性能参数
sa-2010
性能及最大容量
设备吞吐率 1gbps
最大并发连接数 100万
每秒新建连接数 30,000
ipsec vpn吞吐率（aes256 sha-1） 1gbps
ipsec 通道数 4000
ssl用户数（标配/最大） 16/1000
最大策略数 10000
操作模式
透明模式
路由/nat模式
l2/l3模式
防火墙
nat（网络地址转换）
pat（端口地址转换）
mip/vip/dip
强大的攻击防护能力
网络层防护
dos和ddos防护
syn flood攻击防护
tcp/udp/icmp flood 攻击防护
畸形报文防护
ip报文分片攻击防护
ip异常选项检测
tcp异常检测
ip地址欺骗防护
ip地址扫描攻击防护
端口扫描防护
静态和动态黑名单
会话限制（基于源/目的）
基于安全域的安全防护
基于profile安全防护
链路层·arp防护
ip/mac/端口地址绑定
主动反向查询
arp包探测
同一mac的ip地址数探测
arp广播
arp客户端认证
应用层防护
敏感文件类型过滤
java applet阻断
activex阻断
url过滤
url关健字过滤
url排除列表
url列表上载、下载
ipsec vpn
site-to-site ipsec vpn
des,3des和aes256
md-5和sha-1认证
手工密钥，ike，pki（x.509）
ipsec nat 穿越
基于策略/路由的vpn
拨号vpn
集中星形vpn拓朴
ssl vpn
双因子认证（用户名/口令 usb-key）
基于角色访问控制（rbac）
流量管理
流量策略
保障带宽
最大带宽限制
优先级
diffserv标志
基于物理接口的速率限制
基于应用的带宽限制
弹性qos
每ip内部根据协议带宽限制
基于ip的带宽限制
p2p/im
p2p和im流量分类
p2p和im服务阻断
p2p流量控制
bit torrent
emule/edonkey
thunder(迅雷)
百度下吧/poco/pplive
酷狗/哇嘎画时代
msn/windows messenger
qq/新浪uc/网易popo
skype/搜q/yahoo messenger
用户认证
本地用户认证
radius
ldap
ms active diectory
网页认证
alg应用层安全网关
h.323
sip
ftp
tftp
rsh
rtsp
sql net
http
ms-rpc
pptp/gre
sun-rpc
网络
802.1q vlan中继
802.3ad链路聚合
pppoe客户端
dhcp中继、服务器和客户端
dns代理
ddns
ntp
静态路由
rip v1/v2
ospf
策略路由（基于源、目的、服务）
多链路负载均衡（ecmp/wcmp）
pki支持
pki认证请求（pkcs 7和pkcs 10）
认证机构支持verisign,entrust,microsoft)
高可用性（ha）
主/备模式（active/passive）
配置同步
防火墙/vpn/dns同步
dhcp/pki/会话同步
支持full mesh配置
日志和监控
支持多个sylog(tcp/udp)服务器
snmp v1/vc/email
vpn通道监控
hillstone私有mib
安全管理
安全管理接入
读写和只读的接入方式
接入ip控制列表
接入方式控制
ssh/ssl
radius/ldap接入认证
管理方式
rs-232串口
telnet
ssh
http/https
配置软件版本备份
snmp v1/v2c
硬件配置
网络接口 6ge 2*ge/sfp
usb接口 2
外形尺寸（w*d*h,mm） desktop(442*367*44)
电源
电源配置 单
输入电压 ac 100-240v 50/60hz
额定功率75w
工作环境温度 0-45℃
环境相对湿度 10-95%（不结露）
重量 6kg |
