当前位置:首页 - 产品中心 - 网方

产品中心

GF6000系列入侵防御系统

GETCK GF6000系列入侵防御系统是将深度内容检测、安全防护、上网行为管理等技术结合的入侵检测防御系统设备。通过以在线或旁路的方式部署在网络的关键节点上,通过对流经数据进行2-7层的深度分析、对网络中深层攻击行为进行准确的分析判断,实时阻断和记录网络流量中的病毒、蠕虫、木马、间谍软件、网页篡改、注入攻击、跨站攻击、DDoS攻击、漏洞扫描、异常协议、网络钓鱼等网络攻击。全面的安全防护方式、多样的安全管理功能、出色的网络防护性能,为用户构建了高效、智能的安全网络,更好的实现对新一代威胁的检测与防护,保障客户应用和业务安全,实现对网络基础设施、服务器、客户端以及网络带宽性能的全面防护。

项目咨询

产品介绍

       GETCK GF6000系列入侵防御系统是将深度内容检测、安全防护、上网行为管理等技术结合的入侵检测防御系统设备。通过以在线或旁路的方式部署在网络的关键节点上,通过对流经数据进行2-7层的深度分析、对网络中深层攻击行为进行准确的分析判断,实时阻断和记录网络流量中的病毒、蠕虫、木马、间谍软件、网页篡改、注入攻击、跨站攻击、DDoS攻击、漏洞扫描、异常协议、网络钓鱼等网络攻击。全面的安全防护方式、多样的安全管理功能、出色的网络防护性能,为用户构建了高效、智能的安全网络,更好的实现对新一代威胁的检测与防护,保障客户应用和业务安全,实现对网络基础设施、服务器、客户端以及网络带宽性能的全面防护。


产品特性

全新软硬件架构性能领先

    采用了全球领先的处理器提供商Cavium的MIPS64架构处理器,可以为IPS提供高性能的硬件,高效的“芯”为业务处理提供强有力支撑。

    多核并行架构设计,管理Core和处理Core各司其职,易于稳定扩展,性能随核数增长呈线性增长,系统开启多重功安全防护后,性能无明显下降,保证业务可用。


多重检测全面防护

基于入侵防护(IPS):超过3000种漏洞特征的攻击检测和防御,支持Web攻击识别和防护,如跨站脚本攻击、SQL注入攻击等。

    防病毒(AV):高性能病毒引擎,可防护300万种以上的病毒和木马,病毒特征库不断更新。

    SSL解密:通过代理方式,对SSL加密流量进行应用层安全防护,如IPS、AV、URL过滤等。


全面及时的攻击特征库

支持防攻击特征库覆盖全面,包含了主流操作系统、主流网络设备、主流数据库系统、主流应用软件系统的全部漏洞特征,同时也包含了黑客、蠕虫、病毒、木马、DoS/DDoS、扫描、间谍软件、网络钓鱼、P2P、IM、网游等网络攻击或网络滥用特征。

    经过多年在网络安全领域沉淀和积累,打造了一支资深的攻击特征库团队和安全服务团队,随时关注业界最新发现的安全漏洞和接收全球用户反馈的攻击特征,并在第一时间做出响应和提供更新,实时完善攻击特征库,提供最及时、最全面的入侵防御。


电信级业务高可靠性

支持状态1:1热备功能,支持Active-Active和Active-Passive的高可用性功能,支持联机自动切换功能,实现负载分担和业务备份。

   具有多层次的冗余功能,包括冗余电源、支持软件bypass和硬件bypass,能够从各个层面保证网络可靠性,在实现全面安全防护的同时,不会成为网络故障点,提升网络可靠性。


