| Gniazda rozszerzeń |
3 |
8 |
16 |
| Maksymalna przepustowość zapory |
120 Gb/s |
960 Gb/s |
1,92 Tb/s |
| Maksymalna liczba równoczesnych sesji |
160 000 000 |
1 280 000 000 |
2 560 000 000 |
| Podstawowe funkcje |
Tryb routingu/transparentny/kompozytowy, wykrywanie stanu walidacji, czarna lista i biała lista, kontrola dostępu, filtr ASPF (Application Specific Packet Filter), podział na bezpieczne strefy, wirtualna zapora, inteligentne trasowanie i równoważenie obciążenia |
| NAT/CGN |
Docelowy mechanizm NAT/PAT, NAT NO-PAT, trwałość źródłowego adresu NAT-IP, grupowanie puli adresów źródłowych IP, serwer NAT, dwukierunkowy NAT, NAT-ALG (Application Layer Gateway), nieograniczona rozbudowa adresów IP, docelowy mechanizm NAT oparty na zasadach, wstępne przydzielanie zakresu portów, tryb hair pinning, SMART NAT, NAT64, DS-Lite oraz 6RD (IPv6 Rapid Deployment) |
| Funkcje zapory NGFW |
Obsługa wykrywania włamań i zapobiegania im, filtrowanie adresów URL, oprogramowanie antywirusowe, ochrona przed utratą danych itp. |
| PKI |
Żądania certyfikatów PKI (PKCS 10), urząd certyfikacji (CA)
Uwierzytelnianie PKI: EAP-SIM, EAP-AKA
Protokoły PKI: SCEP, OCSP i CMPv2
Certyfikat z własnym podpisem |
| System wirtualny |
Definicja 4096 zapór wirtualnych, wirtualizacja VLAN, wirtualizacja stref zabezpieczeń, zasoby wirtualne definiowane przez użytkownika, routing między VFW i routing CAR ruchu sieciowego na podstawie VFW |
| Ograniczanie ataków DDoS |
Atak SYN, atak ICMP, atak TCP, atak UDP i ataki DNS
skanowanie portów, Smurf, Tear-drop i przemiatanie adresów IP
zabezpieczenie nagłówka rozszerzenia IPv6, wykrywanie TTL, wykrywanie TCP-mss i wysyłanie danych wyjściowych dziennika ataków |
| DLP (Data Leak Prevention) |
Identyfikuje i filtruje przesyłane pliki i treści. Zapora USG9500 może zidentyfikować ponad 120 rodzajów plików niezależnie od celowej zmiany rozszerzeń nazw plików. Zapora USG9500 może ponadto przywracać i filtrować treści ponad 30 rodzajów plików, takich jak pliki Word, Excel, PPT, PDF i RAR, zapobiegając utracie kluczowych danych przedsiębiorstw. |
