watchguard 防火墙详细介绍

《watchguard 防火墙详细介绍》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、WatchGuardXTM品描述]：　　[全球获奖信息2010年][设备图片]：[产品参数]：操作系统专业版操作系统"Fireware®XTM-Pro"产品类型XTM防火墙（UTM3.0）智能分层技术阻止新的未知&已知威胁★未知威胁：XTM—无限扩展模型技术★已知威胁：UTM—特征库技术产品定位适用于小型企业、SOHO型办公室、超市、营业厅、专卖店、门市部、收费处等各类分支机构，支持局域网150台PC终端(无限制用户),50个分支机构VPN连接的网络使用吞吐量性能一、启用XTM保护设备吞吐量（XT

2、M+UTM）：50Mpbs（1）预防御模型集吞吐量：50Mpbs（2）反病毒Anti-Virus特征吞吐量：50Mpbs（3）入侵防护iPS特征吞吐量：50Mpbs（4）网页内容过滤WebFiltering特征吞吐量：50Mpbs（5）反垃圾邮件AntiSpam特征吞吐量：50Mpbs二、关闭XTM保护防火墙吞吐量（防火墙+路由进出口）：195MGpbs三、WPN吞吐量：75Mpbs四、SSL-VPN吞吐量：75Mpbs五、IPsec-vpn吞吐量：75Mpbs系统性能平均指标本地用户认证DB 限

3、制：200每秒新建连接数：7,500并发会话数：30,000策略数：无限制VLAN：50个配置管理（方式） 一、专用WSM管理软件（WatchGuardSystemManager &WatchGuardServerCenter）　1、WatchGuardSystemManager 专业XTM防火墙精细化管理软件　2、WatchGuardServerCenter　（1）ManagementServer：数台防火墙集中管理服务器，可同时下发策略到多台。　（2）WebBlockerServer ：Web

4、保护服务器，网页内容过滤，网站Web站点保护。　（3）MaiL Security Server ：关于邮件保护服务器，反病毒邮件、反垃圾邮件、隔离中心。　（4）Log  Server ：日志系统服务器　（5）Quarantine Server ：威胁检疫报警服务器　（6）Report Server ：报表系统服务器二、Web管理（浏览器管理）三、命令行（支持SSH协议、SNMPv3）XTM功能（1）预防御模型集（2）反病毒（Anti-Virus）（3）入侵防护（iPS）（4）网页内容过滤（WebF

5、iltering、WebBlocker）（5）反垃圾邮件（AntiSpam、SpamBlocker）（6）反间谍软件（AntiSpyware）（7）LiveSecurity®服务（威胁警示、威胁支持，4小时响应，包括邮件、电话、远程协助）　　...等等防火墙功能一、防火墙、SSL-VPN、iPsec-VPN、多链路负载均衡、带宽分配、多个安全区域划分、安全策略二、系统能够支持给予应用的状态端口智能过滤、包过滤、应用层、MAC地址过滤功能，自身应带有抗攻击模块，应可以抵御已知的各种类型攻击。三、防火

6、墙核心的检测技术采用全球领先的提供深度状态过滤技术，提供对网络应用全面的控制。　　保证应用层协议标准的一致性；拦截有害文件及文件类型的传输；拦截危险指令或信息篡改，　　防止内部信息泄露；确认数据包的完整性和协议的一致性。四、支持Active-Active/Active-Standby两台设备厂当成一台设备管理，同时还保留两台设备的　　性能的防火墙双机热备（主／主、主／备）五、对防火墙时效状态判断准确、全面可靠，接管切换快。六、负载均衡：主动／主动高可用性，确保最长的网络持续运行时间七、利用基于角色

7、的控制访问（RBAC），顶级管理员可创建定制角色，从而实现细粒度控制　　...等等路由功能一、具备应用智能，支持对HTTP、SMTP、POP3、FTP、DNS、TELENET等高层应用协议的智能检测。二、协议支持：支持动态路由协议，如RIP、OSPF、BGP4等；支持SIP、H.323等视频通信的要求。三、支持PPPoE、DHCP、DynDNS、静态IP、支持动态、静态、双向的网络地址转换（NAT）。四、多个外网（WAN）口负载均衡，全自定意义接口。　　...等等 VPN功能一、专业SSL-VPN

8、、IPsec、PPTP应用二、强大细致的SSL-VPN、IPsec、应用策略控制三、VPN模块支持DHCP，与RadiusServer配合完成为特定的认证用户分配固定的客户端IP四、拖拽式配置分支办公室VPN部署，只需要三次点击即可连接远程办公室VPN隧道数VPN总隧道数：160（WPN总隧道数：160）一、SSL隧道：55二、IPSec点对点隧道：50三、IPSec点对多点隧道：55VLAN创建逻辑性、而非物理性网络配置，由此减低硬件要求，增强对流量类型控制，提供更好协作性，使子