高性能安全路由器

HillstoneSR-520SR系列安全路由器是Hillstone针对多用户数、多接入点、多种应用等市场需求而设计的新一代高性能安全产品。设备采用64位多核处理器，并且以专业安全操作系统StoneOS为核心，对多核处理器进行优化，提供高达1000Mbps的数据吞吐率和最高每秒20,000的新建连接数和256,000的最大并发会话数，充分满足1000台主机同时上网的峰值压力，高性能和专业防火墙功能可有效抵御ARP和DDoS攻击。关于HillstoneNetworksHillstoneSR-520HillstoneSR-520高性能安全路由器HillstoneSR-520高性能安全路由器WAN口功能支持流量负载均衡支持静态路由、RIP动态路由以及策略路由支持电信、网通、铁通和教育网路由的智能选择支持多链路相互备份支持按预设时间自动断线、自动拨号连接、断线自动重拨WAN口多PPPOE链路支持每WAN口支持多达8条ADSL链路LAN口功能虚拟交换机技术，设备每个LAN端口可划分到5个独立分区中，在设备配置时可针对每个不同分区实施不同的安全规则和带宽管理策略，并可对不同分区之间的访问加以控制内建DHCP服务器，每个LAN分区可获取不同的IP地址段内建一个千兆DMZ接口，支持对外开放服务器功能和端口映射功能。若未启用，此接口将作为LAN口使用内建一个千兆镜像端口，WAN口流量全部镜像到此端口，用于安全审计和管理。若未启用，此接口将作为LAN口使用端口速率自适应(10/100/1000M)和端口MDI/MDI-X(正反线)自适应集成防火墙功能StoneOS系统将复杂的防火墙配置易用化，使用户能够轻松管理和维护设备，得到专业级安全保护强大的抗攻击能力。HillstoneSR系列安全路由器具备高性能的数据吞吐率和并发连接数，可有效抵御SYNFlood、DDoS等攻击行为设备基于最先进的SPI(状态包检测)技术，处理效率更高、更安全内建ARP防御机制，在完成内网客户端和设备间IP/MAC地址的自动绑定后，即可防止ARP病毒攻击集成IPSecVPN支持多个分支机构虚拟私网互联支持3DES/AES/SHA-1/MD5支持PnPVPN(即插即用VPN)●●●●●●●●●●●●●●●●●HillstoneSR系列产品保修说明1、所有HillstoneSR系列产品提供一年软硬件保修2、所有HillstoneSR系列产品必须在网上注册才能激活服务3、通过License使用许可扩展Hillstone山石网科创建于2006年，是网络安全领域的代表企业之一，公司总部位于中国北京，在上海、广州、成都、南京等地设有办事处。Hillstone山石网科积累了多年网络安全产品研发和市场运作经验，专注于信息安全，是专业的新一代安全网络设备提供商。目前，Hillstone山石网科拥有员工170余人，其中研发人员占60%，博士、硕士占30%以上。公司创始人均是国际网络安全业界的专家，包括NetScreen早期创始团队成员。公司的核心团队由来自NetScreen、Cisco和Juniper等中外著名企业的精英组成，具备先进的技术经验和丰富的企业管理经验。自成立以来，Hillstone山石网科就以“贴近市场，贴近客户，快速把握并满足客户需求”为己任，用产品和方案来帮助客户获得网络安全，从而实现自身的企业价值。Hillstone山石网科凭借其独特的服务精神和强大的技术实力，以国际一流的技术打造适合中国本土化应用需求的高性能产品，并提供高性价比的新一代网络安全整体解决方案，服务于中国高速发展的网络市场。作为产业链中至关重要的一环，Hillstone山石网科勇于创新，开发的多核安全网关和安全路由器等系列产品，已经在网络安全领域树立了新的安全网络产品质量标准，在政府、运营商、银行、电力、石油、大中型企业及高校中拥有了广大的客户群体，并赢得了用户的高度肯定。在网络时代的今天，Hillstone山石网科愿与所有客户、合作伙伴一起，在探索与实践中国网络安全稳健和谐发展的新长征中，携手共赢！Copyright©2009，Hillstone山石网科版权所有，保留所有权利。HillstoneNetworks、HillstoneNetworks标识、Hillstone、Hillstone山石网科、Hillstone标识、StoneOS、StoneManager、HillstonePnPVPN、多核Plus、Multi-CorePlus、HillstoneSA-2001A、HillstoneSA-2001、HillstoneSA-2001B、HillstoneSA-2003、HillstoneSA-2005、HillstoneSA-2010、HillstoneSA-5020、HillstoneSA-5040、HillstoneSA-5050、HillstoneSA-5180、HillstoneSR-320、HillstoneSR-330、HillstoneSR-530、HillstoneSR-550和HillstoneSR-560为Hillstone山石网科公司所属商标。所有其他商标和注册商标均为其各自公司的财产。本文所包含信息可能会有所修改，恕不另行通知，如需最新信息请浏览Hillstone山石网科网站()。