SSG300系列防火墙主要特性和优势
| 特性 |
特性描述 |
优势 |
| 最佳的UTM 安全特性 |
由客户定制的硬件、强大的处理功能和具有特定安全性的操作系统装配的专用平台。 |
提供了目前以及未来用于防范内部和外部攻击所必需的性能空间。 |
| 集成的防病毒功能 |
UTM安全特性（防病毒、防垃圾邮件、网页过滤、IPS）能够防范各种病毒和恶意软件的侵袭于未然。 |
确保网络能够抵御任何形式的攻击。 |
| 集成的防垃圾邮件功能 |
由瞻博网络提供的需要年度许可的防病毒引擎，基于卡巴斯基(Kaspersky)实验室的防病毒引。 |
阻止病毒、间谍软件、广告软件和其它形式的恶意软件。 |
| 集成的网页过滤功能 |
由瞻博网络提供的需要年度许可的防垃圾邮件引擎，采用了赛门铁克(Symantec)公司的技术。 |
能够阻止来自已知垃圾邮件散发者和网页冒仿者的恶意邮件。 |
| 集成的IPS（深层检测） |
由瞻博网络提供的需要年度许可的网页过滤引擎，采用了Surf Control 公司的技术。 |
控制/ 阻止对于恶意网站的访问。 |
| 固定接口 |
需年度许可的IPS 引擎，采用了瞻博网络网络的深层检测防火墙特征包。 |
通过阻止应用层攻击来防止网络泛洪。 |
| 网络分段 |
4 个固定10/100/1000 接口，2 个USB 端口，1 个控制台端口和1 个辅助端口是所有SSG 300 系列型号上的标准配置。 |
提供了高速的局域网连接、未来可扩展性和灵活的管理功能。 |
| 接口模块化 |
桥接组、安全区域、虚拟局域网和虚拟路由器使得管理员能够配置安全策略来隔离访客、无线网络、区域服务器或数据库*。 |
强大的功能可加速网络中各种内部、外部和DMZ 分支的安全性部署，从而防止非授权访问。 |
| 强韧的路由引擎 |
6个接口扩展槽能够支持可选的T1，E1，串行，ADSL/ADSL2/ADSL2+，G.SHDSL，10/100/1000 和SFP 连接。 |
在无与伦比的安全前提下，同时提供了局域网和广域网的连接，即降低了开销又保护了投资。 |
| 瞻博网络公司统一接入 |
久经考验的路由引擎能够支持OSPF，BGP 和RIP v1/2 等协议，并具有帧中继、多链路帧中继、PPP、多链路PPP 和HDLC 功能。 |
实现整合安全和路由设备的部署，从而降低运营和资本开销。 |
| 控制策略执行点 |
和集中策略控制引擎(Infranet Controller)一起，采用例如用户身份、设备安全状态和网络位置等指标，强化进程相关的接入控制策略。 |
通过利用现有的客户网络架构组件和一流技术，以经济高效的方式提高安全性。 |
| 管理灵活性 |
采用下列三种机制之一：CLI、WebUI或是瞻博网络公司Juniper-Security Manger 来安全地部署、监视和管理安全策略。 |
支持来自任意地址的管理访问，减少了现场访问的次数，从而缩短了响应时间并减少了运营开销。 |
| 自动连接的VPN |
在集中星型(Hub-and-spoke)拓扑结构中自动建立和取消轮辐站点(spoke)间的VPN 隧道。 |
提供了针对网状架构的一种可扩展VPN解决方案，并能够支持延迟敏感型应用，比如VoIP 和视会议。 |
| 世界级专业服务 |
从单一实验室测试到大型网络实施，瞻博网络公司的专业服务都将竭诚和您的团队合作，来确定目标、制定部署流程、创建或验证网络设计并管理部署项目。 |
转变网络架构来确保其安全、灵活、可扩展和可靠。 |
下一页：
SSG300系列防火墙规格
声明：本页[SSG320]的有关内容仅供参考，请以实际销售产品为准，欲了解防火墙的价格、防火墙维保详情请联系我们。
