SEARCH
产品展示 > NSS18500系列 信创数据中心核心交换机

MSG4000-X4 防火墙

       MPSec MSG4000是一款可以全面应对应用层威胁的高性能下一代防火墙,通过深入洞察网络流量中的用户、应用和内容,能够为用户提供有效的应用层一体化安全防护,帮助用户安全地开展业务并简化用户的网络安全架构。

       MPSec MSG4000可精确识别数千种网络应用,并提供详尽的应用流量分析和灵活的策略管控。结合用户识别、应用识别、内容识别,可为用户提供可视化及精细化的应用安全管理。同时,MPSec MSG4000内置了威胁检测引擎,能够抵御包括病毒、木马、SQL注入、XSS跨站脚本、CC攻击在内的各种网络攻击,有效保护用户网络健康及Web服务器安全。

       MPSec MSG4000提供了全面的应用安全防护和灵活的扩展方式,可部署于政府、金融、企业、教育等各个行业,广泛适用于互联网出口、数据中心、网络与服务器安全隔离等多种应用场景。

       支持僵尸网络检测功能,防止失陷主机威胁内网扩散;支持在单条安全策略中可同时启用入侵防御、防病毒、URL过滤、文件过滤、Web应用防护等安全功能,简化安全策略部署;支持应用控制策略生命周期管理,包含安全策略的变更时间、变更类型和策略变更用户,并对变更内容记录日志,方便安全策略管控。


产品特征

 

精细化的应用访问控制

MPSec MSG4000支持深度应用识别技术,可根据协议特征、行为特征及关联分析等,准确识别数千种网络应用,包括数百余种移动终端应用。在此基础上,MPSec MSG4000为用户提供了精细而灵活的应用安全访问控制。

● 一体化访问控制:从用户、应用、内容、时间、威胁、位置进行一体化的管控和防御。内容层的防御与应用识别深度结合,一体化处理。例如:识别出Oracle的流量,进而针对性地进行对应的入侵防御,效率更高,误报更少。

● 精准应用识别:提供了精细化的应用识别机制。用户可根据应用名称、应用类别、风险级别、所用技术、应用特征等精确筛选出感兴趣的应用类型,如具备文件传输功能的通讯软件,或存在已知漏洞、基于浏览器的WEB视频应用等等,从而实现精细化的应用管控。

● 灵活应用控制:基于深度应用识别及精细化的应用筛选,支持灵活的安全控制功能,包括策略阻止、会话限制、流量管控、应用引流或时间限制等。

 

全面的安全防护能力

MPSec MSG4000提供了基于深度应用识别、协议检测和攻击原理分析的入侵防御技术,可有效过滤病毒、木马、蠕虫、间谍软件、漏洞攻击、逃逸攻击等安全威胁,为用户提供L2-L7层网络安全防护。

● 优化的攻击识别算法。能够有效抵御如SYN Flood、UDP Flood、HTTP Flood 等DoS/DDoS 攻击,保障网络与应用系统的安全可用性。

● 专业Web攻击防护功能。支持SQL注入、跨站脚本、CC攻击等检测与过滤,避免Web服务器遭受攻击破坏;

● 高性能的病毒过滤功能。领先的基于流扫描技术的检测引擎可实现低延时的高性能过滤。支持对HTTP、FTP、SMTP、POP3、IMAP等流量和压缩文件(zip,gzip,rar 等)中病毒的查杀。

● 支持千万级URL特征库的URL过滤功能,可帮助网络管理员轻松实现网页浏览访问控制,避免恶意URL 带来的威胁渗入。

 

*设备指标等参数仅供参考,具体数值,以实际交付产品为准

 

产品规格

产品规格/产品型号

MPSec   MSG4000-X4-AC

硬件规格

硬件架构

CPU

多核

固定接口

以太口

万兆:2SFP+

千兆:24SFP+24GE

Console

1

USB

1

电气特性

电源

冗余电源

输入

交流100-240V/50-60HZ

功率

120W(冗余电源)

风扇

静音风扇

环境特性

工作环境温度

0-45

工作环境湿度

5%-85%,无凝结

存储环境温度

-20-70

存储环境湿度

5%-85%,无凝结

尺寸

宽度

19英寸(442mm)

高度

1U(44.3mm)

深度

420mm

接口

≥4 x 10GE (SFP+)

软件规格

功能规格

功能描述

网络行为识别与管理

● 支持PC、移动终端应用识别

● 支持虚实身份对应以及时间轴方式显示用户的网络访问轨迹

● 支持防私接防共享,可自定义限定单IP支持的终端数量以及冻结时间

 

