下一代防火墙【E/C系列】
山石网科下一代防火墙以保障用户应用安全为目标，通过 L2-L7 层全面威胁防御及强大应用安全管控技术，为用户提供专业的网络安全解决方案。
山石网科下一代防火墙可精确识别数千种网络应用，并提供详尽的应用风险分析和灵活的策略管控。结合用户识别、内容识别，山石网科下一代防火墙可为用户提供可视化及精细化的应用安全管理。同时，山石网科下一代防火墙内置了先进的威胁检测引擎及专业的 WEB 服务器防护功能，能够抵御包括病毒、木马、 Botnet、SQL 注入、XSS 跨站脚本、CC 攻击在内的各种网络攻击，有效保护用户网络健康及 WEB 服务器安全。基于全并行软硬件架构实现的“一次解包、并行检 测”，山石网科下一代防火墙 E2300 在具备全面安全防护的同时，更为用户提供业界领先的安全防护性能。
《E系列产品参数表》
《C系列产品参数表》
产品功能：
应用识别
全新一代基于应用特征、行为和关联信息的应用识别
支持Windows、Android、IOS平台多达几千种的应用识别及控制
支持应用类别、风险等级、应用技术等多维度的应用定义
支持自定义应用及应用组
应用特征库支持网络实时更新
防火墙
基于深度应用识别的访问控制
基于应用/角色/国家地理IP的安全策略
丰富的路由特性
强大的NAT及ALG
防火墙策略重复与冗余规则检测
用户认证
支持本地用户的Web认证和短信认证
支持外部服务器认证（ R a i d u s \ A c t i v e Directory\LDAP\TACACS+）
支持AD和LDAP的用户组及OU同步
支持802.1X、SSO代理
支持WebAuth认证页面定制
支持基于接口的主动认证
支持无Agent方式的AD SSO功能（AD Polling）
支持通过SSO-monitor协议标准进行认证用户同步
攻击防护
多种畸形报文攻击防护
SYN Flood、DNS Query Flood 等多种 DoS/DDoS攻击防护
支持ARP攻击防护
入侵防御
基于状态、精准的高性能攻击检测和防御
实时攻击源阻断、IP 屏蔽、攻击事件记录
支持针对HTTP、SMTP、IMAP、POP3、VOIP、NETBIOSP等20余种协议和应用的攻击检测和防御
支持缓冲区溢出、SQL 注入和跨站脚本攻击的检测和防护
支持自定义入侵防御特征
提供预定义防御配置模板
提供7000多种特征的攻击检测和防御，特征库支持网络实时更新
支持专业的Web Server防护功能，含CC攻击防护和外链防护等
病毒过滤
基于流的病毒过滤
支持压缩病毒文件的扫描
超过200万的病毒特征库，病毒库支持网络实时更新
云沙箱
基于云端架构的恶意软件虚拟运行环境，发现未知威胁
多重静态检测引擎快速过滤正常文件及已知威胁，提升沙箱检测效率
基于日志、报表、监控信息、文件行为报告等， 提供未知威胁可视化能力
对于判断为恶意的文件，提供完整的文件行为分析报告
支持HTTP、HTTPS协议
支持PE文件类型的检测
带宽管理
根据安全域、接口、地址、用户/用户组、服务/服务组、应用/应用组、Vlan等信息划分管道
支持两层八级管道嵌套
对多层级管道进行最大带宽限制、最小带宽保证、每IP或每用户的最大带宽限制和最小带宽保证
基于时间和优先级的差分服务，支持带宽均分策略
对剩余带宽根据优先级进行弹性分配
主动抑制服务器端传送流量
支持URL分类的流控控制策略
山石网科下一代防火墙可精确识别数千种网络应用，并提供详尽的应用风险分析和灵活的策略管控。结合用户识别、内容识别，山石网科下一代防火墙可为用户提供可视化及精细化的应用安全管理。同时，山石网科下一代防火墙内置了先进的威胁检测引擎及专业的 WEB 服务器防护功能，能够抵御包括病毒、木马、 Botnet、SQL 注入、XSS 跨站脚本、CC 攻击在内的各种网络攻击，有效保护用户网络健康及 WEB 服务器安全。基于全并行软硬件架构实现的“一次解包、并行检 测”，山石网科下一代防火墙 E2300 在具备全面安全防护的同时，更为用户提供业界领先的安全防护性能。
《E系列产品参数表》
| 指标 | SG-6000-E1100 | SG-6000-E1600 | SG-6000-E1606 | SG-6000-E1700 | SG-6000-E2300 | SG-6000-E2800 |
| 防火墙吞吐量（最大） | 1Gbps | 1Gbps | 1Gpbs | 1.5/2Gbps | 2.5/4Gbps | 4.5/6Gbps |
| IPSec吞吐量 | 600Mbps | 600Mbps | 600Mbps | 700Mbps | 1Gbps | 3Gbps |
| AV吞吐量 | 300Mbps | 300Mbps | 300Mbps | 400Mbps | 700Mbps | 1.2Gbps |
| IPS吞吐量 | 400Mbps | 400Mbps | 400Mbps | 600Mbps | 1Gbps | 1.8Gbps |
| 最大并发连接数 | 20万 | 20万 | 40万 | 60/100万 | 100/200万 | 100/200万 |
| 每秒新建连接数(TCP) | 10,000 | 10,000 | 12,000 | 25,000 | 50,000 | 8万 |
| 每秒新建连接数(HTTP) | 8,000 | 8,000 | 10,000 | 15,000 | 30,000 | 6万 |
| IPSec隧道数 | 512 | 512 | 1,000 | 2000 | 2000 | 2,000 |
| SSL VPN用户数（最大） | 128 | 128 | 500 | 500 | 1000 | 1,000 |
