4556银河国际(VIP在线认证)官方网站-Macau Future Star

热线电话

热线电话:
400-910-9998

UNIS T5000-CN40入侵检测与防御系统

UNIS T5000-CN40

  • 产品概述
  • 产品特点
  • 产品规格
  • 典型组网
  • 订购信息
  • 相关资料

产品概述

UNIS T5000-CN40产品是4556银河国际技术有限公司开发的业界领先的万兆IPS产品。UNIS T5000-CN40系列IPS产品部署在客户网络的关键路径上,通过对流经该关键路径上的网络数据流进行2到7层的深度分析,能精确、实时地识别并阻断或限制黑客、蠕虫、病毒、木马、DoS/DDoS、扫描、间谍软件、协议异常、网络钓鱼、P2P、IM、网游等网络攻击或网络滥用,同时,UNIS T5000-CN40系列产品还具有强大、实用的带宽管理和URL过滤功能。

UNIS T5000-CN40是面向运营商及行业市场的高性能万兆IPS产品,硬件上基于多核处理器架构,为2U的独立盒式设备。T5000-CN40提供12个千兆以太电口+16个万兆以太光口+4个40G以太光口,并提供4个扩展槽位用于进行端口及业务扩充,100G接口可以通过子卡槽位扩展,支持双硬盘。

在安全功能方面,UNIS T5000-CN40还一体化地集成了IPS、AV、病毒、应用控制、URL分类及自定义过滤等深度安全防御的功能,实现了基于用户、应用、时间、服务、IP等多维度的策略控制功能。

在虚拟化和可靠性方面,基于领先的UniwareV7平台,支持多设备集群及1:N虚拟化。更好地适应云计算的要求的弹性扩展能力。

产品特点

高性能的软硬件处理平台

  • UNIS T5000-CN40系列采用了专用的64位多核高性能处理器和高速存储器,可以提供超万兆以上的安全业。
  • UNIS T5000-CN40系列采用CPU+Switch架构,CPU进行安全业务处理,Switch实现多业务端口的扩展。

完善的安全保障

业界完善的虚拟化解决方案

  • 支持N:1,1:N,N:1:M等多种方式虚拟化,满足云计算资源池需求。

全面的网络安全防护能力

  • 集成入侵防御与检测、病毒防护、带宽管理和URL 过滤等功能,是业界综合防护技术领先的入侵防御/检测系统。通过深入到7 层的分析与检测,实时阻断网络流量中隐藏的病毒、蠕虫、木马、间谍软件、网页篡改等攻击和恶意行为,实现对网络应用、网络基础设施和网络性能的全面保护。
  • 丰富的攻击防范技术。同时支持IPv4和IPv6。除提供普通的状态防火墙安全隔离技术外,针对异常报文攻击如Land、smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、TCP报文标志位不合法,地址欺骗攻击如IP spoofing,扫描攻击如IP地址攻击、端口攻击,异常流量攻击如Ack Flood、DNS Flood、Fin Flood、HTTP Flood、ICMP Flood、ICMPV6 Flood、Reset Flood、SYNACK Flood、SYN Flood、UDP Flood等均能够提供有效防护。

全面、及时的攻击特征库

  • 经过多年在网络安全领域沉淀和积累, 打造了一支资深的攻击特征库团队和安全服务团队,随时关注业界最新发现的安全漏洞和接收全球用户反馈的攻击特征,并及时做出响应和提供更新,实时完善攻击特征库,提供及时、全面的入侵防御。

丰富的响应方式

  • 针对报文检测结果提供了丰富的响应方式,包括阻断、丢弃、允许、CP Reset、抓取原始报文、重定向、记录日志、告警等。
  • 各响应方式可以相互组合,并且设备出厂内置了一些常用的动作组合,以方便客户使用。

完善的IPv6解决方案

  • 所有特性全面支持IPv6。
  • 支持IPv6网络部署,支持IPv6管理、日志及审计。

电信级业务高可靠性

  • 支持状态1:1 热备功能,支持Active/Active 和Active/Passive 两种工作模式,实现负载分担和业务备份。
  • 支持SCF(安全集群系统),支持多框集群和异构集群,实现灵活管理和弹性扩展。
  • 故障隔离:软件模块化技术使软件的各个部分做到故障隔离。Uniware V7的模块化设计,保证一个进程的异常不会影响其他进程以及内核的正常运行。软件的故障也可以通过自行恢复,不影响硬件的运行

全面的管理监控手段

  • 支持通过Web-GUI、CLI、SSH等多种手段管理设备。
  • 基于角色的功能授权机制,可以实现到功能、命令行、菜单级的权限控制。
  • 统一的SSM管理平台,可以实现设备的配置管理、性能监控、日志审计。
  • 丰富的MIB节点便于外部设备进行性能监控。

开放的系统接口

  • 开放接口:传统的网络操作系统为封闭的系统,有专用的系统概念和处理流程,缺乏开放性。而Uniware V7使用通用的Linux操作系统,回归了主流的软件实现方式。提供开放的标准编程接口,可供用户利用UniwareV7提供的基础功能,实现自己的专用功能,目前主要基于Netconf接口。
  • TCL脚本:Uniware V7内嵌了TCL脚本执行功能,用户可以利用TCL脚本语言直接编写脚本,利用Uniware V7提供的命令行、SNMP Get、SET操作,以及Uniware V7公开的编程接口等实现所需功能。
  • EAA:可以在系统发生变化时执行预定义动作。在提高系统可维护性的同时,满足用户一些个性化需求。

