| SG-6000-M2100高性能多核安全网关 |
 |
| SG-6000-M2100是Hillstone山石网科公司百兆多核安全网关产品，集成防火墙、VPN、SSLVPN、网关防病毒、应用(包含P2P、IM、网络游戏、炒股软件等)的带宽管理、攻击防护等功能，适用于政府机关、普通教育类学校、中小型企业等机构，可部署在中小型网络的主要结点、总出口及DMZ区，为网络提供访问控制、数据加密保护、远程安全接入、应用带宽管理、网络防病毒、抗DDoS/DoS攻击等安全服务。 |
| |
| 产品架构组成 |
| |
创新的多核Plus™ 网络安全架构
SG-6000-M2100多核安全网关采用业界先进的多核PlusTM网络安全架构。该架构使用自主开发的StoneOS无缝整合多核CPU、自主开发的专用安全芯片StoneASICTM和速度高达64Gbps的内部交换总线，使得SG-6000-M2100多核安全网关在安全处理的性能上有了质的飞跃。与传统X86架构、NP架构、ASIC架构产品相比，SG-6000-M2100多核安全网关在会话创建能力、应用层内容过滤处理能力、VPN加密处理能力等各方面均有2倍以上的提升。
强健的实时操作系统
SG-6000-M2100多核安全网关采用自主开发的64位实时并行操作系统StoneOS，具有强大的并行处理能力和模块化的结构设计，易于集成和扩展更多的安全功能。通过对新一代多核处理器的全面优化和安全加固，极大地提高了系统处理效率、稳定性和安全性。模块化和并行多任务的处理机制为Hillstone山石网科新一代的网络安全系统提供了极大的扩展能力，包括支持更多核处理器和集成更多的安全功能。 |
| |
| 产品优势 |
| |
全面的VPN解决方案
SG-6000-M2100多核安全网关支持多种IPSecVPN的部署，它能够完全兼容标准IPSecVPN，实现与第三方IPSecVPN设备互联，同时也提供方案解决传统IPSecVPN设备配置难、使用难、维护成本高的缺点。SG-6000-M2100多核安全网关还通过集成第三代SSLVPN实现角色访问控制和即插即用特性，为用户提供方便、快捷的安全远程接入服务。SG-6000系列产品对VPN(包括SSLVPN)都提供硬件加速，结合多核平台的处理能力，可为用户提供高容量、高性能的VPN解决方案。
安全管理，以人为本——RBNS
与传统安全网关相比，SG-6000-M2100多核安全网关在继承基于IP管理模式的同时，也创新地为用户提供以角色为对象的管理模式(RBNS)。基于角色的管理模式主要包含基于“人”的访问控制、基于“人”的网络资源(服务)的分配、基于”人“的日志审计三大方面。基于角色的管理模式可以通过对访问者身份审核和确认，确定访问者的访问权限，分配相应的网络资源。在技术上可避免IP盗用或者PC终端被盗用引发的数据泄露等问题。从访问控制的力度上来说，基于角色的访问控制模式更加严密，可以精确控制每一个使用者允许访问的时间和应用类型。基于角色的日志审计也可为追踪和定位安全事件的相关责任人提供直接依据。从分配资源的角度来说，基于角色的分配方式更加精细，可使用户更合理更细腻地利用网络资源。
强大的抗攻击能力
SG-6000-M2100多核安全网关采用业界最先进的多核处理器架构和新一代StoneOS安全操作系统，能够提供高性能的应用安全处理能力和超强的应用层防护能力。可防护TCPFlood、UDPFlood、ICMPFlood等典型的DDoS/DoS攻击。
远程安全准入
SG-6000-M2100多核安全网关可为用户提供远程安全准入服务。远程安全准入服务可对远程接入的用户与内网应用之间传输数据进行加密，在防止数据泄露同时保证数据的完整性；远程安全准入服务可对远程接入用户进行身份认证，并根据认证的结果分配合理的网络资源；同时，远程安全准入服务还可进一步对接入内网主机进行安全检查，阻止有安全隐患的主机接入内网，以及蠕虫、病毒等安全威胁通过远程接入的方式进入内网。
网关防病毒
SG-6000-M2100多核安全网关集成高性能网关防病毒模块。采用业界知名的卡巴斯基病毒库，可根据病毒检测情况及时更新病毒库，保证病毒库的运行效率和检测质量。SG-6000-M2100多核安全网关防病毒模块吞吐率可达50Mbps。采用模块化设计的StoneOS对系统资源进行合理的分配和保护，即使开启防病毒功能也不会引起假死和宕机的现象。
高可靠性和稳定性
依靠积累多年的产品研发和市场经验，Hillstone山石网科的开发团队精心打造的SG-6000-M2100多核安全网关在软件和硬件方面的稳定性和可靠性高于传统安全网关，并已在普通教育类学校、中小企业、政府机关、运营商以及银行的分支机构的网络中成功运营。 |
| |
|
|
 |
| |
|
|
|
| |
|
相关链接
|
|
 |
|
| |
|
|
