|
|
| 冰峰ICEFLOW F5600防火墙安全产品
|
ICEFLOW F6500是一款整合多种安全防护功能的智能网络安全千兆VPN防火墙安全产品，它是针对中小企业安全需求精心研制的一款高性能防火墙（产品图片如下），和R5000系列相比，F6500具有更强的安全性和稳定性，主要用于VPN网络的中心节点，和R5000及R1700一起在全动态IP的广域网络上(INTERNET/城域网)使用，同时支持千兆光纤、ADSL、固定IP、CABLE MODEM等宽带接入方式，可搭建统一的IP VPN网络。
ICEFLOW F6500千兆防火墙安全产品拥有多种网络安全防护功能，它集 访问控制、端口映射控制、包转发控制、内容过滤、URL地址名称过滤、攻击防范等防火墙功能于一身，同时具有NAT（网络地址转换）、VPN等功能，可以保护企业内部网络免受外部黑客的攻击，同时帮助用户利用INTERNET资源建立安全稳定的虚拟专用网服务，该安全产品还提供了不同带宽管理功能，从而保证用户的一些特殊应用服务优先使用带宽。
主要特点：
◇ 安全性超强
◇ 支持千兆光纤
◇ 支持双机备份
◇ 灵活的终端接入
◇ 完善的QoS机制
安全：
◇ 基于国际标准IPSEC协议构建，最大程度保证公网传输中数据安全问题
◇ 支持3DES、AES、TWOFISH、SERPENT、BLOWFISH、CAST高强度加密算法
◇ 支持128、256、512位AES新一代高强度AES算法
◇ 使用MD5、SHA1、SHA2算法保证数据的完整性
◇ 动态密钥交换机制，可根据安全性要求调整密钥生存周期，从而维护密钥的安全性
◇ 全面日志分析管理，并有IDS预警功能
◇ 使用冰峰专用ISK更可以将VPN Client用户和特定主机绑定，即使VPN Client客户用户名密码泄漏也绝无安全隐患。
稳定：
◇ 通过ICEFLOW的可靠协议进行IP地址交换，避免了使用动态DNS方式中可靠性无法保证的问题
◇ 自动拨号，断线自动恢复
◇ 在线路恢复正常后VPN可在10秒内恢复正常
◇ 工业标准设计，支持40000小时连续无故障运行
◇ 支持单机四线路双机八线路分流备份及更多机器堆叠分流备份，全面保障VPN网络的正常运行
灵活：
◇ 支持全部通过动态公网IP地址建立VPN
◇ 支持城域网虚拟IP和公网IP之间建立VPN
◇ 支持跨局域网WINDOWS域登陆
◇ 支持“网上邻居”访问
◇ 按需组网，VPN网络拓扑上，同时支持无中心节点的网状结构和有中心节点的星型结构及混合复杂网络
◇ 支持在中心节点具有固定公网IP时，在F6500上内置目录服务模块
◇ 集成了CBQ/HTB(QoS)优先级控制系统，可按客户需要对VPN及上网流量进行比率或定量调控
◇ 流量管理系统还可对局域网内指定IP、指定协议进行访问流量控制
◇ 支持组播通讯(MULTICAST)
◇ 内置接入服务器，支持通过PPTP/SSL二次拨号接入VPN从而实现移动办公
◇ 采用二次拨号技术，对用户控制及访问日志记录管理
◇ 提供客户端密码生成工具及移动用户每次拨入使用不同口令,移动用户拨入更加安全
◇ 支持CONSOLE/SSH/WEB远程登陆管理方式
◇ 可通过监控中心即时监测各个节点使用状态
◇ 支持 千兆光纤、ADSL、CABLE等方式接入INTERNET
◇ 智能化自我监控自我恢复系统
◇ 支持在一个局域网中划分多个VLAN或者多个VPN网段
◇ 内置DNS，DHCP，WINS服务
◇ 产品内建UPDATE功能，一般新发布的功能均可以免费得到
防火墙：
◇ 支持NAT穿越
◇ 内建基本动态包过滤防火墙， 也可禁止内网用户访问的文字信息或网址。
◇ 自动防止PING死(Ping of Death)、同步洪水(SYN Flood)、ARP伪装、IP欺骗、Dos/DDos等常见的十几种攻击，保障网络畅通
◇ 支持静态/动态NAT（网络地址映射），实现内外网隔绝
◇ 支持PAT（端口转发），实现内部网站发布到INTERNET
◇ 访问策略控制，保障路由器的安全性
◇ 可按照IP，MAC和端口控制局域网用户上网
◇ 支持静态路由
◇ 强大管理功能可以根据时间对防火墙规则进行定义
|
|
|
RJ45 |
标准6个 |
|
光纤接口 |
2个（可选） |
| DB9 |
1个（可供com或console口选用） |
|
工作环境 |
|
工作温度 |
0－40℃ |
|
工作湿度 |
10-85%（相对湿度，非凝结） |
|
电气指标 |
|
AC输入电压 |
220V |
|
外形与重量指标 |
|
外形 |
1U标准设备 |
|
重量 |
8.6KG |
|
|