产品规格

T5000-CN40

项目

描述

接口 1个配置口(CON)
2个外置USB host接口
4*40GE+16*10GE+12*GE
扩展槽位 4个
硬盘槽位 2个
电源 4个
外型尺寸(W×D×H) 440mm×443.1mm×88.1mm
环境温度 工作:0~45℃
非工作:-40~70℃
环境湿度 工作:10~95%,无冷凝
非工作:5~95%,无冷凝
运行模式 路由模式、透明模式、混合模式

功能特性表

属性 说明
网络安全性 DPI 支持IPS
支持应用控制及应用带宽管理
支持防病毒
支持URL过滤
支持应用识别
支持bypass
安全策略 实现安全区域划分
访问控制列表
基本ACL和高级ACL
基于安全区域的访问控制
基于时间段的访问控制
动态包过滤
MAC和IP绑定功能
基于MAC的访问控制列表
防范的网络攻击类型和网络滥用类型 蠕虫/病毒
木马
后门
DoS/DDoS攻击
探测/扫描
间谍软件
网络钓鱼
利用漏洞的攻击
SQL注入攻击
缓冲区溢出攻击
协议异常
IDS/IPS逃逸攻击
P2P滥用
IM滥用
网游滥用
攻击防范 基本ACL和高级ACL
基于安全区域的访问控制
基于时间段的访问控制
ASPF
DOS/DDOS攻击防范:包括SYN Flood、UDP Flood、ICMP Flood、ACK Flood、RST Flood,DNS Flood、HTTP Flood
畸形包攻击如:Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、IP分片报文攻击、分片报文攻击、TCP报文标志位不合法攻击、超大ICMP报文攻击、ICMP重定向或不可达报文
扫描窥探攻击防范:端口扫描、地址扫描、IP路由记录选项报文、Tracert报文
静态和动态黑名单功能
连接数限制
安全审计 攻击实时日志
域间策略匹配日志
黑名单日志
连接数限制日志
会话日志
流量统计和分析功能
安全事件统计功能
网络协议 IP服务 ARP
  • 静态ARP
  • 动态ARP
  • ARP代理
  • 免费ARP
DNS
  • 本地静态域名
  • DNS Client
NTP
  • NTP Client
  • NTP Server
  • VLAN
  • 802.1q VLAN透传
IP路由 静态路由管理
策略路由
动态路由
  • RIP-1/RIP-2
  • OSPF
  • 路由策略
高可靠性 支持集群部署
支持集群内1:1备份
支持选择性开启状态热备
支持静态链路聚合、支持动态链路聚合、支持跨设备链路聚合
链路质量探测NQA
支持BFD
热补丁
ISSU
配置管理 命令行接口 通过Console口进行本地配置
通过Telnet或SSH进行本地或远程配置
支持基于RBAC的细粒度权限控制,可以控制具体命令的权限
User-interface配置,提供对登录用户多种方式的认证和授权功能
Web网管接口 支持通过Web方式进行配置
支持Web管理员的超时下线
支持Web用户的登录和鉴权
支持基于RBAC的细粒度权限控制,可以控制具体Web菜单的操作权限
支持标准网管SNMP 支持SNMPV1、V2c和SNMPV3

典型组网

IPS在线部署方式

部署于网络的关键路径上,对流经的数据流进行2-7层深度分析,实时防御外部和内部攻击

IDS旁路部署方式

对网络流量进行监测与分析,记录攻击事件并告警。

订购信息

主机选购一览表

项目 数量 备注
T5000-CN40主机 1 必配

License选购一览表

项目 数量 备注
License授权函-UNIS T5000-G-NSUM1T5GIPS1-IPS 特征库升级服务-1年-国内版 0-N 选配
License授权函-UNIS T5000-G-NSUM1T5GIPS3-IPS 特征库升级服务-3年-国内版 0-N 选配
License授权函-UNIS T5000-G-NSUM1T5GAV1-AV 防病毒安全License-1年-国内版 0-N 选配
License授权函-UNIS T5000-G-NSUM1T5GAV3-AV 防病毒安全License-3年-国内版 0-N 选配
License授权函-UNIS T5000-G-NSUM1T5GACG1-应用识别特征库升级服务-1年-国内版 0-N 选配
License授权函-UNIS T5000-G-NSUM1T5GACG3-应用识别特征库升级服务-3年-国内版 0-N 选配

电源模块选购一览表

电源模块 描述 备注
LSVM1AC650 650W交流电源模块 T5000-CN40选配
LSVM1DC650 650W交流电源模块 T5000-CN40选配

注:电源至少配置1块,不支持混插

风扇模块选购一览表

风扇模块 描述 备注
LSWM1BFANSCB 风扇模块(电源侧出风) T5000-CN40选配
LSWM1BFANSC 风扇模块(电源侧出风) T5000-CN40选配

注:风扇必配2块,不支持混插

接口模块选购一览表

接口模块 描述 备注
NSQM1GT8A 8端口千兆电 T5000-CN40选配
NSQM1GP8A 8端口千兆光 T5000-CN40选配
NSQM1GT4PFCA 4端口千兆Bypass T5000-CN40选配
NSQM1TG8A 8端口万兆 T5000-CN40选配
NSQM1QG2A 2端口40G T5000-CN40选配

硬盘选购一览表

硬盘 描述 备注
NS-SSD-480G-SATA-SFF 480G SSD硬盘 T5000-CN40选配

说明:

“必配”表示所描述项目是设备正常运行的最小配置。

“选配”表示所描述项目是用户根据实际使用需要可选择配置。

相关资料

确定

XML 地图