已退市dcfw-1800h e10多核安全网关产品彩页

1、神州数码多核安全网关DCFW-1800H-E10 强大的产品强势的解决方案全面强壮您的网络DCFW-1800 系列多核安全网关是神州数码网络公司专为各种规模的企业网、园区网、城域网及运营 户开发的新一代多功能专业产品。依托于领先的多核架构 ，集强大的安全防护、防 、IPS、抗攻击、 、QoS 及应用层行为管控等功能与一身，结合强劲性能优势为您的网络提供非同寻常的安全动力。此外 DCFW-1800 系列多核安全网关具有的最低总体拥有成本优势及部署简单、容易 的特点，都使它在网络安全组网方案中具有突出的优势。DCFW-1800H-E10 多核安全网关是神州数码网络公司面向大中型企业和运营户设计开发

2、的新一代多功能安全网关产品，DCFW-1800H-E10 多核安全网关采用了领先的 64 位多核MIPS 体系架构和高速交换总线技术，这让它不但在性能上实现了全面的，而且在防、IPS、流量整形及应用层行为管理等方面的处理能力也得到了前所未有的，配合神州数码潜心研发的 64 位并行安全操作系统在多线程并行处理能力上的优势， 使得DCFW-1800H-E10 即使在处理多任务并发时也全无性能瓶颈之虞。DCFW-1800H-E10 多核安全网关提供 8 个 GE 接口和 2 个 GE/SPF（Combo）接口，可充分满足大中型网络对于不同接口类型及高接口密度的需求。产品特点1.DCFW-1800H-

3、E10 多核安全网关采用64 位多核 MIPS 处理器和 128G Crossbar 高速交换总线技术，带来多种安全性能的全面突破。神州数码 DCFW-1800 系列多核安全网关拥有业界领先的工业化设计工艺，硬件上广泛采用高品质的元器件，这让产品不但在可靠性和稳定性上具有了电信级的水平，而且也使得整机功耗大大降低，神州数码 DCFW-1800 系列多核安全网关还率先通过了RoHS 环保认证和欧洲 CE 认证，因此 DCFW-1800H-E10 多核安全网关是真正意义上的绿色环保产品。2.DCFW-1800H-E10 安全网关拥有先进的安全防护功能，除具有高级状态检测滤技术外，还支持对应用层报文

4、进行检测和过滤，可根据包括安全域、协议、端口、应用、用户以及时段等在内的诸多条件定制控制策略，DCFW-1800H-E10 的 ALG 功能还支持对 FTP、HTTP、MS-RPC、H.323、RTSP、SIP、RSA、SQLNetV2 等应用层协议进行状态。3.DCFW-1800H-E10 安全网关采用基于硬件加速方案的高效专业防引擎，结合会话流智能扫描技术，能够对HTTP、FTP、POP3、SMTP、IMAP 等应用协议进行实时病毒查杀，DCFW-1800H-E10 采用了创新性的检测技术，能将接收数据和扫描同步进行，对扫描的文件大小及数量没有限制，该技术在防吞吐量的同时也降低了延迟。4.

5、DCFW-1800H-E10 多核安全网关提供基于深度应用识别的防御解决方案，能有效防范网络中各种复杂的应用，DCFW-1800H-E10 多核安全网关支持超过 3000 种以上的攻击检测和防御，并以强大的多核处理器为后盾，能为用户提供强劲精准的DCFW-1800H-E10 多核安全网关采用的多核 MIPS 处理器提供了强大的防御功能。5.加性能，、动在功能上支持包括IPSec、GRE、SSL、L2TP 等多种业务，可提供包括星型态、速连等诸多组网技术及组网方案，DCFW-1800H-E10 多核安全网关的SSL支持用户名及USBkey 双认证技术、单点登录技术、客户端安全完整性检查技术、主机

6、绑定技术等，这些为客户端的接入提供了安全便捷的选择。段，此外，对于GRE 的支持也为用户在组网上提供了6.DCFW-1800H-E10 多核安全网关具有丰富的 2-7 层应用识别能力和管控，可对网络中的各种 P2P、IM、网游、炒股及等众多应用进行管控，而且随着系统应用特征库的升级可识别的应用种类和数量还将不断增加；DCFW-1800H-E10 多核安全网关内置了专业的URL 分类过滤功能，它根据各提供的内容不同，将WEB 站点分为 40 大类，其涵盖的WEB 站点数量截至目前已超过 2000 多万，而且的URL 分类库的种类和规模还在不断的升级更新。此外 DCFW-1800H-E10 多核安

