ZXSEC US2640A 下一代防火墙

   ZXSEC US2640A 下一代防火墙是基于ASIC硬件产品，在运营商网络边界处提供实时的保护。基于内容处理器，ZXSEC US2640A能够在不影响网络性能情况下检测有害的病毒、蠕虫及其他基于内容的安全威胁的产品。系统还集成了防火墙、VPN、入侵检测与防护（IPS）、内容过滤和流量控制功能，提供了高性价比、灵活和强大的解决方案。
ZXSEC US2640A下一代防火墙满足电信运营商和大型企业应用所要求的万兆性能、可靠性需求。ZXSEC US2640A 不仅提供40Gbps（64字节小包线速）的性能和高密度万兆接口，还提供了一套完整的包括防病毒、防火墙、内容过滤、VPN、IPS和流量控制功能，完全可以满足各种环境的要求，比如虚拟系统，云计算或传统IT 架构的需求。有了ZXSEC US2640A，不用担心安全设备成为网络的瓶颈。高可用性和冗余热交换电源的支持增强了ZXSEC US2640A的可靠性，确保其不间断的运行。ZXSEC US2640A提供了细粒度的安全，支持独立的安全区域和映射到VLAN的策略，实时的自动更新攻击数据库。实时响应服务器提供了持续的攻击库更新以保护网络不受病毒、蠕虫、木马及其他攻击，使网络随时随地的得到安全保护。
ZXSEC US2640A下一代防火墙高性能、高可靠性和多区域的特性，允许管理员在划分其网络的区域时有更高的灵活性和在不同区域之间设置策略。ZXSEC US2640A通过网络可以自动实现攻击数据库的更新，提供24小时的、最新的病毒、蠕虫、木马和其它攻击持续升级服务。
产品优势

提供完整的网络保护：通过基于网络的病毒防御，Web和Email的内容过滤、防火墙、VPN、动态入侵检测和防护、流量控制和反垃圾邮件	高可用性对于关键应用提供了透明的失败恢复功能 基于专用的ASIC硬件加速体系，提供了高性能和高可靠性
保持网络性能的基础下，消除病毒、蠕虫和灰色软件/间谍软件的威胁	可以从网络中获得最新的病毒和攻击库，也支持“推动”方式更新。
使用简便和易于实施——快速的图形化配置指南引导管理员完成初始化系统配置	基于WEB（GUI）的配置界面和内容过滤都提供了多语言支持
通过对包括DoS和DDoS攻击在内的7000多种入侵进行检测和防护	其采用的安全操作系统支持反病毒、防火墙、VPN和IPS

 

主要的特性和益处

特性	描述	益处
防火墙	强大的状态检测防火墙	经过认证的防护体系，良好的性能和可扩展性
基于网络的病毒防御	实时检测和清除病毒和蠕虫。扫描进出的Email附件(SMTP,POP3,IMAP)、FTP 和包括基于Web的Email在内的Web流量，而且不会影响Web性能	在网络的边界处消除了危险的入侵
IPS（入侵检测和防护）	可以对7000多种入侵和公积金进行检测，用户可以自定义攻击的阈值。可以自动从网络更新IPS特征值	通过对迅速扩散的攻击的实时响应来阻挡那些能够避开传统防病毒产品防御的攻击
WEB内容过滤	处理所有的WEB内容以阻挡不当的内容和恶意脚本	提高生产力，有效利用网络资源，提供了完善的管理和监控能力
VPN	业界标准的PPTP，L2TP，SSL和IPSEC的VPN	在公共网络中建立安全的会话通道
VPN 病毒防御	检测和清除VPN数据内的病毒和蠕虫	防止远程用户及分支办公室网络的病毒传播
远程访问	提供了主机安全软件，来支持远程用户的加密访问。	提供了廉价的无处不在的网络服务和安全控制
用户自定义的接口	20个用户自定义的接口(8个10GE万兆接口，2个10/100/1000M，10个千兆SFP扩展接口，和4个存储扩展槽可扩展64G*4存储容量，可以提供灵活的部署方式	提供冗余的HA选项，可以将网络划分成区域，在不同区域之间建立策略

产品规格

产品图片
应用环境	运营商/大型企业
防火墙吞吐量	40Gbps
扩展插槽	4个(存储扩展插槽)
万兆接口	8
千兆接口	2GE 10SFP
最大接口数	2GE+8*10GE+10SFP
USB接口数	2
级别	10G级万兆设备
用户数	无限制
尺寸 （高、宽、长）	8.80cm 44.20cm 46.49cm
重量	16.4Kg
电源	100-240V 50-60Hz 3.2-6.3A
功率	366W
工作温度 存储温度 湿度	0--40℃； -25--70℃ 5-95%非凝结