Инструкция по эксплуатации Enterasys XSR Брандмауэр — страница 2

Страница 2 из 4

Характеристики

Технические характеристики

Брандмауэр платформы XSR имеет следующие функции:

фильтрация пакетов на уровне сети определение правомерности сеансов IP-подключения и оценка полезной информации пакетов на уровне приложения Брандмауэр платформы XSR предлагает лучшее соотношение цена/функциональность в своем классе Брандмауэр обеспечивает прямые подключения клиентов к узлам сети частично компенсируя отсутствие прозрачности механизма

ALG (Application Level Gateway шлюз уровня приложения) а также задействует алгоритмы распознавания и обработки данных уровней 5-7 Дополнительные функции брандмауэра:

Корреляция содержимого пакетов с командами пришедшими ранее Например команда PORT FTP-

сеанса может быть сохранена для контроля последующих действий в этой FTP сессии

Функция динамической фильтрации пакетов которая позволяет автоматически открывать порты во время сеанса связи и закрывать по окончании сеанса

Абсолютная безопасность соединения при минимальной загрузке центрального процессора и сохранении максимальной скорости передачи данных т.к потоковая проверка трафика осуществляется на уровне ядра.

Шлюз уровня приложения (ALG) необходимый для поддержки приложений распределяющих порты для потоков вторичных данных Шлюзы уровня приложения обеспечивают потоковую проверку данных передаваемых по протоколам FTP TFTP H.323 RPC

DHCP Relay GRE через NAT и т.д.

Интеллектуальная система фильтрации и блокировки

Например блокировка несанкционированных команд серверу электронной почты

Интеллектуальная защита от DoS-атак: Ping of Death сканирование TCP-портов ICPM и UDP-flood перехват сессии и т.д.

Возможность поиска и отклонения несформированных пакетов.

Физические характеристики

Платформа

Аппаратное обеспечение

Пропускная способность

Сеансы связи и туннели

XSR-1805

XSR-1850

XSR-3020

XSR-3250

Характеристики

IBM 405GP 200 МГц 2 10/100 BT

Ethernet 2 I/O (дополнительные слоты)

IBM 405GP 250 МГц 2 10/100 BT

Ethernet 2 I/O (дополнительные слоты)

IBM 405GP 600 МГц 3 10/100 BT

Ethernet 6 I/O (дополнительные слоты)

IBM 405GP 400 МГц 3 10/100 BT

Ethernet 2 I/O (дополнительные слоты)

Брандмауэр:

180 Мбит/с

:100 Мбит/c

Брандмауэр:

200 Мбит/с

VPN:

100 Мбит/c

Брандмауэр:

1100 Мбит/с

VPN:

150 Мбит/c

Брандмауэр:

2000 Мбит/с

: 350 Мбит/c

Сеансы связи:

13 000

Туннели:

Сеансы связи:

85 000

Туннели:

Сеансы связи:

150 000

Туннели:

1000

Сеансы связи:

450 000

Туннели:

3000