MPSec ISG1000安全网关产品.docx
《MPSec ISG1000安全网关产品.docx》由会员分享，可在线阅读，更多相关《MPSec ISG1000安全网关产品.docx（10页珍藏版）》请在冰豆网上搜索。
MPSecISG1000安全网关产品
MPSecISG1000F5和F2W安全网关
1产品概述
1.1产品图片
图一MPSecISG1000-F2/F2W网关正面图
图二MPSecISG1000-F5网关正面图
1.2产品描述
MPSecISG1000系列是面向运营商互联网专线、中小企业互联网出口应用、营业网点与总部之间的VPN接入而开发的新一代高性能出口安全网关产品。
MPSecISG1000系列产品采用自主开发的MPSecOS安全操作系统平台，突破硬件处理器对应用层安全检测的性能瓶颈，能以高性能提供上网行为管理、流量控制、防病毒、IPS、VPN等功能。
MPSecISG1000系列产品集防火墙、上网行为管理、流量控制、VPN、路由、WIFI等功能于一体，能够将多种业务部署在同一节点，在充分节约用户投资的情况下提供安全、灵活、便捷的一体化组网与接入方案，有效降低整体的运维成本。
2产品特征
Ø采用先进的硬件平台及软件架构
全线产品使用MIPS多核平台，高速安全处理，统一化的特征库和一体化分析处理引擎设计，极大的提高了多功能模块同时运行时的运行效率。
Ø应用层多业务安全并发高性能
采用多核算法，突破安全产品硬件瓶颈。
实现防火墙、VPN、防病毒、IPS防攻击、上网行为管理、流量控制、日志查询与审计多业务并发的真正高性能处理。
Ø灵活的上网行为控制与审计
MPSecISG1000系列安全出口网关能精确收集用户浏览的网站、发表的内容，结合用户认证系统可以精准定位到每个用户的上网行为。
另外安全出口网关支持对VPN隧道内流量识别，可精确规范和审计隧道内的上网行为，并支持对隧道内各种应用实现分类，提供快速查询功能。
Ø精确灵活的流量控制管理
MPSecISG1000系列安全出口网关能够全面识别互联网常见应用，包括经常造成带宽滥用、工作效率降低的BT下载、IM及时通讯、在线视频、炒股、游戏等。
将安全出口网关部署于网络的出口，可以有效地遏制各种应用抢夺宝贵的带宽和IT资源，从而确保网络资源的合理配置和关键业务的服务质量，显著提高网络的整体性能。
MPSecISG1000系列安全出口网关支持灵活精确的流量控制，可以对IP与应用进行流量嵌套，支持4层QoS，可以对客户业务进行精细化控制。
Ø支持全面的网络攻击防护
支持DoS/DDoS攻击防护，支持MAC和IP绑定功能，支持智能防范蠕虫病毒技术、ARP攻击防护、TCP报文标志位不合法攻击防范、超大ICMP报文攻击防范等等网络攻击防护。
Ø完善的日志管理与审计
提供各种日志功能、流量统计和分析功能、各种事件监控和统计功能、邮件告警功能，配合日志管理系统可以完成日志的记录、查询和分析。
Ø高性能的硬件VPN处理
内置专用的硬件VPN协处理模块，支持GRE、L2TP、IPSec、SSLVPN等多种VPN业务模式。
支持多种平台移动终端VPN接入。
Ø高可靠性保障
支持双机状态热备功能，支持Active/Active和Active/Passive两种工作模式，实现负载分担和业务备份，支持自动同步特征库和策略库。
支持双配置文件，设备关键部件均采用冗余设计。
Ø灵活的无线接入
MPSecISG1000系列支持插3G卡，支持3G拨号，可以在3G上建立IPSECVPN，可以作为主链路或者主IPSECVPN的备份链路，能够做到即时切换。
MPSecISG1000-F2W支持WIFI接入，提供WLAN终端灵活接入，支持802.11b/g/n，支持802.11n2*2MIMO接入。
3产品规格
3.1硬件规格
产品型号
MPSecISG1000-F5
MPSecISG1000-F2W
硬件架构
Cavium多核
MIPS多核
内存
1GB
1GB
尺寸
1U，14英寸
1U，10英寸，桌面
固定接口
6GE
2个FEWAN口
8个FELAN口
WIFI
不支持
支持
802.11b/g/n
802.11n2*2MIMO
Console口
1
1
USB口
1，支持3G与USB存储
1，支持3G与USB存储
3G接入
USB支持
USB支持
电源
单电源
单电源
电源输入
100-240VAC
100-240VAC
功率
15W
25W
工作温度
0～40℃
0～40℃
工作/存储湿度
5%～95%
5%～95%
MTBF
≥11年
≥11年
3.2软件规格
功能规格
功能描述
部署模式
支持路由模式、透明（网桥）模式、混合模式
安全功能
支持防火墙、IPSECVPN等
路由支持
支持静态路由、策略路由、RIP、OSPF
链路聚合
透明、路由模式下支持将多条链路带宽进行捆绑
应用协议识别
支持应用特征库在线升级
支持600种以上的应用协议及子协议
支持移动互联网特征库
管理员可根据IP和端口自定义协议
