DS-SG100-M100(A) 海康威視下一代防火墻 提供高性能一體化安全防護能力，集成入侵防御、病毒防護、VPN、邊界流量過濾、URL過濾、數據安全防護等多種安全功能，并且全面支持IPv6，有效應對網絡中的各種安全挑戰。同時針對視頻監控網絡，可以提供身份認證、資產準入、行為控制等技術能力 DS-SG100-M100(A)
DS-SG100-M100(A)
�？低旸S-SG100系列下一代防火墻
訂貨型號：
DS-SG100-M100(A)
DS-SG100-M100(A) �？低旸S-SG100系列下一代防火墻 產品簡介：
隨著IT技術的不斷發展，新興技術的不斷涌現，網絡攻擊者的攻擊趨勢逐年增加，如身份仿冒、網站掛馬、惡意軟件、DDoS攻擊等事件層出不窮，高級威脅攻擊的攻擊手段更加多樣復雜，不斷威脅著政府、金融、醫療和教育等行業單位的網絡安全。
為幫助用戶應對越來越復雜的應用環境和安全問題，海康威視DS-SG100系列視頻防火墻以保障用戶網絡安全為目標，通過L2-L7層全面威脅防御及強大應用安全管控技術，為用戶提供領先的網絡安全解決方案。 �？低曇曨l防火墻能夠為用戶提供可視化和精細化的多維安全管控，實現對應用、用戶、內容、加密流量的安全管控。�？低曇曨l防火墻提供高性能一體化安全防護能力，集成入侵防御、病毒防護、VPN、邊界流量過濾、URL過濾、數據安全防護等多種安全功能，并且全面支持IPv6，有效應對網絡中的各種安全挑戰。同時針對視頻監控網絡，可以提供身份認證、資產準入、行為控制等技術能力，為視頻監控業務的穩定運行提供安全保障。
DS-SG100-M100(A) 海康威視DS-SG100系列下一代防火墻 典型應用：
1.互聯網出口：網絡2到7層多維度安全防護；出口鏈路負載，流量智能分攤；用戶行為審計，日志留存合規；動態流量管控，業務優先保障。
2.分支互聯&遠程接入：IPSec VPN；SSL VPN；一體化安全、多功能擴展。
3.內網接入安全隔離：區域隔離、訪問控制；防病毒、防入侵、邊界防護；用戶行為審計，日志留存合規。
DS-SG100-M100(A) �？低旸S-SG100系列下一代防火墻 功能特性：
【默認不帶入侵防御、病毒防護、上網行為管理、帶寬管理功能，如需此類安全防護功能，需選配防火墻全功能模塊】
【一】精細化的多維管控
支持豐富的用戶認證方式，包括TACACS+、RADIUS、LDAP 等外部服務器用戶認證，以及本地認證、Web認證、802.1x認證等。
支持針對用戶實施精細化的訪問控制、應用限制、帶寬保證等管控手段。
支持深度應用識別技術，可根據協議特征、行為特征及關聯分析等準確識別數千種網絡應用，為用戶提供包括應用類別、應用風險等級、所用技術、應用特征分布等多維可視化信息。
支持根據應用類型進行策略阻止、會話限制、流量管控、應用引流或時間限制等操作。
支持針對SSL加密流量進行解密并對解密后的流量進行應用識別，支持對SSL解密流量開啟安全防護功能，如IPS、AV、URL過濾、數據安全防護等功能。
支持近百種主流文件類型的特征碼及后綴名雙重識別，并支持基于文件類型、文件大小、文件名稱進行數據傳輸安全控制。
【二】協議識別與控制功能
支持基于協議的訪問控制，能夠實現用戶自定義安全策略，其控制條件可以是IP地址、端口、協議類型和時間的組合。
支持GB/T28181、GB35114及主流安防廠商視頻私有協議的識別，支持對采用非GB/T28181、GB35114的終端進行阻斷，并產生告警日志。
支持識別SIP、RTSP及ONVIF等協議并能制定協議過濾規則。
【三】全面的威脅檢測與安全防護
支持對ARP欺騙、IP地址欺騙、IP地址掃描、端口掃描攻擊的防護，并支持設置邊界流量過濾規則。
支持對SQL 注入、跨站腳本、CC等攻擊進行檢測與過濾；支持外鏈檢查防護和自定義外鏈特性，類型支持HTTP、HTTPS、FTP。
具備百的萬級的病毒特征庫規則列表，支持對RAR、ZIP、GZIP、BZIP2、TAR等壓縮文件類型的病毒檢測，并支持基于安全策略和安全域啟用防病毒功能。
具備僵尸網絡特征庫，支持通過監測C＆C連接發現內網肉雞，阻斷僵尸網絡/勒索軟件等高級威脅進一步破壞。
【四】豐富的VPN接入能力
支持常見的主流VPN技術，包括IPSec VPN、SSL VPN、L2TP VPN、PnPVPN、撥號VPN、GRE over IPSec VPN等VPN接入方式。
支持國家商用密碼算法SM2/SM3/SM4。
支持IPsec VPN以預共享密鑰、數字證書認證、XAuth擴展認證方式建立隧道，并支持多線路VPN隧道的智能選路功能，多線路VPN隧道間備份。
支持SSL VPN客戶端硬件特征碼綁定認證，支持對登錄的用戶端系統進行端點安全檢查，至少包括指的定文件、指的定進程、系統補丁、瀏覽器版本、殺毒軟件等。
【五】全面支持IPv6
支持基于IPv6的訪問控制、攻擊防護、IPv6路由、應用識別與管控。
支持隧道、DNS64/NAT64、IPv6 OVER IPv4 GRE隧道等多種過渡技術。
【六】智能鏈路選擇及負載均衡技術