销售与服务热线:400-650-0259北京总部海淀区上地七街1号汇众大厦3层邮编:100085电话:[phone]传真:[phone]上海办事处陕西北路1388号银座企业中心1715室邮编:200060电话:[phone]传真:[phone]成都办事处总府路2号时代广场A座26层2625邮编:610016电话:[phone]传真:[phone]南京办事处中山东路300号长发中心A栋1602室邮编:210002电话:[phone]传真:[phone]西安办事处高新技术开发区科技路33号高新国际商务中心7层704B邮编:710075电话:[phone]传真:[phone]广州办事处天河体育东路122号羊城国际商贸中心东塔15层1510-1511邮编:510620电话:[phone]传真:[phone]应用的带宽管理SR系列产品可对跑跑卡丁车、联众世界、劲舞团、梦幻西游等多种游戏进行协议优化，从而减少延迟，提升玩家的体验效果SR系列产品维护了一个游戏特征库，会及时更新和添加新网络游戏和新版本的网络游戏的协议特征，长时间保持对网络游戏的优化效果提供P2P/IM特征码及时更新，可以及时解析各种最新的P2P/IM协议及其变种QoS带宽管理基于应用的带宽管理：StoneOS可对识别的100多种网络协议进行带宽管理，比如为HTTP/POP/SMTP等协议分配较大带宽保障，而将BT/迅雷等协议的使用带宽进行限制基于PC或自定义PC组分配带宽：可对指定IP地址段设定共享带宽，或为范围内每一IP地址(基于上行/下行)设定最大可用带宽基于会话数的管理：通过对IP的会话数进行限制，可有效抑制多进程下载工具和病毒、攻击爆发所带来的高会话数威胁智能分配空闲带宽，可充分利用网络带宽并保持不同带宽用户之间的比例P2P(BT、迅雷、eMule等)、IM(QQ、MSN等)软件限控及人性化管理彻底解决ARP攻击MAC+IP+端口360°全方位绑定ARP欺骗探测和可疑主机分析报表(该功能主要体现在日志报表功能中，根据ARP告警日志中出现最多的IP或MAC，进行统计和报表)主动发送正确的ARP信息和交换端口隔离功能首创加密ARP协议，彻底解决ARP攻击DHCP报文监控运行安全客户端的PC与Hillstone设备之间，通过基于身份认证的私有ARP协议来保证PC获得网关认证过的MAC地址。该协议基于PKI，其强大的反伪造和防重放机制使系统免受各种ARP变种攻击。安全客户端可自动安装，而对于没有安装客户端的PC，管理员可设置禁止其访问网络。故障调试功能基于ICMP和HTTPGET两种方式进行网络可达性检测专业防火墙日志系统提供详细的系统、网络、安全日志对指定IP的网络上下行流量、会话数、连接时间等进行监控电信级高可靠性采用基于MIPS体系架构的专用多核网络处理器采用业界领先的Marvell纯千兆交换芯片，稳定快速的处理数据主板采用高品质电子器件加SMT表面贴装工艺，保障硬件品质屏蔽式电源和机箱减少电磁辐射和干扰设备自我监测功能，实时监测设备温度和风扇转速，出现异常时自动关机，保护系统不会因过热而损坏平均无故障时间：90000小时以上易于使用全中文的图形化Web管理界面在配置向导的帮助下，只需五分钟即可接通网络●●●●●●●●●●●●●●●●●●●●●●●●功能SR-520ALG应用层安全网关H.323/SIPPPTP/GREFTP/TFTP/HTTPRSH/RTSP/SQLNetMS-RPC/SUN-RPCIPSecVPNDES,3DES，AES，AES-192和AES-256MD-5和SHA-1认证PnPVPN(即插即用VPN)攻击防护能力链路层•ARP攻击防护主动反向查询免费ARP包广播/探测DHCP监控同一个MAC的IP数检查ARP客户端认证网络层攻击防护TCP/UDP/ICMPFlood攻击防护SYNFlood攻击防护DNSFlood攻击防护IP报文分片攻击防护IP地址欺骗防护IP地址扫描攻击防护端口扫描防护静态和动态黑名单会话限制(基于源/目的/服务)基于Profile的安全防护局域网分区策略管理管理系统软件在线升级HSM(集中安全管理平台)系统配置文件备份/恢复全中文WEB管理硬件配置处理器DRAM内存Flash闪存广域网WAN连接端口(10/100/1000M)DMZ端口/镜像端口(10/100/1000M)局域网LAN连接端口(10/100/1000M)外形尺寸(W×D×H,mm)电源额定功率工作环境温度环境相对湿度重量●●●●●●●●●●●●●●●●●●●●●●●●●5●●●HTTP/HTTPS多核64位512MB256MB31/151U(442×240×44)100-240V,50/60Hz45W0-45Đ10-95%(不结露)3kg功能SR-520性能指标及最大容量参考带机数设备吞吐率IPSecVPN吞吐率(AES256+SHA-1)每秒新建连接数最大并发连接数网络功能多链路备援多链路按时间计划自动切换UPnPPC即插即用上网多链路智能负载均衡源地址/目的地址路由电信/网通/铁通/教育网路由智能优化RIPv1、v2最多可连接ADSLModem数(PPPoE连接数)DHCPClient/DHCPServer策略路由(静态、动态)QoS及带宽管理可管理主机数基于应用QoS带宽管理基于服务的保证带宽基于每IP或IP段的最大带宽弹性QoSP2P、IM应用管理P2P和IM特征码更新P2P和IM流量分类P2P和IM服务阻断P2P流量控制BitTorrenteMule/eDonkey/BitTorrentThunder/百度下吧POCO/PPlive酷狗/哇嘠画时代MSN/WindowsMessengerQQ/新浪UC/搜Q网易POPO防火墙NAT/PATWeb认证Web页面内容过滤URL黑白名单过滤网页浏览记录先进的SPI(状态包检测)防火墙1000台1000Mbps500M20,000256,000●●●●●●●●24●●1000台●●●●●●●●●●●●●●●●●●●●●●性能参数应用的带宽管理SR系列产品可对跑跑卡丁车、联众世界、劲舞团、梦幻西游等多种游