Enterasys XSR Брандмауэр - Инструкция (Страница 2)

Страница 2 из 4
G
Характеристики
Технические характеристики
Брандмауэр платформы XSR имеет следующие функции:
фильтрация пакетов на уровне сети, определение
правомерности сеансов IP-подключения и оценка полезной
информации пакетов на уровне приложения. Брандмауэр
платформы XSR предлагает лучшее соотношение
цена/функциональность в своем классе. Брандмауэр
обеспечивает прямые подключения клиентов к узлам сети,
частично компенсируя отсутствие прозрачности механизма
ALG (Application Level Gateway — шлюз уровня
приложения), а также задействует алгоритмы распознавания
и обработки данных уровней 5-7. Дополнительные функции
брандмауэра:
•
Корреляция содержимого пакетов с командами
пришедшими ранее. Например, команда PORT FTP-
сеанса может быть сохранена для контроля
последующих действий в этой FTP сессии
•
Функция динамической фильтрации пакетов, которая
позволяет автоматически открывать порты во время
сеанса связи и закрывать по окончании сеанса
•
Абсолютная безопасность соединения при минимальной
загрузке центрального процессора и сохранении
максимальной скорости передачи данных, т.к. потоковая
проверка трафика осуществляется на уровне ядра.
•
Шлюз уровня приложения (ALG) необходимый для
поддержки приложений, распределяющих порты для
потоков вторичных данных. Шлюзы уровня приложения
обеспечивают потоковую проверку данных,
передаваемых по протоколам FTP, TFTP, H.323, RPC,
DHCP Relay, GRE через NAT и т.д.
•
Интеллектуальная система фильтрации и блокировки.
Например, блокировка несанкционированных команд
серверу электронной почты
•
Интеллектуальная защита от DoS-атак: Ping of Death,
сканирование TCP-портов, ICPM и UDP-flood, перехват
сессии и т.д.
•
Возможность поиска и отклонения несформированных
пакетов.
Физические характеристики
Платформа Аппаратное обеспечение Пропускная способность Сеансы связи и туннели
XSR-1805
XSR-1850
XSR-3020
XSR-3250
Характеристики
IBM 405GP 200 МГц 2 10/100 BT
Ethernet 2 I/O (дополнительные
слоты)
IBM 405GP 250 МГц 2 10/100 BT
Ethernet 2 I/O (дополнительные
слоты)
IBM 405GP 600 МГц 3 10/100 BT
Ethernet 6 I/O (дополнительные
слоты)
IBM 405GP 400 МГц 3 10/100 BT
Ethernet 2 I/O (дополнительные
слоты)
Брандмауэр:
180 Мбит/с
VPN
:100 Мбит/c
Брандмауэр:
200 Мбит/с
VPN:
100 Мбит/c
Брандмауэр:
1100 Мбит/с
VPN:
150 Мбит/c
Брандмауэр:
2000 Мбит/с
VPN
: 350 Мбит/c
Сеансы связи:
13 000
Туннели:
50
Сеансы связи:
85 000
Туннели:
200
Сеансы связи:
150 000
Туннели:
1000
Сеансы связи:
450 000
Туннели:
3000