安全可视化
● 网络可视化
通过stoneo内置的网络流量分析模块,用户可以图形化了解设备使用的状况、带宽的使用情况以及流量的趋势,随时、随地监控自己的网络,从而对流量进行优化和精细化的管理。
● 接入可视化
stoneos基于角色的管理(rbns)模块,让网络接入更加精细和直观化,实现了对接入用户更加人性化的管理,摆脱了过去只能通过ip地址来控制的尴尬,可以实时地监控、管理用户接入的状态,资源的分配,从而使网络资源的分配更加合理和可控化。
● 应用可视化
stoneos内置独创的应用识别模块,可以根据应用的行为和特征实现对应用的识别和控制,而不仅仅依赖于端口或协议,即使加密过的数据流也能应付自如。stoneos识别的应用多达几百种,而且跟随着应用的发展每天都在增加;其中包括p2p、im(即时通讯)、游戏、办公软件以及基于sip、h.323、http等协议的应用,应用特征库通过网络服务可以实时更新。
全面的vpn凯发k8国际首页登录的解决方案
sg-6000多核安全网关支持多种ipsec vpn的部署,它能够完全兼容标准的ipsec vpn。sg-6000系列产品对vpn(包括ssl vpn)都提供硬件加速,结合多核平台的处理能力,可为用户提供高容量、高性能的vpn凯发k8国际首页登录的解决方案。
hillstone山石网科独具特色的即插即用vpn,可以让远端分支机构只需简单的用户名和密码即可自动从中心端下载网络和安全配置,完全解决了传统ipsec vpn设备配置难、使用难、维护成本高的问题。
sg-6000多核安全网关还通过集成第三代ssl vpn实现角色访问控制和即插即用特性,为用户提供方便、快捷的安全远程接入服务。
内容安全(utm plus)
sg-6000可选utmplus软件包提供病毒过滤、入侵防御、内容过滤、网页访问控制和应用流量整形等功能,可以防范病毒、间谍软件、蠕虫、木马等网络攻击。关键字过滤和基于超过2000万域名的web页面分类数据库可以帮助管理员轻松设置工作时间禁止访问的网页,提高工作效率和控制对不良网站的访问。病毒库、攻击库、网页库可以通过网络服务实时下载,确保对新爆发的病毒、攻击、新的网页做到及时响应。
模块化、全并行处理的安全架构(多核plus g2)
hillstone山石网科自主开发的64位实时安全操作系统stoneos采用专利的多处理器全并行架构,和常见的多核处理器或np/asic只负责三层包转发的架构不同;stoneos实现了从网络层到应用层的多核全并行处理。
因此sg-6000较业界其他的多核或np/asic系统在同档的硬件配置下有多达5倍的性能提升,为同时开启多项防护功能奠定了性能基础,突破了传统安全网关的功能实用性和性能无法两全的局限。 |