Comments
Description
Transcript
NISG 3000 Series Datasheet
ニューソフト統合セキュリティゲイトウェイ NISG 3000-N3/N5/N7 データシート NISG 3000-N3/N5/N7 データシート 製品概要 NISG(Neusoft Integrated Security Gateway)はアプリケーション向けの 次世代ファイアウォール(NGFW)です。モジュール化設計により、 ファイアウォール、VPN、DoS / DDoS攻撃防御、侵入防御システム(IPS)、 アンチウィルス、アンチスパム、URLフィルタリング、アプリケーションの 識別とコントロールなどのさまざまなトップセキュリティ技術を統合し、 お客様に多機能セキュリティ・オールインワンのソリューションを提供しています。 最高クラスの NGFW オールインワンのセキュリティ保護 従来のファイアウォールがポートとIPアドレスのみを識別 侵入防止システム(IPS)、アンチウイルス(AV)、 できることと異なり、次世代ファイアウォールNISGがアプリ アンチスパム(AS)、URLフィルターリング、 ケーション、ユーザ及びコンテンツを基づいて識別を実現 アプリケーション識別と制御なとのセキュリティ できます。数千種類のアプリケーションに対して効果的に モジュールを集積して、NISGは包括的、オールインワンア 識別できるために、NISGが事前定義されたポリシーによ プリケーションセキュリティゲイトウェイです。既知及び未 り柔軟的にネットワークアプリケーションを管理することが 知のリスクに対して、迅速、正確、 できます。 高度なセキュリティ保護を行います。 製品 特長 拡張可能の仮想ファイアウォール 柔軟なネットワークの適応性 NISGは仮想システム (Vsys)をサポートしています。各 NISGは柔軟なネットワーク適応性を持っています。 仮想マシンは完全に独立なファイアウォールとみなすこ IPv6、NAT、スタティックルーティング、ダイナミックルーテ とができます。お客様の特殊な設置要求を満たして、か ィング、VLAN、チャネル、およびDHCPなどの機能をサポ つ、お客様の投資を削減できることで、管理コストとメン ートしています。Layer2とLayer3のハイブリッドモード、豊 テナンスコストも削減できて、お客様の投資利益率を効 かな拡張インターフェースをサポートできて、ほとんどのネ 果的に向上させます。同時に、省エネとグリーンITを実 ットワーク環境に適しています。 現できます。 rk s Netwo y d Securit Integrate eusoft N ty ri ecu way e Gat 特性 ファイアウォール アプリケーション識別 IPSec VPN DoS/DDoS 攻撃防御 侵入防止(IPS) アンチウイルス アンチスパム URLフィルターリング 管理しやすい PAGE 1 NISG 3000-N3/N5/N7 データシート ハードウェア ギガビットLANポート USBポート コンソールポート リンク及び動作LED 電源LED 無線標識 直流電源 電源 応用パターン NISG 3000シリーズのディスクトップ型統合セキュリティゲイトウェイ設備は、企業のブランチオフィス、小型オフィス、ホ ームオフィスや小規模な売店などのネットワーク環境に適用できる次世代ファイアウォール(NGFW)設備です。 NISG3000シリーズ製品は、ファイアウォール、アプリケーション識別とフィルターリング、侵入防御、アンチウイルス、 アンチスパム、URLフィルターリング、DDoS攻撃防御などのセキュリティ機能を統合し、ネットワーク環境でのサーバ 及び端末アプリケーションの安全を効果的に保護できます。同時に、ニューソフトセキュリティマネジメントセンター( SMC)は、NISG 3000シリーズである複数台のアプライアンスに対して、集中管理とレポート/ログの集中モニタリング 機能を実現しています。 