WatchGuard防火墙XTM介绍.doc

Watchguard XTM[产品描述]：　　 [ 全球获奖信息2010年][设备图片]： [产品参数]： 操作系统 专业版操作系统Fireware?XTM 产品类型 XTM 防火墙（UTM 3.0）智能分层技术阻止新的未知已知威胁未知威胁：XTM—无限扩展模型技术已知威胁：UTM—特征库技术 产品定位 适用于千台以上终端的各类中型网络或企业集团、金融、能源、酒店、运营、政府（机关单位）等分支机构使用,支持局域网1000台以上PC终端(无限制用户) ,75分支办公室VPN连接总部或数据中心网络使用 吞吐量性能 一、启用XTM保护设备吞吐量（XTM+UTM）：400Mpbs（1）预防御模型集吞吐量：400Mpbs（2）反病毒Anti-Virus特征吞吐量：400Mpbs（3）入侵防护iPS特征吞吐量：400Mpbs（4）网页内容过滤Web Filtering特征吞吐量：400Mpbs（5）反垃圾邮件Anti Spam特征吞吐量：400Mpbs二、关闭XTM保护防火墙吞吐量（防火墙+路由进出口）：1.4Gpbs三、WPN吞吐量：350Mpbs四、SSL-VPN吞吐量：350Mpbs五、IPsec-vpn吞吐量：350Mpbs 系统性能平均指标 本地用户认证DB?限制：500每秒新建连接数：18,000并发会话数：50,000策略数：无限制VLAN：75个 配置管理（方式）? 一、专用WSM管理软件（WatchGuard System Manager? WatchGuard Server Center）　1、WatchGuard System Manager? 专业XTM防火墙精细化管理软件　2、WatchGuard Server Center　（1）Management Server：数台防火墙集中管理服务器，可　（2）WebBlocker Server?：Web保护服务器，网页内容过滤，网站Web站点保护。　（3）MaiL?Security?Server?：关于邮件保护服务器，反病毒邮件、反垃圾邮件、隔离中心。　（4）Log??Server?：日志系统服务器　（5）Quarantine?Server?：威胁检疫报警服务器　（6）Report?Server?：报表系统服务器二、Web管理（浏览器管理）三、命令行（支持SSH协议、SNMP v3） XTM功能 （1）预防御模型集（2）反病毒（Anti-Virus）（3）入侵防护（iPS）（4）网页内容过滤（Web Filtering、WebBlocker）（5）反垃圾邮件（Anti Spam、SpamBlocker）（6）反间谍软件（Anti Spyware） 防火墙功能 一、防火墙、SSL-VPN、iPsec-VPN、多链路负载均衡、带宽分配、多个安全区域划分、安全策略 路由功能 ?VPN功能 一、SSL-VPN、IPsecPPTP应用二、强大细致的SSL-VPN、IPsec三、VPNDHCP，与Radius Server配合完成为特定的认证用户分配固定的客户端IP四、拖拽式配置分支办公室VPN部署，只需要三次点击即可连接远程办公室 VPN隧道数 VPN总隧道数：250（WPN总隧道数：250）一、SSL 隧道：1个（Fireware XTM OS）、75个（Fireware XTM Pro OS）二、IPSec 点对点隧道：75三、IPSec 点对多点隧道：25个（Fireware XTM OS）、100个（Fireware XTM Pro OS） 创建逻辑性、而非物理性网络配置，由此减低硬件要求，增强对流量类型控制，提供更好协作性，使子网创建更方便 ? 灵活的集中式日志数据存储支持多种行业标准格式， 包括XML 、Syslog 和WebTrends/WELF。日志通过一个加密的通道以安全可靠的形式传输，并且可被实时地查看、过滤和分类。基于HTML 的历史报告可用于网络行为分析，而交互的、实时的监视工具使您能够及时地发现问题并为解决网络威胁而采取预防或纠正措施。 ?交互式强大多样的实时监控和报表功能（无须额外费用,区别于其他品牌都要昂贵的费用）以前所未有（最先进）的视图方式提供网络安全活动状态，便于网管及时采取预防或纠正措施。 ? 控制 一、当用户流量具有带病毒的内容被检测到时，可以配置拒绝该用户继续使用网络一段时间或　　直到管理员对其解禁前永久不能使用二、IP的数据流一段时间或　　直到管理员对其解禁前永久隔离三、系统能够支持给予应用的状态端口智能过滤、包过滤、应用层、MAC地址过滤功能，　　自身应带有抗攻击模块，应