产品规格

产品型号

GF6000

-P1000

GF6000

-P1400

GF6000

-P1600

GF6000

-P2000

GF6000

-P2600

GF6000

-P3600

GF6000

-P3620

GF6000

-P6450

GF6000

-P6650

固定接口

10GE+

2Combo

10GE+

4Combo

10GE+

4Combo

12GE+

12SFP

12GE+

12SFP

12GE+

12SFP

2*10GE+

12GE+

12SFP

4*10GE+

12GE+

12SFP

4*10GE+

12GE+

12SFP

吞吐量

2Gbps

3Gbps

4Gbps

6Gbps

8Gbps

12Gbps

20Gbps

50Gbps

100Gbps

部署模式

支持在线检测模式、旁路监听检测模式,并支持多路监听并发检测

入侵防护

支持基于源、目的、规则集的入侵检测

支持自定义IPS规则

支持常见攻击防护类WAF规则

支持常见文本类WAF规则

支持IPS安全报表、可记录攻击日志和报警

病毒防护

支持HTTPFTPPOP3SMTPIMAP协议的病毒查杀

查杀邮件正文/附件、网页及下载文件中包含的病毒

支持300万余种病毒的查杀,病毒库定期与及时更新

ARP攻击

支持基于接口的ARP欺骗防护功能

支持系统实时ARP表的系统查看,以及实时的IP-MAC绑定功能

支持ARP flood防护功能

攻击防护

IPv4安全防护支持:ping of deathland-basetear-droptcp flagwinnukesmurfIP spoofjoit2

IPv6安全防护支持:winnukeland-basetcp flagfraggleIP spoof

FLOOD防护

支持基于目的IPflood防护:syn floodudp floodicmp flooddns flood

支持基于接口的flood防护功能:syn floodudp floodicmp flooddns flood

应用识别

基于应用识别特征库可识别P2PIM、网络游戏、社交网络、视频、语音应用等3000+种应用协议

基于识别出的应用协议可以进行阻断、流量限制、应用使用情况展示等处理

双机热备

支持双机热备及会话同步,支持同步配置、运行状态,支持配置抢占模式和抢占延时,支持配置HA监控接口

硬件Bypass

实现系统工作异常(包括软件异常、硬件故障、设备掉电等严重故障)时流量直通功能,保障业务不中断

日志报表

支持流量日志、威胁日志、URL日志、操作日志、系统日志、策略命中日志等多种日志类型

支持流量报表、威胁报表、策略命中报表等多种报表类型

特征库升级

支持入侵防御特征库、应用识别特征库和反病毒特征库的离线和在线升级

管理方式

WEB管理:支持以HTTPSSL加密的WEB图形化接口进行设备配置和管理,支持英语、简体中文切换

SSH管理:支持 SSH 命令行管理方式

Console管理:支持Console管理

冗余电源

-

-

-

标配

标配

标配

标配

标配

标配

最大功率

25W

25W

25W

120W

120W

120W

150W

150W

150W

电源AC

100~240V AC

工作环境

温度:5°C40°C

湿度:5%-90%

非工作环境

温度:-40°C70°C

湿度:5%95%

产品形态

1U

1U

1U

1U

1U

1U

1U

2U

2U

外形尺寸(××)

440*44*

263mm

440*44*

263mm

440*44*

263mm

440*44*

263mm

440*44*

263mm

440*44*

263mm

440*44*

263mm

440*86*

415mm

440*86*

415mm


订购信息

产品型号

产品描述

       主机设备

    GF6000-P1000

    GETCK GF6000-P1000 入侵防御系统,标配10个千兆电口+2个千兆Combo接口,1U标准机架,标配单电源AC220V;默认包含1年防攻击升级服务授权

    GF6000-P1400

    GETCK GF6000-P1400  入侵防御系统,标配10个千兆电口+4个千兆Combo接口,1U标准机架,标配单电源AC220V;默认包含1年防攻击升级服务授权

    GF6000-P1600

    GETCK GF6000-P1600 入侵防御系统,标配10个千兆电口+4个千兆Combo接口,1U标准机架,标配单电源AC220V;默认包含1年防攻击升级服务授权

    GF6000-P2000

    GETCK GF6000-P2000  入侵防御系统,标配12个千兆电接口+12个千兆光接口,1U标准机架,标配冗余电源AC220V;默认包含1年防攻击升级服务授权

    GF6000-P2600

    GETCK GF6000-P2600  入侵防御系统,标配12个千兆电接口+12个千兆光接口,1U标准机架,标配冗余电源AC220V;默认包含1年防攻击升级服务授权

    GF6000-P3600

    GETCK GF6000-P3600  入侵防御系统,标配12个千兆电接口+12个千兆光接口,1U标准机架,标配冗余电源AC220V;默认包含1年防攻击升级服务授权

    GF6000-P3620

    GETCK GF6000-P3620  入侵防御系统,标配12个千兆电接口+12个千兆光接口+2个万兆SFP+光口,1U标准机架,标配冗余电源AC220V;默认包含1年防攻击升级服务授权

    GF6000-P6450

    GETCK GF6000-P6450  入侵防御系统,标配12个千兆电接口+12个千兆光接口+4个万兆SFP+光口,2U标准机架,标配冗余电源AC220V;默认包含1年防攻击升级服务授权

    GF6000-P6650

    GETCK GF6000-P6650  入侵防御系统,标配12个千兆电接口+12个千兆光接口+8个万兆SFP+光口,2U标准机架,标配冗余电源AC220V;默认包含1年防攻击升级服务授权

       服务授权

    P1000-IPS-1Y

    GF6000-P1000 防攻击特征库升级服务授权-1

    P1400-IPS-1Y

    GF6000-P1400 防攻击特征库升级服务授权-1

    P1600-IPS-1Y

    GF6000-P1600 防攻击特征库升级服务授权-1

    P2000-IPS-1Y

    GF6000-P2000 防攻击特征库升级服务授权-1

    P2600-IPS-1Y

    GF6000-P2600 防攻击特征库升级服务授权-1

    P3600-IPS-1Y

    GF6000-P3600 防攻击特征库升级服务授权-1

    P3620-IPS-1Y

    GF6000-P3620 防攻击特征库升级服务授权-1

    P6450-IPS-1Y

    GF6000-P6450 防攻击特征库升级服务授权-1

    P6650-IPS-1Y

    GF6000-P6650 防攻击特征库升级服务授权-1


资料下载

  • 入侵防御系统

    GETCK GF6000系列入侵防御系统