PAGE 2 NISG 3000-N3/N5/N7 データシート 特性リスト 運行モード SIP ブリッジモード ルーティング/NAT モード ハイブリッドモード ポートアドレス変換(PAT) ポリシーベースのNAT/PAT H.323 ログ /モニタリング RTSP シスログ 電子メール SNMP (v1/v2c/v3) SNMP トラップ SNMPカスタムMIB ルートトレーシング VPNトンネルモニタリング セッションテーブルモニタリング NATベースサーバロードバランシング IP アドレスマッピング グループIPマッピング 仮想 IPアドレス 最大 VLANs (4094) 最大ユーザ数(無制限) ネットワークモード トランク チャンネル VLAN STP/RSTP ファイヤーウオール IPパケットフィルタリング Non-IP パケットフィルタリング IP-MAC バインディング セッション制限 セッションタイムアウト アプリケーションセキュリティ Oracle Tuxedo VPN IPSec VPN トランスペアレントモードVPN ルーターモードVPN リモートアクセスVPN IPSec NATトラバーサル VPN トンネル 3DES / AES 暗号化 MD-5 と SHA-1 認証 Auto IKE, PKI (X.509) L2TP over IPSec デッドピア検知(DPD) 完全転送秘密(PFS) (DH グループ) : 1,2,5 アンチリプレイ ゾーンベースVPN 事前共有鍵 サーティフィケイト VPN モード: トンネル、リモートアクセス、 及びウェブサイトのポータル VPN クライアント 侵入防止システム(IPS) アンチウイルス アンチスパム SCB2 暗号化 URL フィルタリング ポリシーベースのルーティング リンクペースのロードバランス アプリケーション識別 ルーティング 攻撃防御 アプリケーションカテゴリ: IMソフトウェア DoS/DDoS 攻撃防御 Network 攻撃防御 P2P ダウンロードツール 探測攻撃防御 ソーシャルネットワーク ストリームメディア フラグメント攻撃防御 奇形パケット攻撃防御 SYN 攻撃防御 IP スプーフィング攻撃防御 DNS フラッド攻撃防御 証券取引ソフトウェア リモートログインツール 暗号化エージェント コンテンツ共有ツール ...... ダイナミックポートのサポート FTP TFTP リソースモニタリング ネットワークステータスモニタリング システム管理 WebUI CLI (Telnet, SSH, and コンソール) 管理者役割と管理 アウトオブバンド管理 NAT 設定ウィザード VPN 設定ウィザード HA 設定ウィザード ソフトウエア手動/自動アップデート ログ監査管理 レポート生成 ゾーン分割の管理 オブジェクト管理 ( IPアドレス, MACアドレス, 事前定義ポート, プロトコル番号...) 及びオブジェクトグル ープ管理 スタティックルーティングポリシー アプリケーション認識 1800+ オンラインゲーム RADIUS 認証 認証 ローカル認証データベース 認証データベースの最大ユーザ数 (50.000) VPN Xauth 認証 Web 認証 ターゲット市場 SOHO・中小企業 PAGE 3 NISG 3000-N3/N5/N7 データシート ハードウエア仕様 NISG 3000-N3 NISG 3000-N5 Ethernet Port: 6 NISG 3000-N7 GbE RJ45 Console: 2 USB 2.0 RJ45 1 1-pair bypass ports I / Oインタフェース 拡張インタフェース 268 (W) 40 (H) 145 (D) mm 外形寸法と質量 1.2 kg AC Power Supply 消費電力と電源 12V/5A 60W Power Adapter AC 100~240V @50~60 Hz 使用環境 5~95%, 非結露 認証とコンプライアンス CE emission, FCC Class A, RoHS, UL パフォーマンス NISG 3000-N3 ファイアウォール スループット 3 Gbps NISG 3000-N5 NISG 3000-N7 3 Gbps 3 Gbps VPN スループット 100 Mbps 100 Mbps 100 Mbps IPS スループット 250 Mbps 250 Mbps 250 Mbps AV スループット 200 Mbps 200 Mbps 最大同時接続数 1M ( up to 2 M ) 新規接続数/秒 1M ( up to 2 M ) 200 Mbps 1M ( up to 2 M ) 12,000 12,000 12,000 15 30 100 ユーザ数 ﹟ ユーザはライセンスによりVsysと同時接続数のコントロールを選択可能です。 Neusoft Corporation Tel : 090-3065-9929 E-mail : [email protected] http://neteye.neusoft.com/jp/ Copyright © 2001-2014 Neusoft Corporation All Rights Reserved. PAGE 4