| Erweiterungssteckplätze |
3 |
8 |
16 |
| Maximaler Firewall-Durchsatz |
120 Gbit/s |
960 Gbit/s |
1,92 Tbit/s |
| Maximale Anzahl von gleichzeitig geführten Sitzungen |
160.000.000 |
1.280.000.000 |
2.560.000.000 |
| Basisfunktionen |
Routing-/Transparenter/Composite-Modus, Status-Validierungserkennung, Blacklist und Whitelist, Zugriffskontrolle, ASPF (Application Specific Packet Filter), Separierung von Sicherheitszonen, virtuelle Firewall, Smart Route und Lastausgleich |
| NAT/CGN |
Ziel-NAT/PAT, NAT NO-PAT, Quellen-NAT-IP-Adressenpersistenz, Quellen-IP-Adressen-Pool-Gruppierung, NAT-Server, bidirektionaler NAT, NAT-ALG (Application Layer Gateway), uneingeschränkte IP-Adressenerweiterung, richtlinienbasierter Ziel-NAT, Vorzuweisung von Port-Bereichen, Hair-Pinning-Modus, SMART NAT, NAT64, DS-Lite und 6RD (schnelle IPv6-Bereitstellung) |
| NGFW-Funktionen |
Unterstützt Erkennung und Verhinderung von unbefugtem Zugriff, URL-Filterung, Antivirus, Prävention von Datenverlust usw. |
| PKI |
PKI-Zertifikatanforderungen (PKCS 10), Zertifikatberechtigung (CA)
PKI-Authentifizierungen: EAP-SIM, EAP-AKA
PKI-Protokolle: SCEP, OCSP und CMPv2
Selbstsigniertes Zertifikat |
| Virtuelles System |
4.096-Virtual Firewall (VFW)-Definition, VLAN-Virtualisierung, Sicherheitszonen-Virtualisierung, benutzerdefinierte virtuelle Ressourcen, Weiterleitung zwischen VFW und VFW-basiertes Datenverkehrs-CAR |
| DDoS-Mitigation |
SYN-Flood, ICMP-Flood, TCP-Flood, UDP-Flood und DNS-Flood
Port-Scan, Smurf, Tear-Drop und IP-Sweep
IPv6-Erweiterungs-Header-Abwehr, TTL-Erkennung, TCP-mss-Erweiterung und Angriffsprotokoll-Ausgabe |
| DLP (Data Leak Prevention) |
Ermittelt und filtert die übertragenen Dateien und Inhalte. Die USG9500 kann über 120 Dateitypen ermitteln, auch wenn die Dateinamen-Erweiterungen böswillig geändert wurden. Außerdem kann die USG9500 die Inhaltsfilterung für mehr als 30 Arten von Dateien wiederherstellen und implementieren, beispielsweise Word-, Excel-, PPT-, PDF- und RAR-Dateien, um zu verhindern, dass kritische Unternehmensdaten nach außen gelangen. |
