Отличная реализация функций брандмауэра
· Развитая архитектура и платформа
Приняв продвинутую многоядерную архитектуру аппаратуру и многопоточную параллельную обработку, серия Eudemon1000E-X оптимизирует поток обработки службы безопасности, особенно при обработке пакетов заголовка. Все эти характеристики оснащают серию Eudemon1000E-X индикатором брандмауэра — числом новых соединений в секунду, позволяющего ему легко справляться с массовым сетевым трафиком. Кроме того, продукты серии Eudemon1000E-X разделяют декапсуляцию данных и глубокий тщательный поиск и последовательно реализуют многочисленные виды поиска в глубину, значительно улучшая производительность поиска в глубину. После десяти лет успешного коммерческого применения, продуманное программное обеспечение VRP снабжает серию продуктов Eudemon1000E-X жизнеспособно, надежной и безопасной операционной системой.
· Ведущая в отрасли производительность
Технология многоядерной параллельной обработки значительно улучшает производительность продуктов Eudemon1000E-X, позволяя им параллельно обрабатывать десятки потоков. С тремя лучшими в отрасли показателями производительности, Eudemon1000E-X предоставляет исключительные возможности клиентам. Число новых соединений в секунду, ключевой индикатор производительности брандмауэра, может свободно достигать 200 000, обозначая явное лидерство в отрасли. Быстро устанавливая большое число соединений для сетевого доступа, Eudemon1000E-X обеспечивает высокую скорость передачи и низкую задержку. Максимальная производительность может достигать 15 Гбит/с! Такое преимущество в производительности позволяет Eudemon1000E-X эффективно обрабатывать блоки пакетов и атаки трафика — полностью удовлетворяя требованию клиента об увеличении пропускной способности.
· Передовая технология протокола IPv6
В наше время, 32-разрядный протоколIPv4 больше не может идти наравне с быстрым развитием Интернета. Сам протокол IPv4 имеет низкую надежность, что привело к созданию протокола IPv6. Однако преобразование сети является постепенным процессом. Замена IPv4 на IPv6 не может произойти в течение дня. Оба протокола должны сосуществовать в течение длительного времени. Впоследствии, связи между областями IPv4 и областями IPv6 стали насущной проблемой. Принимая во внимание текущее положение дел в сетевых технологиях, Huawei выпускает серию брандмауэров Eudemon1000E-X. Эта серия не только поддерживает протокол IPv6, но также искусно организует сосуществование IPv4 и IPv6, которое осуществляет бесшовные связи между областями IPv4 и областями IPv6.
· Супер-возможности виртуальных частных сетей ВЧС
По мере того, как корпорация расширяет свои функции, число филиалов и количество командированных увеличивается, выдвигая требования передачи шифрованных данных. Поддерживая протокол L2TP, протокол GRE, спецификацию MPLS, протокол SSL и протокол IPSec ВЧС, продукты серии Eudemon1000E-X облегчают гибкий отбор и конфигурирование. Передовая аппаратная архитектура. Eudemon1000E-X обеспечивает высокую производительность ВЧС и создание до 15 000 туннелей ВЧС, освобождая пользователей от забот о безопасности передачи шифрованных данных. Данные различных сетевых приложений, включая видео- и аудио- приложения с интенсивным трафиком, могут передаваться с высокой скоростью в шифрованном туннеле, позволяя пользователям наслаждаться передачей шифрованных данных со скоростью на уровне Гбит/с.
Примечание: Протоколы IPSec и SSL ВЧС являются факультативными. Клиенты могут купить соответствующую лицензию для применения этих функций.