应用控制策略
支持阻断、限流、干扰、告警、输出报表等功能
支持基于链路、区域、源/目的IP、IP组、时间、应用等综合任意组合进行控制
URL过滤
支持URL的在线升级
支持2000万条URL云端库
支持90个URL分类
可广泛识别恶意网站、违法网站
行为分析与审计
用户可随意设置关键字库用来匹配识别各种途径外发信息中的文字信息
支持SMTP/POP3邮件信息审计，包括记录发件人、收件人、抄送人、主题、时间等
支持WEBmail邮件审计，包括记录发件人、收件人、抄送人、主题、时间等
可针对论坛发帖审计，记录发帖的标题，正文，并可根据设定的关键字库进行发帖内容的阻断
可针对搜索引擎，记录搜索关键字信息，并根据关键字阻断搜索
可以对FTP上传、下载文件进行记录
流量分析
支持连续自动识别及自动分类基于7层网络流量
支持实时和历史监控各链路上行/下行流量，带宽，在线用户数，TOPN用户/应用深度流量分析
能够查看指定时间段内、指定用户/用户组/应用/应用组的带宽、流量、连接数
支持应用、用户查看的深度查看，可查看源/目的地址，协议类型、端口号、并将应用与用户深度关联
流量信息支持区域图/柱状图/饼状图/曲线图等多视图展现和导出
流量管理
支持用户+应用+时间的方式进行QoS管理，可以针对所选用户整体进行QoS管理，支持QoS嵌套
支持每IP/用户限速，支持IP限速与应用限速嵌套
支持4级层次化QoS
支持用户（用户组）+应用（应用组）+时间等条件的组合进行带宽管理
WEBPotal认证
支持WEBPortal认证功能，支持本地认证、Radius认证、LDAP认证
双机热备
支持双机热备及会话同步；支持非对称路由处理技术，系统升级时不中断业务
配置管理
支持中文Web界面管理及命令行管理，支持基于SSL协议的远程安全管理
支持集中统一管理
日志
支持Syslog日志和二进制日志
支持NAT日志记录
等进行统计分析排序，并自动输出图形报表
需提供专用的日志审计系统软件
4典型应用场景
4.1互联网专线接入
1.ISG1000部署在互联网出口，作为企业用户内部办公、上网使用，或者作为内部服务器对外提供访问。
2.产品使用的功能一般包括：
●边界控制：
为内网、外网、服务器区等提供严格的访问控制
●NAT：
为局域网提供内部地址转换
●策略路由、负载均衡：
优化用户互联网访问，提升用户体验
●HQoS：
对业务、IP进行流量控制，保障关键应用
●上网行为管理：
对网点或者总部上互联网业务进行上网行为控制与审计
●入侵防护：
对局域网尤其是服务器区提供实时入侵攻击防护
●病毒防护：
对服务器区提供病毒攻击防护
●移动用户SSLVPN接入
3.MPSecISG1000产品在此场景的主要亮点是：
●NAT、上网行为控制、上网行为日志审计与查询，本地日志存储与查询；
●流量控制、HQoS、基于应用的流量控制、基于IP的流量控制；
●ISG1000-F2W支持WIFI用户接入，支持IEEE802.11b/g/n；
4.2营业网点接入
1.此应用场景主要应用在银行或者金融机构的营业网点与总部机构（地市分行或者总公司）之间建立IPSECVPN传输OA等其他业务，银行网点可通过本地互联网出口上互联网。
2.产品使用的功能一般包括：
●边界控制：
为内网、外网、提供严格的访问控制
●NAT：
为局域网提供内部地址转换
●负载均衡：
优化用户互联网访问，提升用户体验
●HQoS：
对业务、IP进行流量控制，保障关键应用
●VPN：
封装网点与总部的关键内网业务
●上网行为管理：
对网点或者总部上互联网业务进行上网行为控制与审计
●入侵防护：
对局域网尤其是服务器区提供实时入侵攻击防护
●病毒防护：
对服务器区提供病毒攻击防护
3.MPSecISG1000产品在此场景的主要亮点是：
●NAT、上网行为控制、上网行为日志审计与查询，本地日志存储与查询；
●流量控制、HQoS、基于应用的流量控制、基于IP的流量控制；
●ISG1000-F2W支持WIFI用户接入，支持IEEE802.11b/g/n；
5订购信息
整机型号
MPSecISG1000
网关主机
MPSecISG1000-F2W-AC
百兆级安全网关，配置10个FE口（2个WAN口+8个LAN口），配置单交流电源，1U设备，默认支持WLAN，自带10个IPSec或SSLVPN授权，免费自带1年应用特征库。
上网行为管理库授权模块
ISG1000-F2-AC-1Y
MPSecISG1000-F2产品应用特征库1年期授权，上网行为管理、流量控制等功能需要使用此授权模块
网关主机
MPSecISG1000-F5-AC
准千兆安全网关，配置6个GE口，配置单交流电源，1U设备，自带10个IPSec或SSLVPN授权；升级应用特征库、攻击事件库、病毒库需要购买相应授权
上网行为管理库授权模块
ISG1000-F5-AC-1Y
MPSecISG1000-F5产品应用特征库1年期授权，上网行为管理、流量控制等功能需要使用此授权模块
升级会员 