GCOM GN-ISG1008防火墙产品资料.docxVIP

产品描述GN-ISG1008系列是面向运营商互联网专线、中小企业互联网出口应用、营业网点与总部之间的VPN接入而开发的新一代高性能出口安全网关产品。GN-ISG1008系列产品采用自主开发GN OS安全操作系统平台，突破硬件处理器对应用层安全检测的性能瓶颈，能以高性能提供上网行为管理、流量控制、防病毒、IPS、VPN等功能。GN-ISG1008系列产品集防火墙、上网行为管理、流量控制、VPN、路由、WIFI等功能于一体，能够将多种业务部署在同一节点，在充分节约用户投资的情况下提供安全、灵活、便捷的一体化组网与接入方案，有效降低整体的运维成本。产品特征采用先进的硬件平台及软件架构全线产品使用MIPS多核平台，高速安全处理，统一化的特征库和一体化分析处理引擎设计，极大的提高了多功能模块同时运行时的运行效率。应用层多业务安全并发高性能采用多核算法，突破安全产品硬件瓶颈。实现防火墙、VPN、防病毒、IPS防攻击、上网行为管理、流量控制、日志查询与审计多业务并发的真正高性能处理。灵活的上网行为控制与审计GN-ISG1008系列安全出口网关能精确收集用户浏览的网站、发表的内容，结合用户认证系统可以精准定位到每个用户的上网行为。另外安全出口网关支持对VPN隧道内流量识别，可精确规范和审计隧道内的上网行为，并支持对隧道内各种应用实现分类，提供快速查询功能。精确灵活的流量控制管理GN-ISG1008系列安全出口网关能够全面识别互联网常见应用，包括经常造成带宽滥用、工作效率降低的BT下载、IM及时通讯、在线视频、炒股、游戏等。将安全出口网关部署于网络的出口，可以有效地遏制各种应用抢夺宝贵的带宽和IT资源，从而确保网络资源的合理配置和关键业务的服务质量，显著提高网络的整体性能。GN-ISG1008系列安全出口网关支持灵活精确的流量控制，可以对IP与应用进行流量嵌套，支持4层QoS，可以对客户业务进行精细化控制。持全面的网络攻击防护支持DoS/DDoS攻击防护，支持MAC和IP绑定功能，支持智能防范蠕虫病毒技术、ARP攻击防护、TCP报文标志位不合法攻击防范、超大ICMP报文攻击防范等等网络攻击防护。完善的日志管理与审计提供各种日志功能、流量统计和分析功能、各种事件监控和统计功能、邮件告警功能，配合日志管理系统可以完成日志的记录、查询和分析。高性能的硬件VPN处理内置专用的硬件VPN协处理模块，支持GRE、L2TP、IPSec、SSL VPN等多种VPN业务模式。支持多种平台移动终端VPN接入。高可靠性保障支持双机状态热备功能，支持Active/Active和Active/Passive两种工作模式，实现负载分担和业务备份，支持自动同步特征库和策略库。支持双配置文件，设备关键部件均采用冗余设计。灵活的无线接入GN-ISG1008系列支持插3G卡，支持3G拨号，可以在3G上建立IPSEC VPN，可以作为主链路或者主IPSEC VPN的备份链路，能够做到即时切换。GN-ISG1008-F2W支持WIFI接入，提供WLAN终端灵活接入，支持802.11b/g/n，支持802.11n 2*2 MIMO接入。硬件规格产品型号GN-ISG1008GN-ISG1008(V2)GN-ISG1008-F5GN-ISG1008-F2WGN-ISG1008-F2硬件架构Cavium多核Cavium多核Cavium多核MIPS多核MIPS多核内存2GB1GB1GB1GB1GB尺寸1U1U1U，14英寸1U，10英寸，桌面1U，10英寸，桌面固定接口8GE8GE8GE+2Combo（v2.0）6GE2个FE WAN口8个FE LAN口2个FE WAN口8个FE LAN口WIFI不支持不支持不支持支持802.11b/g/n802.11n 2*2 MIMO不支持Console口11111USB口2，支持3G与USB存储1，支持3G与USB存储1，支持3G与USB存储1，支持3G与USB存储1，支持3G与USB存储3G接入USB支持USB支持USB支持USB支持USB支持电源单电源单电源单电源单电源单电源电源输入100-240V AC100-240V AC100-240V AC100-240V AC100-240V AC功率25W15W15W25W25W工作温度0～40℃0～40℃0～40℃0～40℃0～40℃工作/存储湿度5%～95%5%～95%5%～95%5%～95%5%～95%MTBF≥11年≥11年≥11年≥11年≥11年软件规格功能规格功能描述部署模式支持路由模式、透明（网桥）模式、混合模式安全功能支持防火墙、IPSEC VPN、防病毒(AV)、入侵防御（IPS）路由支持支持静态路由、策略路由、RIP、OSPF链路聚合透明、路由模式下支持将多条链路带宽进行捆绑应用协议识