| 管理接口 | 1个CON口，1个USB2.0口 | 1个CON口，1个USB2.0口 | 1个CON口，1个USB2.0口 | 1个CON口，1个USB2.0口 | 1个CON口，1个USB2.0口 | 1个CON口，1个USB2.0口 |
| 网络接口 | 9个千兆电口 | 9个千兆电口 | 9个千兆电口 | 9个千兆电口 | 5个千兆电口，4个Combo接口 | 5个千兆电口，4个Combo接口 |
| 扩展模块槽 | NA | NA | NA | NA | NA | NA |
| 扩展模块选项 | NA | NA | NA | NA | NA | NA |
《C系列产品参数表》
| 指标 | C1000 | C1200W | C1300 | C1500 | C2000 | C2100 | C3000 |
| 防火墙吞吐量（最大） | 300Mbps | 1Gbps | 1Gbps | 1.5Gpbs | 2Gbps | 2Gbps | 4Gbps |
| IPSec吞吐量 | 100Mbps | 500Mbps | 500Mbps | 600Mbps | 600Mbps | 900Mbps | 1Gbps |
| AV吞吐量 | 50Mbps | 200Mbps | 200Mbps | 300Mbps | 300Mbps | 600Mbps | 400Mbps |
| IPS吞吐量 | 150Mbps | 300Mbps | 300Mbps | 500Mbps | 500Mbps | 900Mbps | 600Mbps |
| 最大并发连接数 | 10万 | 18万 | 36万 | 50万 | 90万 | 180万 | 90万 |
| 每秒新建连接数(TCP) | 8,000 | 9,000 | 10,000 | 15,000 | 22,000 | 45,000 | 22,000 |
| 每秒新建连接数(HTTP) | 6,000 | 7,000 | 9,000 | 12,000 | 14,000 | 28,000 | 14,000 |
| IPSec隧道数 | 512 | 512 | 1000 | 2,000 | 2000 | 2000 | 2000 |
| SSL VPN用户数（最大） | 128 | 128 | 500 | 500 | 500 | 1000 | 500 |
| 管理接口 | 1个CON口，1个USB2.0口 | 1个CON口，1个USB2.0口 | 1个CON口，1个USB2.0口 | 1个CON口，1个USB2.0口 | 1个CON口，1个USB2.0口 | 1个CON口，1个USB2.0口 | 1个CON口，1个USB2.0口 |
| 网络接口 | 9个千兆电口 | 9个千兆电口 | 9个千兆电口 | 9个千兆电口 | 9个千兆电口 | 5个千兆电口，4个SFP接口 | 9个千兆电口 |
| 扩展模块槽 | NA | NA | NA | NA | NA | NA | NA |
| 扩展模块选项 | NA | NA | NA | NA | NA | NA | NA |
应用识别
全新一代基于应用特征、行为和关联信息的应用识别
支持Windows、Android、IOS平台多达几千种的应用识别及控制
支持应用类别、风险等级、应用技术等多维度的应用定义
支持自定义应用及应用组
应用特征库支持网络实时更新
防火墙
基于深度应用识别的访问控制
基于应用/角色/国家地理IP的安全策略
丰富的路由特性
强大的NAT及ALG
防火墙策略重复与冗余规则检测
用户认证
支持本地用户的Web认证和短信认证
支持外部服务器认证（ R a i d u s \ A c t i v e Directory\LDAP\TACACS+）
支持AD和LDAP的用户组及OU同步
支持802.1X、SSO代理
支持WebAuth认证页面定制
支持基于接口的主动认证
支持无Agent方式的AD SSO功能（AD Polling）
支持通过SSO-monitor协议标准进行认证用户同步
攻击防护
多种畸形报文攻击防护
SYN Flood、DNS Query Flood 等多种 DoS/DDoS攻击防护
支持ARP攻击防护
入侵防御
基于状态、精准的高性能攻击检测和防御
实时攻击源阻断、IP 屏蔽、攻击事件记录
支持针对HTTP、SMTP、IMAP、POP3、VOIP、NETBIOSP等20余种协议和应用的攻击检测和防御
支持缓冲区溢出、SQL 注入和跨站脚本攻击的检测和防护
支持自定义入侵防御特征
提供预定义防御配置模板
提供7000多种特征的攻击检测和防御，特征库支持网络实时更新
支持专业的Web Server防护功能，含CC攻击防护和外链防护等
病毒过滤
基于流的病毒过滤
支持压缩病毒文件的扫描
超过200万的病毒特征库，病毒库支持网络实时更新
云沙箱
基于云端架构的恶意软件虚拟运行环境，发现未知威胁
多重静态检测引擎快速过滤正常文件及已知威胁，提升沙箱检测效率
基于日志、报表、监控信息、文件行为报告等， 提供未知威胁可视化能力
对于判断为恶意的文件，提供完整的文件行为分析报告
支持HTTP、HTTPS协议
支持PE文件类型的检测
带宽管理
根据安全域、接口、地址、用户/用户组、服务/服务组、应用/应用组、Vlan等信息划分管道
支持两层八级管道嵌套
对多层级管道进行最大带宽限制、最小带宽保证、每IP或每用户的最大带宽限制和最小带宽保证
基于时间和优先级的差分服务，支持带宽均分策略
对剩余带宽根据优先级进行弹性分配
主动抑制服务器端传送流量
支持URL分类的流控控制策略