● 应用特征库支持网络实时更新

用户认证

● 支持本地用户认证,本地认证页面支持自定义

● 支持外部服务器用户认证(RADIUS、LDAP、MS AD、TACACS+)

● Web认证、微信认证、短信认证、免认证

防火墙

● 基于深度应用识别的访问控制

● 基于应用 / 角色的安全策略

● 强大的 NAT 及 ALG

攻击防护

● 多种畸形报文攻击防护

● SYN Flood、UDP   Flood、HTTP Flood等多种DoS/   DDoS攻击防护

● 支持ARP攻击防护

入侵防御

● 基于状态、精准的高性能攻击检测和防御

● 实时攻击源阻断、IP屏蔽、攻击事件记录

● 支持针对HTTP、SMTP、IMAP、POP3等多种协议和应用的攻击检测和防御

● 支持缓冲区溢出、SQL注入和跨站脚本攻击的检测和防护

● 支持特征的攻击检测和防御,特征库支持网络实时更新

病毒过滤

● 基于流的病毒过滤

● 支持压缩病毒文件的扫描

● 支持上百万种病毒的查杀,病毒库定期与及时更新

网页访问控制

● 基于角色、时间、优先级、网页类别等条件的Web网页访问控制

● 支持自定义URL类别,支持千万级URL特征库,URL库支持网络实时更新

带宽管理

● 根据安全域、接口、地址、用户/用户组、服务/服务组、应用/应用组、时间等信息划分管道

● 支持四层管道嵌套

● 对多层级管道进行最大带宽限制、最小带宽保证、每IP或每用户的最大带宽限制和最小带宽保证

● 基于时间和优先级的差分服务,支持带宽均分策略

VPN

● 支持标准IPSec   VPN

IPv6

● IPv6访问控制

● 隧道、ISATAP、6TO4等多种过渡技术

● IPv6路由( 静态路由、OSPFv3)

高可用性(HA)

● 主/主模式 (A/A) 和主/备模式 (A/S)

● 支持配置、会话同步

监控统计

● 支持URL日志、NAT日志、会话日志、威胁日志等

● 支持实时流量统计和分析功能

● 支持安全事件统计功能

● 支持以ICMP/DNS/TCP等方式对目标进行连通性和时延探测

其他性能

支持几千种应用特征识别库,支持对游戏、下载工具、IM聊天工具、视频软件、股票软件等类型应用进行检测与控制;

支持对多重压缩文件的病毒检测能力,支持不小于12层压缩文件病毒检测与处置;

支持静态路由、策略路由和多播路由协议,并支持BGP、RIP、OSPF等动态路由协议

组网应用

互联网出口

对象 3.png

安全需求:

• 多出口链路备份,链路负载均衡;

• 外部病毒,攻击,恶意软件防护;

• 内网用户滥用网络带宽管控;

解决方案:

• 通过ISP策略路由,等价路由,链路探测等实现多出口智能选路功能;

• 通过一体化引擎中IPS,AV,URL过滤等实现对外部病毒,攻击,恶意站点防御;

• 通过应用层访问控制,带宽管理,URL过滤,内容过滤等策略实现用户上网管理;

 

内网安全隔离

对象 4.png

安全需求:

•  内部用户的入侵行为;

•  内部病毒扩散;

•  内部人员的非法访问;

•  资源滥用,挤占业务带宽;

解决方案:

• 基于应用的安全控制,防止非法访问以及业务伪装访问;

• 入侵防御,防病毒,抗攻击,保障总部业务安全可靠;

• 识别上千种应用,基于应用的带宽限制、最小带宽保障,保障业务体验;

 

 

3/4/5G安全隔离

对象 5.png

安全需求:

• 3/4G拨入人员的非法访问;

• 资源滥用,挤占业务带宽;

• 内部关键业务系统的保护;

解决方案:

• 基于应用的安全控制,防止非法访问以及业务伪装访问;

• 入侵防御,防病毒,抗攻击,保障总部业务安全可靠;

 

订购信息

主机型号

描述

MPSec MSG4000-X4-AC

高端万兆下一代防火墙,配置24Combo+2SFP+;配置冗余交流电源,   1U设备

模块

模块名称

描述

MSG4000-X4-IPS-1Y

MPSec   MSG4000-X4-AC产品入侵防御功能模块特征库升级1年期授权

MSG4000-X4-AV-1Y

MPSec   MSG4000-X4-AC产品防病毒功能模块特征库升级1年期授权

MSG4000-X4-AM-1Y

MPSec   MSG4000-X4-AC产品应用流量管理功能模块特征库升级1年期授权

MSG4000-X4-IAA-1Y

MPSec   MSG4000-X4-AC产品IPS、AV、AM三合一功能模块特征库升级1年期授权

相关资料