USG6680-AC

USG6680-AC Especificación

puerto fijo

4 x 10 GE + 16 GE + 8 SFP

Altura

3U

Dimensiones (Al. x An. x Pr.)

130,5 mm x 442 mm x 415 mm

Peso (configuración completa)

24 kg

disco duro

Opcional. Admite discos duros de 300 GB (RAID1 e intercambiables en caliente).

Fuente de alimentación redundante

Configuración estándar

Fuente de alimentación de CA

100V a 240V

Poder maximo

700W

Características

NAT, control de acceso específico de la aplicación, VPN, prevención de intrusiones, antivirus, prevención de fugas de datos, administración de ancho de banda, anti-DDoS, filtrado de URL y antispam

Funciones

Conocimiento del contexto

*Capacidades de reconocimiento basadas en la aplicación, el contenido, el tiempo, el usuario, el ataque y la ubicación (ACTUAL)

*Ocho métodos de autenticación (local, RADIUS, HWTACACS, SecureID, AD, CA, LDAP y Endpoint Security)

Seguridad de la aplicación

*Identificación detallada de más de 6000 protocolos de aplicación, acción específica de la aplicación y actualización en línea de bases de datos de protocolos

*Combinación de identificación de aplicaciones y escaneo de virus para reconocer los virus (más de 5 millones), caballos de Troya y malware oculto en las aplicaciones

*Combinación de identificación de aplicaciones y detección de contenido para identificar tipos de archivos e información confidencial para evitar fugas de información

Prevención de intrusiones

*Proporciona más de 5000 firmas para identificación de ataques.

*Proporciona identificación de protocolo para defenderse contra comportamientos de protocolo anormales.

*Admite firmas IPS definidas por el usuario.

Seguridad web

* Filtrado de URL basado en la nube con una base de datos de categorías de URL que contiene más de 85 millones de URL en más de 80 categorías

*Defensa contra ataques de aplicaciones web, como secuencias de comandos entre sitios y ataques de inyección SQL

Conocimiento de contenido basado en HTTP/HTTPS/FTP para defenderse contra virus web

*Lista negra de URL y lista blanca y filtrado de palabras clave

Seguridad del correo electrónico

*Anti-spam en tiempo real para detectar y filtrar correos electrónicos de phishing

*Lista blanca y lista negra local, lista negra remota en tiempo real, filtrado de contenido, filtrado de palabras clave y filtrado de correo por tipo, tamaño y cantidad de archivos adjuntos

*Análisis de virus y notificación de archivos adjuntos de correo electrónico POP3/SMTP/IMAP

Seguridad de datos

*Prevención de fuga de datos basada en el conocimiento del contenido

*Reensamblaje de archivos y filtrado de datos para más de 30 tipos de archivos (incluidos Word, Excel, PPT y PDF) y bloqueo de archivos para más de 120 tipos de archivos

Virtualización de seguridad

Virtualización de funciones de seguridad, estadísticas de reenvío, usuarios, operaciones de administración, vistas y recursos (como anchos de banda y sesiones)

Seguridad de la red

*Defensa contra más de 10 tipos de ataques DDoS, como los ataques de inundación SYN y UDP

*Tecnologías VPN: IPSec VPN, SSL VPN, L2TP VPN, MPLS VPN y GRE

Enrutamiento

IPv4: enrutamiento estático, RIP, OSPF, BGP e IS-IS

IPv6: RIPng, OSPFv3, BGP4+, IPv6 IS-IS, IPv6 RD y ACL6

Modo de trabajo y disponibilidad

Modo de trabajo transparente, enrutamiento o híbrido y Alta Disponibilidad (HA), incluyendo el modo Activo-Activo y Activo-Standby

Gestión Inteligente

*Evalúa los riesgos de la red en función del tráfico pasado y genera políticas de forma inteligente en función de la evaluación para optimizar automáticamente las políticas de seguridad. Admite el análisis de la proporción de correspondencia de políticas y la detección de conflictos y políticas redundantes para eliminarlas, lo que simplifica la administración de políticas.

*Proporciona una vista de configuración global y una gestión de políticas integrada. Las configuraciones se pueden completar en una página.

*Proporciona visualización de informes multidimensionales y visualizados por usuario, aplicación, contenido, tiempo, tráfico, amenaza y URL.