RG-WALL 1600-E系列下一代防火墙
RG-WALL 1600-E系列下一代防火墙
RG-WALL 1600-E系列下一代防火墙

锐捷RG-WALL 1600-E系列産品立足公司十余年高品质安全産品开发经验结晶的安全系统平台。随着多核技术的广泛应用,以多核硬件架构为基础,分为系统内核层、硬件抽象层及安全引擎层。在安全引擎层内,根据安全功能模块协议個性的差異,分为网络引擎组(NETWORK Engines)与应用引擎组(APP Engines)。通过将引擎组与多核硬件架构的圓滿整合,在系统层面实现了全功能多核并行流处理。而在硬件抽象层则采用多种加速技术,根据各个焦點的实时负载情况,将流量按会话的方法动态均衡到CPU的各个焦點,从而确保整个CPU效率执行的更大化。

更多+
産品特征

精細的應用識別與掌握

锐捷RG-WALL 1600-E系列防火墙能够实现对即時通訊、P2P下載、游戏、股票、視頻等多种应用类型进行深层次识别与细粒度掌握。例如,可以在识别出用户使用的即時通訊软件是MSN、QQ、Yahoo! Messenger还是网易泡泡等客户端的基础上,准确捕捉到用户正在进行的是文字通讯、语音視頻、文件传输还是音乐展播等行为,从而有目的、有针对性地加以拦截和限制。而对于占用大量网络带宽資源的P2P下載类应用程序,在能够进行准确识别与封堵的基础上,还可以通过QoS治理框架对其使用带宽实现精确掌握,从而确保正常业务的通讯质量。

通盤保障WEB應用安全

随着微博、网络社区、視頻分享等等这些WEB2.0时代下典範应用技术的广泛使用,对于WEB应用进行長遠检测与细粒度掌握,也是锐捷RG-WALL 1600-E系列防火墙关注的重点。例如,可以对微博应用的登录、发布、转发、评论、私信等行为进行精细的识别与掌握。同时,RG-WALL 1600-E系列防火墙内置庞大的URL分类库,下含80多个子类,超过600万个URL地址。用户可根据网站类别,对本身网络的WEB应用实施通盤化管控,杜绝非法、违规网站的访问行为,从而净化网络应用环境。

完善的用戶治理系統

传统防火墙中,策略都是依赖IP或MAC地址来区分数据流,这种描述方法非常不利于治理,很多场景也很难完成对网络状况的清晰掌握和精确掌握。RG-WALL 1600-E系列防火墙融入锐捷多年以来的安全産品研发经验,总结并实现了一套灵活且强大的用户身份治理系统,支撐RADIUS、TACACS、LDAP 、AD、邮件、证书、Ukey、短信等多种认证协议和认证方法。在用戶治理方面,实现了分级、分组、权限、继承关系等功能,充分考虑到各种应用环境下差異的用户需求。除此之外,RG-WALL 1600-E系列防火墙还集成了强大的安全准入掌握功能,针对身份认证通过后的网络终端操作系统环境进行系统服务、软件、文件、进程、注冊表等细粒度的检测与掌握来实现对其的“合规性”检查。通过对网络终端进行的身份认证与安全准入的双重审核后,RG-WALL 1600-E系列防火墙将根据其身份认证信息(用户ID)通过智能过滤引擎实现立足用户身份的安全防护策略鋪排与可视化监控。

雙引擎病毒檢測

在病毒防护的處理計劃中,锐捷RG-WALL 1600-E系列防火墙的双引擎杀毒是目前业内顶尖的杀毒技术。双引擎杀毒同时支撐快速扫描与深度扫描两种检测引擎,能够根据被检测应用层协议与应用场景选择差異的病毒检测引擎,使病毒防护实现真正意义上的高效与精准兼顾,并最终确保在各种网络应用环境下均可达到較好的病毒检测效果。另外,锐捷RG-WALL 1600-E系列防火墙可以供給专业版与企业版两种差異级别的病毒库。用户可根据本身的网络应用环境,以及病毒防护相关的具体需求,有针对性的选择适合的病毒库版本。

