产品概述:
万兆级众核安全网关产品。其基于角色、深度应用的“MIPS并行众核+高速交换总线”安全架构突破了传统防火墙只能基于 “IP+端口”五元组的安全过滤控制。处理器模块化设计可以提升整体处理能力,突破了传统UTM在开启病毒防护或IPS等功能所带来的性能下降的局限。可广泛适用于政府、金融、运营商、能源、教育、军队、大型企业等机构。
产品规格:
管理接口:1个配置口, 1个AUX口,1个USB 2.0口
网络接口:4个GE口,8个SFP口
扩展模块槽:4个通用扩展槽
扩展模块选项:4端口千兆电口模块, 4端口千兆SFP模块,2端口万兆XFP模块
电源规格:热插拔单电源450W,可选双冗余
电源输入范围:交流 100-240V 50/60Hz,直流 -40~-60V
可防范DNS Query Flood、SYN Flood、DoS/DDoS等攻击;各种畸形报文攻击防护;ARP 欺骗防护
支持 SSL VPN (可选USB-key);支持L2TP VPN
基于流、低延时、高并发、高性能的病毒过滤;支持大病毒文件的扫描;实时病毒连接阻断,病毒事件记录;支持常见病毒传输协议HTTP、FTP及各种邮件协议扫描
产品特点:
一、模块化、全并行处理的安全架构(并行众核+高速交换总线)
MPSec MSG4000系列产品采用了并行众核处理器技术,同时在内部又采用了高速交换总线,使得MSG4000-X1系列产品在应用层安全处理的性能上有了质的飞跃,为网络应用安全提供专业的高性能硬件平台。
同时,迈普自主开发的64位实时安全操作系统MP SecOS采用专利的多处理器全并行架构,和常见的众核处理器或NP/ASIC只负责三层包转发的架构不同;MP SecOS实现了从网络层到应用层的众核全并行处理。
因此MSG4000较业界其他的众核或NP/ASIC系统在同档的硬件配置下有多达5倍的性能提升,为同时开启多项防护功能奠定了性能基础,突破了传统安全网关的功能实用性和性能无法两全的局限。
二、强健的专用实时并行操作系统
MPSec MSG4000系列产品采用了专用的64位实时并行操作系统——MP SecOS,其并行处理能力和模块化的结构易于集成和扩展更多的安全功能。针对新一代众核处理器进行的全面优化和安全加固极大地提高了系统处理效率、稳定性和安全性。模块化和并行多任务的处理机制,为迈普新一代的网络安全系统提供了极大的可扩展能力,包括支持更多的核处理器和集成更多的安全功能。
三、安全视图化
通过MP SecOS内置的网络流量分析模块,用户可以图形化了解设备使用的状况、带宽的使用情况以及流量的趋势,随时、随地监控自己的网络,从而对流量进行优化和精细化的管理。