· Мощная защита от атак распределенного отказа в обслуживании
Защита ключевых сетевых служб от атак распределенного отказа в обслуживании является насущной проблемой безопасности для пользователей корпоративного уровня. С огромным числом новых соединений в секунду, продукты серии Eudemon1000E-X защищают против атак распределенного отказа в обслуживании при скоростях до миллионов пакетов в секунду, обеспечивая эффективную защиту сервисных систем пользователя против атак распределенного отказа в обслуживании. Основываясь на своих мощных возможностях анализа протокола, продукты серии Eudemon1000E-X точно определяют и контролируют атаки распределенного отказа в обслуживании, такие как SYN, UDP, флады ICMP и DNS, и атак CC. Eudemon1000E-X также определяет трафик, зараженный "червем", и защищает от него. Интегрируя патентованный алгоритм анализа по непосредственным составляющим компании Huawei, Eudemon1000E-X точно идентифицирует трафик распределенного отказа в обслуживании без воздействия на доступ пользователей, обеспечивая действительно безопасную защиту в усложненных сетях. Все это подтверждает, что серия продуктов Eudemon1000E-X является лидером отрасли в решениях защиты против атак распределенного отказа в обслуживании.
· Точный контроль равноправных соединений
Трафик равноправных соединений глушит пропускную способность. Разрушая сервисные приложения, он является основной заботой большинства корпораций. На практике, контролировать трафик равноправных соединений чрезвычайно трудно из-за гибкости протокола. Используя мощные возможности анализа сетевого протокола компании Huawei, Eudemon1000E-X точно определяет до 50 видов трафика равноправных соединений. Eudemon1000E-X поддерживает обновление каталога, и с каждым обновлением, число протоколов, которые могут быть определены, увеличивается. Делая это, Eudemon1000E-X контролирует трафик равноправных соединений распространенных протоколов со скоростью порядка Кбит/с. Кроме того, Eudemon1000E-X контролирует различные виды трафика равноправных соединений, такие как соединения одного пользователя, групповые соединения и случайные соединения, эффективно оберегая ресурсы пропускной способности. Помогая пользователям планировать сетевой трафик, это резко улучшает полезность сетевых приложений.
Главные функции универсального монитора транзакций UTM
· Система предотвращения вторжений
Используя развитую подсистему обнаружения вторжений компании Symantec, функция «Определение вторжения» системы предотвращения вторжений эффективно и точно сканирует пакеты сети. Все ухищрения и обманы также точно определяются. С развитой программной и аппаратной платформой и богатым каталогом сигнатур, продукты серии Eudemon1000E-X объединенного шлюза обеспечения безопасности быстро и точно определяют все атаки прикладного уровня, включенные в нормальный трафик. Глобальное развертывание компанией Symantec систем ловушек для хакеров ловит последние атаки, "червей", "троянских коней" и другие угрозы, немедленно извлекая их сигнатуры и обеспечивая периодическое обновление. Продукты серии Eudemon1000E-X объединенного шлюза обеспечения безопасности предлагают возможность проактивной защиты от атак.
· Борьба с вирусами
Используя развитую подсистему обнаружения вирусов компании Symantec, функция «Антивирус» эффективно и точно обнаруживает вирусы, спрятанные в сетевом трафике. Развитые аппаратная и программная платформы и богатый каталог сигнатур вирусов предоставляет продуктам серии Eudemon1000E-X уникальные антивирусные возможности, позволяя определять сжатые упаковки и другие методы, используемые для маскировки от обнаружения.
Глобальная распределительная сеть компании Symantec мониторинга вирусов и профессиональные команды по вирусам помогают Eudemon1000E-X своевременно получать самые последние сигнатуры вирусов и последние антивирусные подсистемы. Продукты серии Eudemon1000E-X поддерживают высокоэффективные и точные антивирусные возможности.
· Фильтрация унифицированных указателей ресурса URL
Используя передовой механизм сопоставления, функция «Фильтрация URL» значительно сокращает время сопоставления URL и делает фильтрацию URL более эффективной. Огромная база данных классификации URL и мощные возможности классификации URL делают возможной фильтрацию URL. Гибкая политика безопасности позволяет применять функцию фильтрации URL к большинству сценариев. Дружественное, легкое конфигурирование значительно улучшает простоту использования функции фильтрации URL. Благодаря всему этому, продукты серии Eudemon1000E-X предлагают мощную функциональность вместе с простотой эксплуатации и обслуживания.