USG6660-BDL-AC

Spécification USG6660-BDL-AC

Fonction groupée

Service de mise à jour du groupe de fonctions IPS-AV-URL Abonnez-vous 12 mois

Port fixe

2 x 10 GE + 8 GE + 8 SFP

Hauteur

3 U

Dimensions (H x L x P)

130,5 mm x 442 mm x 415 mm

Poids (configuration complète)

24 kg

Disque dur

Facultatif. Prend en charge les disques durs de 300 Go (RAID1 et remplaçables à chaud).

Alimentation redondante

Configuration standard

Alimentation CA

100V à 240V

Puissance maximum

350W

Caractéristiques

NAT, contrôle d'accès spécifique à l'application, VPN, prévention des intrusions, antivirus, prévention des fuites de données, gestion de la bande passante, anti-DDoS, filtrage d'URL et anti-spam

Les fonctions

Sensibilisation au contexte

* Capacités de sensibilisation basées sur l'application, le contenu, l'heure, l'utilisateur, l'attaque, l'emplacement (RÉEL)

* Huit méthodes d'authentification (locale, RADIUS, HWTACACS, SecureID, AD, CA, LDAP et Endpoint Security)

Sécurité des applications

* Identification précise de plus de 6000 protocoles d'application, action spécifique à l'application et mise à jour en ligne des bases de données de protocoles

*Combinaison d'identification d'application et d'analyse antivirus pour reconnaître les virus (plus de 5 millions), les chevaux de Troie et les logiciels malveillants cachés dans les applications

* Combinaison d'identification d'application et de détection de contenu pour identifier les types de fichiers et les informations sensibles afin d'éviter les fuites d'informations

Prévention des intrusions

* Fournit plus de 5 000 signatures pour l'identification des attaques.

* Fournit une identification de protocole pour se défendre contre les comportements de protocole anormaux.

* Prend en charge les signatures IPS définies par l'utilisateur.

Sécurité Web

*Filtrage d'URL basé sur le cloud avec une base de données de catégories d'URL qui contient plus de 85 millions d'URL dans plus de 80 catégories

* Défense contre les attaques d'applications Web, telles que les scripts intersites et les attaques par injection SQL

Sensibilisation au contenu basée sur HTTP/HTTPS/FTP pour se défendre contre les virus Web

*Liste noire d'URL et liste blanche et filtrage des mots clés

Sécurité des e-mails

* Anti-spam en temps réel pour détecter et filtrer les e-mails de phishing

* Liste blanche et liste noire locales, liste noire en temps réel à distance, filtrage de contenu, filtrage de mots clés et filtrage de courrier par type, taille et quantité de pièces jointes

*Analyse antivirus et notification pour les pièces jointes POP3/SMTP/IMAP

Sécurité des données

* Prévention des fuites de données basée sur la connaissance du contenu

* Réassemblage de fichiers et filtrage des données pour plus de 30 types de fichiers (y compris Word, Excel, PPT et PDF) et blocage de fichiers pour plus de 120 types de fichiers

Virtualisation de la sécurité

Virtualisation des fonctionnalités de sécurité, des statistiques de transfert, des utilisateurs, des opérations de gestion, des vues et des ressources (telles que les bandes passantes et les sessions)

Sécurité Internet

* Défense contre plus de 10 types d'attaques DDoS, telles que les attaques SYN flood et UDP flood

*Technologies VPN : VPN IPSec, VPN SSL, VPN L2TP, VPN MPLS et GRE

Routage

IPv4 : routage statique, RIP, OSPF, BGP et IS-IS

IPv6 : RIPng, OSPFv3, BGP4+, IPv6 IS-IS, IPv6 RD et ACL6

Mode de fonctionnement et disponibilité

Mode de fonctionnement transparent, routage ou hybride et haute disponibilité (HA), y compris les modes actif-actif et actif-veille

Gestion intelligente

* Évalue les risques réseau en fonction du trafic transmis et génère intelligemment des politiques basées sur l'évaluation pour optimiser automatiquement les politiques de sécurité. Prend en charge l'analyse du taux de correspondance des politiques et la détection des conflits et des politiques redondantes pour les supprimer, simplifiant ainsi la gestion des politiques.

* Fournit une vue de configuration globale et une gestion intégrée des politiques. Les configurations peuvent être complétées en une seule page.

* Fournit un affichage de rapport visualisé et multidimensionnel par utilisateur, application, contenu, heure, trafic, menace et URL.