فایروال سیستروم ASG 1600

نقد و بررسی فایروال سیستروم ASG 1600

فایروال سخت افزاری Systrome مدل ASG 1600

فایروال سیستروم مدل ASG 1600 محصولی قابل استفاده در شبکه بوده که از سطح مناسب امنیتی برخوردار است. این فایروال سخت افزاری که در بازار تجهیزات شبکه به مشتریان عرضه می شود، دارای 6 عدد پورت ثابت گیگابیت اترنت بوده و دیگر پورت های آن شامل یک عدد مدیریتی، دو یو اس بی و یک پورت کنسول هستند. این مدل از فایروال Systrome با بهره مندی از یک اسلات توسعه این امکان را فراهم اورده است تا بتوان چهار یا هشت پورت گیگابایت اترنت، 4 یا 8 عدد اس اف پی و یا چهار Gigabit Ethernet به همراه همان تعداد SFP را نیز اضافه نمود. آنتی ویروس این فایروال توانایی شناسایی انواع ویروس ها را در فایل های دانلودی، ایمیل ها و صفحات وب را داشته و همواره پایگاه داده آن در حال آپدیت می باشد. حافظه این دیوار آتش سخت افزاری، 4 گیگابایت (دو مموری 2 گیگابایتی) بوده و حداکثر مقداری را که می تواند پشتیبانی کند تا 8 گیگابایت است. پهنای باند فایروال ASG 1600 برابر با 3.9 گیگابیت در ثانیه و پهنای باند آنتی ویروس آن 1.9G می باشد. این محصول در برابر حملات DOS از محافظت بالایی برخوردار بوده و دارای ضد حملات ARP است. این دستگاه با وجود سیستم عامل ویژه خود و همچنین بهره مندی از معماری چند هسته ای دارای تاخیر کم و سرعت بسیار خوبی می باشد.

مشخصات فنی دیوار آتش سیستروم ASG 1600 :

• ابعاد : 44*360*430 میلیمتر
• توان مصرفی : 40 وات
• حافظه : 4 گیگابایت (2G*2) (حداکثر حافظه قابل پشتیبانی تا 8 گیگابایت می باشد)
• پورت ثابت : 6xGigabit Ethernet
• سایر پورت ها : 1MGT, 2xUSB, 1xConsole
• تعداد اسلات های توسعه : 1 عدد
• لاین کارت : 4GE, 4SFP, 8GE, 8SFP, 4GE+4SFP
• پهنای باند : 3.9 گیگابیت در ثانیه
• اتصال همزمان : 1150K
• پهنای باند آنتی ویروس : 1.9G
• پهنای باند IPS : برابر با 1G
• تعداد اتصال اتصالات جدید در هر ثانیه : 58K
• IPSec Tunnel : برابر با 2000
• شبکه : پشتیبانی از رابط GRE، کلاینت PPPoE، سرور و کلاینت DNS، مسیریابی داینامیک و استاتیک، پروتکل های FTP, TFTP
• فایروال : حفاظت در برابر حمله DOS، اسکن TCP, UDP و ICMP، ضد حملات ARP، مدیریت اتصالات طولانی بر اساس پروتکل، پشتیبانی از رابط، کاربر، آدرس، اپلیکیشن ها و دامنه امنیتی بر اساس قوانین فایروال
• IPS : بیش از3000 قانون تعریف شده بر روی سیستم شامل Backdoor, bufferoverflow, dosddos, im, p2p, vulnerability, scan, webcgi, worm, game، دفاع در برابر حملات CCو SQL injection
• آنتی ویروس : پشتیبانی از پروتکل های پاک کننده ویروس HTTP, FTP, POP3, SMTP, IMAP، شناسایی ویروس در بدنه ایمیل و ضمیمه های آن، صفحات وب و فایل های دانلودی، قابلیت تشخیص بیش از 3000 ویروس (دیتابیس ویروس ها به طور منظم آپدیت می شوند)، پشتیبانی از فایل های ZIP, RAR, TAR
• IPv6 : پشتیبانی از DNSv6،NAT66, NAT64، پروتکل های مدیریت و نگهداری دستگاه شامل PING, HTTP, HTTPS, SSH, TELNET، مسیریابی استاتیک IPv6