強大的攻擊檢測能力

锐捷RG-WALL 1600-E系列防火墙攻击检测引擎采用协议分析、形式识别、统计阀值和流量异常监视等综合技术手段来判断入侵行为,可以准确地发现并阻断11大类超过3800种网络攻击行为。专业的攻击规则库建設在锐捷攻防实验室与厂商、国家权威机构长期同盟的基础上,通过不断跟踪、挖掘和分析各种新的威胁信息而积累形成,并且将其直接应用于産品,保障了锐捷RG-WALL 1600-E系列防火墙对各种攻击行为检测的通盤、准确和及时有效。除此之外,RG-WALL 1600-E系列防火墙采用自有的规则匹配算法,确保其在高吞吐的网络应用环境中展现出强大的应用层攻击检测功能。

多層級冗余化

作为下一代防火墙技术,一个十分主要的個性是设备本身要具備灵活、丰富的高可用机制去适应整网业务连续性保障計劃。锐捷公司拥有广泛的用户群体,对各类用户的网络架构有着深刻的理解并在各种复杂网络环境中有着丰富的産品鋪排经验。利用这一无与伦比的优势,将RG-WALL 1600-E系列防火墙高可用個性设计为以物理级冗余、系统级冗余及計劃级冗余的多層級冗余化架构体系,使其能够平滑、完整的与整网业务连续性保障計劃实现合並。

全方位可視化

锐捷RG-WALL 1600-E系列防火墙本身能够供給丰富的网络及安全可视化展現方法,从应用和用户视角多层面的将网络应用及安全状态展现出来,包括对当前状态的实时监控、历史信息的精确还原和对各种数据的智能统计分析,例如系统状态实时跟踪、网络流量趋势分析、会话状态快速定位、网络应用与安全事件分类统计分析等等,使治理者能够清晰、准确的认知网络运行状况与安全态势。

