网关防火墙tn-sg3000x800产品白皮书

1、 南京清华永新网络科技有限公司TN-SG3000-X800下一代防火墙清华永新TN-SG3000-X800 是清华永新公司推出的高性能高性价比下一代防火墙产品，并针对企业核心网络、云计算、云安全应用进行了特别的优化。 TN-SG3000-X800 网络转发处理能力为20Gbps，可部署在网络主要节点及网络出口，广泛用于大中型企业、高校、政府、金融等机构。该产品拥有很高的端口密度，可以替代路由器、交换机、多链路负载均衡、广域网优化和加速等网络设备，简化用户网络、提高可用性。它同时集成了多重威胁防护功能，包括应用控制、网络攻击防护、病毒防护、VPN等额外的安全防护能力。产品亮点多层次安全保护高密度

2、端口，低能耗，低空间占用，可替换交换机、链路负载等设备全性能的IPv6下一代防火墙，极大的降低网络延迟至微秒级别应用层检测，允许但不信任任何网络应用，检查所有网络应用的内容全面防护网络入侵、病毒、蠕虫、间谍软件、垃圾邮件、内容泄露深度行为管理自定义攻击特征库使管理员灵活应对各种非法网络行为，分析非法行为的数据包，制定相应的管理策略先进的应用控制使管理员对超过2300多种应用软件进行定义和执行策略管理员可利用超过10亿条网址信息的云安全平台，限制网站访问行为 数据泄漏防护保障内网数据安全对邮件、访问的网页、IM聊天记录及传输的文件、FTP传输的文件进行存档，及时阻断机密数据传输TN-ASIC 专

3、用处理芯片TN-ASIC 内容处理器（CP） 模式匹配加速加密 / 解密TN-ASIC 网络处理器（NP）防火墙加速IPSec VPN 加速TN-ASIC 安全处理器（SP）IPS 加速单播、多播数据包加速日志报表TN-SG3000-X800 支持流量日志、事件日志、病毒日志、攻击日志、数据泄漏日志、内容日志、应用控制日志等多种日志的记录SSD存储介质保证日志的高速存取数据库方式的日志存取使得报表生成更快速支持多种外部日志服务器自有的日志报表系统提供符合公安部 82 号令和公安部 33 号令监管要求的日志分析审计，帮助互联网服务供应商实现上网访问行为的监管和审计。产品性能产品名称TN-SG30

4、00-X800防火墙吞吐量（1518字节）20 Gbps 防火墙吞吐量（512字节）16 Gbps 防火墙最大并发会话数400万防火墙每秒新建会话数10万 IPS 吞吐量6 Gbps VPN 吞吐量（512字节）10 Gbps IPSecVPN连接数50000反病毒吞吐量3 Gbps 接口总数22 x 10/100/1000 RJ45， 4 x 千兆SFP,2 x USB接口硬盘容量总数64 GB (SSD) 虚拟防火墙数量10个产品功能防火墙: NAT、PAT、透明模式、混合模式路由模式 (RIP, OSPF, BGP, Multicast)虚拟域 (NAT/透明模式)VLAN 标记(802

5、.1Q)基于用户组的认证SIP/H.323 /SCCP NAT穿越支持WINS细粒度地基于策略的安全保护内容表代理服务器网络/路由:支持多链路负载分担、多链路聚合 (802.3ad)支持PPPoEDHCP客户端和服务器IPv4 和IPv6动态路由（RIP、OSPF、BGP与IPv4 Multicast）支持多安全区、安全区之间路由虚拟系统之间路由支持IPv6（防火墙、DNS、透明模式、SIP、动态路由、管理权限）虚拟专用网 (VPN):免费的SSL VPN功能PPTP、L2TP、IPSec和SSL支持DES, 3DES, 和 AES加密协议支持SHA-1/MD5、IKE (v1 & v2)PP

6、TP、 L2TP、VPN穿越支持VPN集中器IPSec NAT穿越自动传递IPSec配置对等体检测（DPD）LDAP组认证 (SSL)防病毒 (AV):涵盖反间谍软件和蠕虫本地沙盒技术启发式扫描和云扫描技术、推送式升级支持HTTP/HTTPS/SMTP/SMTPS/POP3/POP3S/IMAP/FTP等协议支持NAC，可以隔离病毒发送者和病毒来源接口支持IPv6入侵防御 (IPS):防御5000多种网络攻击DOS和 DDOS攻击控制可以按时间自动隔离攻击者的IP，攻击者和被攻击者的IP，攻击者的接口。支持NAC攻击源自动隔离基于系统，协议，威胁等级的特征库管理自定义攻击传感器和攻击特征源地址

7、/目的地址TCP/UDP/ICMP会话控制支持IPv6应用控制:识别和控制超过2300种网络应用控制 IM/P2P不依赖于协议和端口网站内容过滤：可对78大类，超过10亿个网页自动过滤支持正则表达式过滤和多语言对ActiveX、Java Applet、Cookies进行安全过滤垃圾邮件过滤：智能动态过滤服务DNSBL & SURBL实时黑名单本地IP、Email地址、关键字黑白名单DNS检测广域网优化：集成的缓存 双向可在虚拟防火墙中启用支持文件共享 (CIFS, FTP)、Email (MAPI with MS Exchange / MS Outlook)、Web (HTTP / HTTPS)、其它 (TCP)流量控制:共享式流量控制独享式流量控制应用程序流量控制，如BT，电驴、迅雷等会话限制，基于TCP、UDP、ICMP等源、目标会话限制支持DSCP日志与监控:内部日志记录远程Syslog、WELF 服务器日志图形实时和历史数据显示、查询SNMPEmail 事件告警VPN 隧道监控高可用性 (HA):主-主、主-备会话同步（FW和VPN）设备故障检测和通知链路状态监控和恢复服务器负载均衡透明、NAT、路由模式支持管理/管理选项:支持支持简、繁、英、法、西班牙、葡萄牙、韩、日等八国语言We