7、全网关还提供网页内容过滤、邮件过滤、发贴过滤等多种上网行为管理功能。7.DCFW-1800H-E10 多核安全网关具有堪比专业流量整形设备的强大的流控功能，其支持在设备各接口的上下行双方向上针对多种元素进行多级带宽控制，包括基于 IP 的流量整形、基于协议和应用的流量整形（支持的 7 层应用数量随特征库的更新不断增加）、基于认证用户的流量整形、按时间段控制流控策略的生效以及基于以上多种进行组合控制的流量整形。DCFW-1800H-E10 多核安全网关所拥有的丰富流量整形功能可为用户提供更加灵活的网络管理，同时也能为用户带来更加理想的网络使用体验。8.DCFW-1800H-E10 多核安全网关拥

8、有完善的路由特性，支持包括静态路由、ISP 路由、策略路由、动态路由（RIPv1&v2、OSPF、BGP）；基于对多等价路由特性的支持还可以实现多种算法的多链路负载均衡功能；此外，基于二三四层的链路备份技术也为网络的稳定运行提供了有效的保障。拥有完善的NAT 处理机制，完美支持当前各种源或目的地址转换功能。领先的 NAT 地址池端口复用技术，可使得单个 IP 最高可支持 100 万条NAT 会话处理请求。在IPv4 地址快要枯竭的今天，该技术可最大程度上为用户节约宝贵的 IP 地址资源。9.功能特性功能特性描述备注工作模式路由模式透明模式支持多个透明桥接组NAT 模式混合模式支持安全域间及安全

9、域内的安全策略网络特性路由特性支持全局安全策略可基于IP、协议、应用、用户及时间对象定制安全策略特有的D 专业防 ARP机制支持主机防御功能支持IP-MAC-端口工和自动绑定功能支持DHCP-Snoo支持对主流的防护，包括：DoS 和DDoS防护、ARP防护、SYN Flood防护、SYN Proxy 防护、UDP Flood防护、ICMP Flood防护、ICMP 大包防护、Tear Dorp，WinNuke防护、Land防护、of Death防护、IP 地址防护、IP 报文分片 防护、IP 地址扫描 防护、端口扫描防护、Smurf或Fraggle 防护、IP 选项异常 防护、TCP 选项异

10、常 防护、 DNS 查询洪水防护支持对每IP用户角色的新建会话数和并发会话数进行限制可定制生效时间段支持虚拟交换机支持 802.3ad 多链路聚合支持接口冗余支持多接口及IP Unnumbered支持端口镜像支持作为PPPOE 客户端支持单接口多 PPPOE 链路拨号支持接口 802.1Q 封装支持 VLAN Trunk 模式支持DCHCP Server、C nt、中继支持针对vlan的转换目前国内产品独有支持IPV6 功能支持ARP 强制认证客户端支持ARP 客户端，专业防ARP支持DDNS支持虚拟路由器支持静态路由，静态路由支持优先级及权值参数的定义支持动态路由-RIPv1/v2、OSPF

11、、BGP支持策略路由（基于源地址、源接口、目的地址、协议、应用等策略），策略路由支持应用于指定接口、安全域或全局等，策略路由支持ECMP支持源地址、源接口路由支持等价多路由负载均衡，并可自定义配置每条路由的负载比例。支持链路间备份功能，主链路故障时可自动切换至备份链路，当主链路恢复正常时又可自动切回支持多种链路故障探测机制，包括链路层、网络层及传输层故障探测手段。NAT上网行为管理用户认证支持链路拥塞切换（通过带宽判断）、链路质量切换（通过时延判断）支持IGMP 协议支持静态组播路由智能链路负载均衡功能包括出栈和入栈出栈支持动态探测，支持接口自动生成静态路由表；入栈支持基于 ISP 路由表及手

