FVS318G是经NETGEAR严格测试和验证的的VPN防火墙，先进的坚固外观设计，高品质的电子产品，并提供3年保修。 更容易使用 快速检测并连接到你的?ISP?提供商;友好的基于?Web?的控制配置界面和安装助手减少安装时间。该?IPsec VPN?向导自动配置VPN?参数，使它能简单地与其它站点安全远程连接。支持?DHCP （客户端和服务器） 以及可以很容易地设置PPPoE，广泛部署。FVS336G?防火墙已集成了个10/100/1000 Mbps?交换机，并兼容?Windows?，UNIX?Macintosh?，和?Linux??操作系统。自带一条以太网线，所有的端口均支持线序自适应无需另外配置交叉线。: 8个10/100/1000 Mbps 自适应, Auto Uplink? RJ-45 端口; 1个 LAN 口可以做为专用的硬件DMZ端口 广域网端口: 1个10/100/1000 Mbps 自适应, Auto Uplink? RJ-45 端口连接到任意的宽带调制解调器，例如DSL或Cable SPI 防火墙 状态数据包检测 (SPI): 预防拒绝服务 (DoS) 攻击, 提供隐蔽模式, 用户支持: 无限制 关键字过滤: 地址, 服务(例如. FTP, SMTP, HTTP, RPL, SNMP, DNS, ICMP, NNTP, POP3, SSH, 等等.), 协议, 网页URL端口/服务阻止, 文件类型(例如. Java, URL, ActiveX) 端口/服务 阻止 SIP 应用层网关 SIP 兼容列表: Linksys SPA-901, Linksys SPA-941, SNOM M3, Cisco 7940G, X-Lite 3.0 (VOIP电话, D-Link DPH-140S, Grandstream GXP-2000, Polycom SoundStation 6000, Siemens C450, Aastra 51i IPsec VPN 功能 5个专门的IPsec VPN隧道 具有预共享密钥和 RSA/DSS 特征的手动密钥及 IKE Security Association （SA） 分配 密钥寿命和 IKE 寿命时间设置 Perfect forward secrecy Diffie-Hellman groups 1 and 2 Oakley支持 工作模式: 主模式(main), 跳战模式(aggressive) 为动态IP地址的VPN连接的完整域名（FQDN） IPsec 支持 基于 IPSec 的56 位（DES）或168 位（3DES）或256位（AES）加密算法 MD5 或SHA-1 散列算法 ESP支持 支持X.509 v.3证书的 PKI 特性 远程访问VPN（客户机到站点），站点到站点 VPN IPsec NAT 穿透 (VPN passthrough) 支持双因素认证 工作模式 一对一/多对一模式下的网络地址转换（NAT） 传统路由 每端口不限用户数 IP 地址分配 静态IP地址分配 局域网上的内部 DHCP 服务器 广域网口的 DHCP 客户机 PPPoE 客户机支持 性能参数 吞吐量: LAN至WAN: 25 Mbps , IPsec VPN (3DES): 7 Mbps 并发连接数: 6,000 并发连接数 管理界面 支持SNMP (v2c) Web图形用户接口 用户名和密码保护 支持自动识别IP地址(或IP地址段)