技術參數
技術參數 參數描述
産品名称及型号 RG-WALL 1600-E200 RG-WALL 1600-E400 RG-WALL 1600-E600 RG-WALL 1600-E800
物理個性
尺寸 1U 2U 2U 2U
電源 单電源 冗余電源 冗余電源 冗余電源
工作溫度 0~40℃
存儲溫度  -20-70℃
存儲濕度 5%~90%
鋪排形式
網橋形式 支撐
路由形式 支撐
旁路形式 支撐
混合形式 支撐
虛擬線形式 支撐
網管方法與網管策略
WEB治理 支撐
SSH治理 支撐
Console治理 支撐
網管策略 支撐
網絡功能
靜態路由 支撐
OSPF動態路由 支撐
策略路由 支撐
鏈路負載均衡 支撐
不間斷路由 支撐
鏈路備份 支撐
鏈路偵測 支撐
PPPOE撥號 支撐
DHCP辦事器 支撐
DHCP 中继 支撐
DHCP 客户端 支撐
DNS 署理 支撐
DNS 缓存 支撐
動態DNS功能 支撐
智能DNS 支撐
VLAN 支撐
鏈路聚合 支撐
網頁署理 支撐
應用協議識別
經常使用協議 支撐
自定義協議 支撐
協議剝離 支撐
HTTP下載 支撐
視頻网站浏览 支撐
WEB視頻 支撐
P2P下載 支撐
流媒體 支撐
網絡遊戲 支撐
即時通訊 支撐
股票買賣 支撐
網上銀行 支撐
網絡電話 支撐
流量掌握
流量優先級 支撐
父子通道 支撐
最大帶寬 支撐
保障帶寬 支撐
預留帶寬 支撐
立足線路的流控 支撐
立足應用的流控 支撐
立足URL的流控 支撐
立足IP的流控 支撐
立足終端種類的流控 支撐
立足用戶組的流控 支撐
立足時間段的流控 支撐
立足單個用戶的流控 支撐
應用限額治理 支撐
流量實時監控
TOP 50服务流量监控 支撐
辦事組流量監控 支撐
活躍辦事統計 支撐
壹切辦事統計 支撐
TOP 50 用户流量监控 支撐
在線用戶統計 支撐
物理端口 支撐
動態更新實時監控圖 支撐
用戶治理
組織結構 支撐
暫時賬戶治理 支撐
批量臨盆暫時帳號 支撐
本地認證 支撐
AD域認證 支撐
RADIUS認證 支撐
LDAP 认证 支撐
POP3 认证 支撐
WEB認證 支撐
短信認證 支撐
微信認證 支撐
用戶同步 支撐
用戶導入 支撐
主動創建賬戶 支撐
終端識別 支撐
准入策略 支撐
IP/MAC綁定 支撐
VLAN 绑定 支撐
未認證策略 支撐
免認證功能 支撐
認證通過後顯示指定頁面 支撐
自定義認證頁面 支撐
認證沖突處理 支撐
內網主機掃描 支撐
上網行爲治理
即時通訊行为过滤 支撐
立足时间段的即時通訊过滤 支撐
海量 URL 库 支撐
URL過濾 支撐
非标准端口 URL 治理 支撐
引擎查究症結詞過濾 支撐
HTTPS網頁識別 支撐
症結字過濾 支撐
HTTP 文件传输过滤 支撐
FTP 文件传输过滤 支撐
非标准端口 FTP 过滤 支撐
立足發件人過濾郵件 支撐
立足症結字過濾邮件 支撐
立足附件種類過濾郵件 支撐
立足附件大小過濾郵件 支撐
WebMail 邮件过滤 支撐
複用策略對象 支撐
策略繼承 支撐
策略強制繼承 支撐
流量配額 支撐
速率掌握 支撐
並發會話數掌握 支撐
立足時間段掌握 支撐
多種懲罰方法 支撐
加倍懲罰 支撐
白名單治理 支撐
立足內網用戶的白名單 支撐
立足外網IP地址白名單 支撐
立足URL的白名單 支撐
立足即時通訊账号的白名单 支撐
立足時間段的掌握 支撐
本身安全防護
高穩當性(HA) 支撐
防DOS攻擊 支撐
網關杀毒 支撐
ARP欺騙 支撐
會話加速老化 支撐
報表中心
内置報表中心 支撐
外置報表中心 支撐
圖形化日志統計工具 支撐
分層治理 支撐
報表生成 支撐
主動郵件告警 支撐
主動短信告警 支撐
設備資源 支撐
物理接口 支撐
用戶統計 支撐
用戶組統計 支撐
辦事統計 支撐
辦事種類統計 支撐
網站統計 支撐
網站種類統計 支撐
線路統計 支撐
URL排名 支撐
網頁文件下載排名 支撐
上網時長統計 支撐
记录网站的 URL 支撐
網絡發帖記錄  支撐
網頁評論記錄 支撐
記錄網頁的標題 支撐
記錄引擎查究症結詞 支撐
網頁文件上傳記錄 支撐
記錄使用SMTP推送郵件的信息 支撐
記錄使用POP3接收郵件的信息 支撐
記錄使用WebMail推送郵件的信息 支撐
记录即時通訊信息 支撐
FTP傳輸行爲記錄 支撐
Telnet行爲記錄 支撐
會話記錄 支撐
防火牆阻斷 支撐
行爲治理阻斷 支撐
流量治理阻斷 支撐
免審計Key 支撐
策略免審計 支撐
 
訂購信息
本産品訂購信息
RG-WALL 1600-E200 RG-WALL 1600-E200主机(1U、单電源)
RG-WALL 1600-E200-LIS-1Y RG-WALL 1600-E200特征库升级服务授权1年
RG-WALL 1600-E400 RG-WALL 1600-E400主机(2U、冗余電源)
RG-WALL 1600-E400-LIS-1Y RG-WALL 1600-E400特征库升级服务授权1年
RG-WALL 1600-E600 RG-WALL 1600-E600主机(2U、冗余電源)
RG-WALL 1600-E600-LIS-1Y RG-WALL 1600-E600特征库升级服务授权1年
RG-WALL 1600-E800 RG-WALL 1600-E800主机(2U、冗余電源)
RG-WALL 1600-E800-LIS-1Y RG-WALL 1600-E800特征库升级服务授权1年