12、工设置路由表的匹配，支持基于动态的探测机制。支持一对一地址转换支持一对多地址转换支持多对多地址转换支持透明模式实现NAT支持NAT 单地址端口复用功能极大提高单地址支持的NAT 会话条目数支持 SNAT 的动态端口资源利用率告警在 SNAT 的动态端口资源利用率达到一定值时，设备可主动发送告警信 息通知设备管理支持服务器负载均衡支持NAT444 功能电信有该需求支持多种NAT ALG,包括 FTPH.323SIPSQL Netv2RTSPHTTPRSHRTSPSUN-RPCTFTPRASMS-RPC支持对主力P2P 应用的过滤，包括 BT、迅雷、eMule、eDonkey、Pplive等，随特

13、征库升级不断增加支持对主流IM 应用的过滤，包括、MSN、雅虎通、阿里talk，skype，飞信等，随特征库升级不断增加支持对网游、炒股、等应用进行管控应用特征库可升级升级支持应用类型支持URL 分类过滤包括 40 个分类 2000 多万WEB 站点数据库支持网页非IP 地址方式支持对多种文件类型及JAVA、ActiveX的阻断支持WEB 页面内容过滤支持对客户端和web 模块外发邮件进行控制支持基于用户的控制本地认证外部认证支持Radius、L、Mive DiectoryAD 认证支持服务器认证备份WEB 认证支持基于NTLM 的单点登录流量控制QoS 功能防护IPS功能系统管理802.1X

14、 认证支持基于IP 的上下行带宽控制支持基于协议、应用的上下行带宽控制支持基于用户认证角色的上下行带宽控制支持对自定义数据流的带宽控制支持带宽策略生效的时间控制支持基于IP、协议、应用、用户角色、自定义数据流和时间混合嵌套的精细带宽控制支持动态QoS（弹性QoS）支持带宽保证功能支持基于优先级的QoS（IP 优先级、DSCP 等）支持二级带宽控制（每接口同时对 IP 和应用进行控制）支持实时查杀支持的检测协议包括 HTTPFTPPOP3SMTPIMAP最大支持对于 5 层压缩包的扫描支持RAR、ZIP 等 5 种压缩格式支持用户自定义属性的扫描策略（包括：IP、服务、时间、安全域等多种属性）库

15、支持和本地升级支持防御和告警两种部署模式支持对指定安全域或安全策略的 IPS 扫描IPS 特征库支持和本地升级支持 AHESP 协议，支持手工或IKE 自动建立 SA,支持 DES3DESAES 等多种算法；支持 MD5SHA-1验证算法；支持 IKE 主模式和野蛮模式；支持使用动态IP 创建.支持IPSec支持速联支持动态的创建支持NAT 穿越支持手工密钥、预共享密钥和 PKI(X.509)等验证方式支持NAT 穿越，支持DPD支持 SSLSSL应支持基于用户名口令和USBkey 的双认证方案支持 SSL单点登录支持对 SSL用户状态查看，并支持基于用户的控制支持GRE支持L2TP over

16、 IPSec5.0R3 以后版本可在Web 界面配置支持L2TP支持备份系统映像，在当前系统映像出现故障时可切换至备份固件运行产品规格系统规格机型1U 可上架标准设备处理器64 位多核处理器DRAM 内存1GBFlash 闪存512MB接口8GE+2GE/SFP(Combo)1 个 console 口1 个USB 口日志及统计高可靠性支持WEB 和 TFTP 方式升级系统映像支持配置的备份和恢复，配置可导出保存至安全位置支持 SNMPv1/v2/v3支持本地和管理，管理支持 HTTPSHTTPNETSSH 管理方式。支持分级用户管理支持详细调试，帮助快速准确定位故障支持NTP 时间同步支持对每接口上下行流量的统计支持对每IP 上下行流量的统计支持对每IP 会话数的统计支持对主流应用占用带宽情况和会话数的统计上网行为日志统计可用户的具体URL事件日志各种管理信息的网络日志NAT 会话等配置日志设备的配置修改告警日志级别较高的各种设备变动安全日志设备的信息等自动发送日志支持向多个syslog 日志服务器发送日志支持双机热备（A/A，A/P）支持链路负载均衡、链路备份、接口备份多种链路故障探测机制支持接口模块热插拔关键冗余设计订购信息型号产品描述备注DCFW-1800H-E10DCFW-E10-USG-LIC大型企业级千兆安