• 多核64位网络专用处理器，2GB DDRIV高速内存

  • 5个千兆RJ45端口

  • 支持配置安全策略、审计策略、带宽策略、NAT策略等

  • 支持可拓展的一体化DPI深度安全（入侵防御、反病毒、文件过滤、恶意域名远程查询、应用行为控制）

  • 支持丰富的策略对象（安全区域、地址、应用、黑白名单、安全配置文件、入侵防御、审计配置文件等）

  • 支持丰富的网络功能，静态路由、策略路由、智能均衡、VPN（IPSec/PPTP/L2TP VPN）、DDNS等

  • 多管理员角色，精细化权限管理

  • 支持首包应用识别，提升应用识别性能


硬件规格

端口

  • 5个10/100/1000M RJ45端口

  • 1个管理口

  • 1个USB存储口

  • 1个Console端口

  • 1个Micro SD卡槽

处理器

  • 多核64位ARM网络专用处理器

内存

  • DDRIV 2GB

存储

  • 128MB NOR+8GB eMMC

指示灯

  • 端口： Link/Act、Speed、USB、Micro SD

  • 设备： PWR、SYS

外形尺寸

  • 250(w)x158(D)x44(H) mm

输入电源

  • 100～240V AC,50/60Hz

散热方式

  • 自然散热

使用环境

  • 工作温度：0℃～40℃, 工作湿度：10%～90%RH 不凝结

  • 存储温度：-40℃～70℃, 存储湿度：5%～90%RH 不凝结

软件功能

策略配置

  • 安全策略、审计策略

  • 检测策略（加密流量检测）

  • 带宽策略（带宽控制、连接数限制、连接数监控）

  • NAT策略（NAPT、一对一NAT、虚拟服务器、NAT-DMZ、UPnP）

  • ALG策略（FTP ALG、H.323 ALG、PPTP ALG、SIP ALG）

策略对象

  • 安全区域、地址、用户、服务、网站、应用、黑白名单、入侵防御

  • 安全配置文件（URL过滤、文件过滤、应用行为控制、邮件内容过滤、反病毒）

  • 审计配置文件（HTTP行为审计、FTP行为审计、邮件审计、IM审计）

攻击防护

  • 支持ARP防护，如ARP欺骗、ARP攻击

  • 支持多种常见的攻击防护，如DDoS攻击、网络扫描、可疑包攻击

  • 支持MAC地址过滤，阻断非法主机的接入

一体化DPI深度安全

  • 支持入侵防御

  • 支持反病毒

  • 支持恶意域名远程查询

  • 支持应用行为识别

  • 支持过滤文件拓展类型

网络功能

  • 静态路由、策略路由

  • 智能均衡

  • VPN（IPSec/PPTP/L2TP VPN）

  • 动态DNS（花生壳、科迈、3322）

系统管理

  • 支持中文Web网管、远程管理

  • 支持多种管理角色

  • 支持配置备份与导入

  • 支持系统软件升级

  • 支持多种日志、报表、诊断中心、面板状态

  • 支持CLI管理、license管理及硬盘管理

  • 支持特征库升级

性能参数*

并发连接数

  • 150000

新建连接速率

  • 13282

应用层吞吐量(Mbps)

  • 981

应用识别吞吐量(Mbps)

  • 251

IPSec吞吐量（Mbps）

  • 208

IPS吞吐量(Mbps)

  • 208

全威胁吞吐量（应用识别+IPS+AV+恶意域名）(Mbps)

  • 177

*参数说明

  • 相关参数是在128KB的HTTP负载容量下测试所得

License授权（TL-FW-LIS-ALL，多合一）*

IPS库

  • 1500+

AV库

  • 300万

恶意域名库

  • 10000+

应用库

  • 6400+

网站库

  • 100万

*参数说明

  • 针对性加强部分特征库需要单独购买license