支持動態探測鏈路響應速度并選擇zui優鏈路進行轉發。
支持入站SmartDNS，能自動判斷訪問者的IP地址并解析出對應的IP地址，提升網站訪問速度。
支持基于應用協議的路由功能，根據應用類型進行路由選擇，并支持在多個鏈路上實現負載分擔。
支持服務器的負載均衡，提供加權輪詢、加權zui小連接數、加權散列等多種負載均衡方式，并支持web界面實時顯示所有服務器的狀態和當前連接數。
【七】高可靠技術
支持主-主和主-備模式，支持HA設備之間的會話自動同步。
主備模式下支持基于設備優先級的主設備搶占功能。
詳細功能：
防火墻
支持基于深度應用識別的訪問控制，基于應用/角色/國家地理IP的安全策略；
支持防火墻安全策略自學習、策略命中分析、策略重復/冗余檢測、策略優化；
支持ARP攻擊防護、支持多種畸形報文攻擊防護、支持多種DoS/DDoS攻擊防護；
支持強大的NAT及ALG協議，支持基于秒級顆粒度的時間表設置安全策略生效時間；
入侵防御
支持HTTP、SMTP、IMAP、POP3、VOIP、NETBIOSP等協議和應用的攻擊檢測和防御；
支持針對緩沖區溢出、SQL 注入、跨站腳本攻擊、 CC攻擊、外鏈攻擊進行檢測與防護；
支持基于狀態的高性能攻擊檢測和防御，支持實時阻斷攻擊源、屏蔽IP、記錄攻擊事件；
病毒過濾
支持基于流的病毒檢測，支持基于壓縮文件的病毒檢測；
集成百的萬級的病毒特征庫，支持定期更新保持特征有效性；
支持檢測并攔截HTTP、SMTP、POP3、IMAP 、FTP和SMB等協議中攜帶的惡意代碼；
SSL解密
支持基于HTTPS加密流量和SMTPS、POP3S、IMAPS加密郵件的應用識別；
支持對SSL解密流量開啟安全防護功能，如IPS、AV、URL過濾、數據安全防護等功能；
支持對HTTPS/SMTPS/POP3S/IMAPS加密流量進行SSL Proxy代理解密，并提供安全防護；
IPv6
支持基于IPv6的訪問控制、攻擊防護、IPv6路由、應用識別與管控；
支持隧道、DNS64/NAT64、IPv6 OVER IPv4 GRE隧道等多種過渡技術；
用戶行為管控
集成千的萬級URL庫，支持定期更新或自定義URL分類；
支持基于角色、時間、優先級、網頁類別等條件的 Web 訪問控制；
支持基于用戶/用戶組的流量配額限制，支持限制每月總流量使用額度；
數據安全
支持基于文件類型、文件大小、文件名稱進行數據傳輸安全控制；
支持識別基于HTTP、FTP、SMTP、POP3、SMB協議傳輸的文件；
支持關鍵字過濾，對網頁關鍵字、Web外發信息、郵件等內容進行敏感信息過濾；
VPN
支持Xauth、OCSP、SCEP等協議；
支持國家商用密碼算法SM2/SM3/SM4；
支持IPsec VPN、SSL VPN、L2TP VPN、GRE VPN等多類VPN技術；
SSL VPN支持口令認證、令牌認證、短信認證、證書認證、郵件認證等認證方式；
用戶認證
支持本地認證與第三方外部服務器認證，本地用戶支持Web認證和短信認證；
支持基于接口的主動認證，支持基于IP/MAC的用戶認證，支持本地用戶信息批量導入導出；
支持設置密碼復雜度、首的次登陸修改、定期修改、密碼有效時間到期提醒、歷史密碼檢查等；
共享接入監控
支持跨三層識別接入網絡終端數；
支持通過IP、管控規則、接入終端數、狀態等條件，過濾查詢監控結果；
支持對超限IP進行日志記錄、阻斷等操作；
監控統計
支持用戶應用流量、URL訪問等統計分析；
支持實時流量統計和分析，支持安全時間統計；
支持針對應用的多維度統計監控，包括應用風險、類別、特征、所用技術等；
支持監控設備狀態，包括設備并發連接、設備CPU、內存等信息；
DS-SG100-M100(A) �？低旸S-SG100系列下一代防火墻 技術參數：
性能
zui大網絡層吞吐量 1Gbps
推薦視頻路數 150路
zui大并發連接數 45萬
每秒新建連接數(TCP) 1.4萬
IPS吞吐量 610Mbps
AV吞吐量 550Mbps
IPSec VPN吞吐量 590Mbps
IPSec VPN隧道數 2000
SSL用戶數(標配/zui大) 8/128
認證
安全認證 銷許,CCRC認證
外部接口
網絡接口 5個千兆電口+1個千兆光口
管理接口 1個CON口
USB接口 1 個USB2.0 口
硬件規格
內存 2G
通用參數
機箱 桌面mini機箱
電源 AC100-240V，14W， 交流單電源
尺寸 280mm（寬）x110mm（深）x44mm（高）
重量 0.6kg
環境要求 工作溫度：0℃~40℃，環境濕度：10%~95%（不結露）
推薦配件：
下一代防火墻全功能模塊 LIS-SG100-M100(A)-BDL-3Y
DS-SG100-M100(A) �？低曄乱淮阑饓� 提供高性能一體化安全防護能力，集成入侵防御、病毒防護、VPN、邊界流量過濾、URL過濾、數據安全防護等多種安全功能，并且全面支持IPv6，有效應對網絡中的各種安全挑戰。同時針對視頻監控網絡，可以提供身份認證、資產準入、行為控制等技術能力 DS-SG100-M100(A)
