1、地址：北京市海淀区上地七街 1 号汇众大厦 3 层 邮编：100085 电话：+86-10-8289 7229 售后服务热线：400-650-0259 新一代多核安全架构领导者新一代多核安全网关SG-6000-M2105/M3100/M3108SG-6000 是 Hillstone 山石网科公司全新推出的新一代多核安全网关系列产品。其基于角色、深度应用的多核 PlusG2 安全架构突破了传统防火墙只能基于 IP 和端口的防范限制。处理器模块化设计可以提升整体处理能力，突破传统 UTM 在开启病毒防护或 IPS 等功能所带来的性能下降的局限。SG-6000-M2105/M3100/M3108 处
2、理能力高达 600Mbps-2Gbps，广泛适用于企业分支、中小企业等机构，可部署在网络的主要结点及 Internet 出口，为网络提供基于角色、深度应用安全的访问控制以及IPSec/SSLVPN、应用带宽管理、病毒过滤、入侵防护、网页访问控制、上网行为管理等安全服务。产品亮点安全可视化 网络可视化通过 StoneOS内置的网络流量分析模块，用户可以图形化了解设备使用的状况、带宽的使用情况以及流量的趋势，随时、随地监控自己的网络，从而对流量进行优化和精细化的管理。 接入可视化StoneOS基于角色的管理 (RBNS)模块，让网络接入更加精细和直观化，实现了对接入用户更加人性化的管理，摆脱了过去
3、只能通过 IP 地址来控制的尴尬，可以实时地监控、管理用户接入的状态，资源的分配，从而使网络资源的分配更加合理和可控化。 应用可视化StoneOS内置独创的应用识别模块，可以根据应用的行为和特征实现对应用的识别和控制，而不仅仅依赖于端口或协议，即使加密过的数据流也能应付自如。StoneOS 识别的应用多达几百种，而且跟随着应用的发展每天都在增加；其中包括 P2P、IM(即时通讯)、游戏、办公软件以及基于 SIP、H.323、HTTP等协议的应用，应用特征库通过网络服务可以实时更新。全面的 VPN 解决方案SG-6000 多核安全网关支持多种 IPSecVPN 的部署，它能够完全兼容标准的 IP
4、Sec VPN。SG-6000 系地址：北京市海淀区上地七街 1 号汇众大厦 3 层 邮编：100085 电话：+86-10-8289 7229 售后服务热线：400-650-0259 新一代多核安全架构领导者列产品对 VPN(包括 SSL VPN)都提供硬件加速，结合多核平台的处理能力，可为用户提供高容量、高性能的 VPN 解决方案。Hillstone 山石网科独具特色的即插即用 VPN，可以让远端分支机构只需简单的用户名和密码即可自动从中心端下载网络和安全配置，完全解决了传统 IPSecVPN 设备配置难、使用难、维护成本高的问题。SG-6000 多核安全网关还通过集成第三代 SSL VP
5、N 实现角色访问控制和即插即用特性，为用户提供方便、快捷的安全远程接入服务。内容安全(UTM Plus)SG-6000 可选 UTMPlus软件包提供病毒过滤、入侵防御、内容过滤、网页访问控制和应用流量整形等功能，可以防范病毒、间谍软件、蠕虫、木马等网络攻击。关键字过滤和基于超过 2000 万域名的 Web页面分类数据库可以帮助管理员轻松设置工作时间禁止访问的网页，提高工作效率和控制对不良网站的访问。病毒库、攻击库、网页库可以通过网络服务实时下载，确保对新爆发的病毒、攻击、新的网页做到及时响应。模块化、全并行处理的安全架构(多核 Plus G2)Hillstone 山石网科自主开发的 64 位
6、实时安全操作系统 StoneOS采用专利的多处理器全并行架构，和常见的多核处理器或 NP/ASIC 只负责三层包转发的架构不同；StoneOS 实现了从网络层到应用层的多核全并行处理。因此 SG-6000 较业界其他的多核或 NP/ASIC 系统在同档的硬件配置下有多达 5 倍的性能提升，为同时开启多项防护功能奠定了性能基础，突破了传统安全网关的功能实用性和性能无法两全的局限。SG-6000-M3108 支持 SD 卡扩展。通过扩展 SD 卡可以在设备上实时记录各种审计日志和审计数据，满足公安部 82 号令的要求，也可以使用外置高性能日志服务器。另外 SG-6000 多核安全网关还支持通过软件
7、 license 方式进行设备高级扩展，例如提升设备的最大并发会话数、每秒新建连接数和整机处理性能等。地址：北京市海淀区上地七街 1 号汇众大厦 3 层 邮编：100085 电话：+86-10-8289 7229 售后服务热线：400-650-0259 新一代多核安全架构领导者关键指标指 标 SG-6000-M2105 SG-6000-M3100 SG-6000-M3108防火墙吞吐量(标配/最大) 600Mbps 1Gbps 1/2GbpsIPSec 吞吐量 (1) 200Mbps 500Mbps 500Mbps最大并发连接(标配/最大) 10/20 万 40/100 万 60/100 万防
8、病毒吞吐量 (2) 50Mbps 70Mbps 70MbpsIPS 吞吐量 (3) 100Mbps 200Mbps 200Mbps 每秒新建连接 (4) 4,000 10,000 12,000IPSec 隧道数 512 1,000 1,000最大 SSL VPN 用户数 128 500 500管理接口1 个配置口，1 个 USB 2.0 口1 个配置口，1 个 USB 2.0 口1 个配置口， 1 个 USB 2.0 口网络接口 5 个千兆电口 8 个千兆电口 8 个千兆电口，2 个 GE/SFP 口SD 卡槽(5) 无 无 1电源规格 单 15W 单 45W 单 45W,可选双冗余电源输入范
9、围交流 100-240V 50/60Hz交流 100-240V 50/60Hz交流 100-240V 50/60Hz外形尺寸(WDH, mm) 桌面型( 300 165 44) 1U (442 x 241 x 44) 1U (442 x 241 x 44)重量 1.9kg 5kg 5kg工作环境温度 0-40工作环境湿度 10-95%(不结露 )功能规格应用识别 全新一代基于应用行为和特征的应用识别 多达几百种的应用特征库 应用特征库可以通过网络实时更新地址：北京市海淀区上地七街 1 号汇众大厦 3 层 邮编：100085 电话：+86-10-8289 7229 售后服务热线：400-650-
10、0259 新一代多核安全架构领导者防火墙 全新一代基于应用的防火墙 基于应用/角色的安全策略 可防范 DNS Query Flood、SYN Flood、DoS/DDoS 等攻击 各种畸形报文攻击防护 ARP 欺骗防护流量管理 基于角色、应用、IP 地址、时间等的流量管理策略 支持基于服务等级(CoS)的流控，兼容 DiffServ 标记 弹性流控，可以动态分配带宽VPN 支持各种标准 IPSec VPN 协议及部署方式 创新的 PnPVPN (即插即用 VPN) 支持 SSL VPN (可选 USB-key) 支持 L2TP VPN病毒过滤 基于流、低延时、高并发、高性能的病毒过滤 支持大病
11、毒文件的扫描 实时病毒连接阻断，病毒事件记录 支持常见病毒传输协议 HTTP、FTP 及各种邮件协议扫描 超过 40 万的病毒特征库、病毒库可以做到实时更新网页访问控制 基于角色、时间、优先级等条件的 Web 网页访问策略控制 总数超过 2 千万条域名的分类 Web 页面库，支持 Web 页面库实时更新 基于网页分类类别控制，控制对不良网站访问 支持自定义 Web 页面类别地址：北京市海淀区上地七街 1 号汇众大厦 3 层 邮编：100085 电话：+86-10-8289 7229 售后服务热线：400-650-0259 新一代多核安全架构领导者上网行为管理 (6) 超过 2 千万条域名的分类
12、 Web 页面库，轻松控制不良网站访问 基于应用(P2P、即时通讯、游戏、办公软件等)的细粒度网络访问控制 内容审计，包括对论坛发帖、外发邮件、IM 聊天等内容的审计 敏感文件类型过滤，Java Applet/ActiveX 阻断入侵防御 基于状态、精准的高性能攻击检测和防御 实时攻击源阻断、IP 屏蔽、攻击事件记录支持针对HTTP、FTP、 SMTP、IMAP、POP3 、TELNET 、TCP 、UDP、DNS、RPC、FINGER、MSSQL、ORACLE、NNTP 、DHCP 、LDAP、VOIP、 NETBIOS、TFTP 等多种协议和应用的攻击检测和防御集中监管和细粒度分析审计(H
13、SM) 设备集中管理 性能、流量监控与分析 上网行为审计除非另有说明，否则所列出的性能，容量和特性是基于运行 StoneOS4.0 的系统，实际结果可能会因StoneOS版本和部署情况而异。注：(1) IPSec 吞吐量是用 Presharekey+AES256+SHA-1，用 1400 字节数据流测试得到；(2) 防病毒是根据带附件的 HTTP 流量测试； (3) IPS 吞吐量是使用 HTTP 流量，启用所有 IPS 规则，并打开双向检测方式下得到的；(4) 每秒新建连接是使用 TCP no close 方法测试；(5) SG-6000-M2105/M3100 不支持 SD 卡槽，SG-6000-M3108 的 SD 卡(SDHC 格式)由客户自行采购,推荐品牌：金士顿、SanDisk；(6) SG-6000-M2105/M3100 不支持上网行为管理。
