DS-SG100-M100(A) 海康威視下一代防火墻 提供高性能一體化安全防護能力，集成入侵防御、病毒防護、VPN、邊界流量過濾、URL過濾、數據安全防護等多種安全功能，并且全面支持IPv6，有效應對網絡中的各種安全挑戰。同時針對視頻監控網絡，可以提供身份認證、資產準入、行為控制等技術能力 DS-SG100-M100(A)
DS-SG100-M100(A)
海康威視DS-SG100系列下一代防火墻
訂貨型號：
DS-SG100-M100(A)
DS-SG100-M100(A) �？低旸S-SG100系列下一代防火墻 產品簡介：
隨著IT技術的不斷發展，新興技術的不斷涌現，網絡攻擊者的攻擊趨勢逐年增加，如身份仿冒、網站掛馬、惡意軟件、DDoS攻擊等事件層出不窮，高級威脅攻擊的攻擊手段更加多樣復雜，不斷威脅著政府、金融、醫療和教育等行業單位的網絡安全。
為幫助用戶應對越來越復雜的應用環境和安全問題，�？低旸S-SG100系列視頻防火墻以保障用戶網絡安全為目標，通過L2-L7層全面威脅防御及強大應用安全管控技術，為用戶提供領先的網絡安全解決方案。 海康威視視頻防火墻能夠為用戶提供可視化和精細化的多維安全管控，實現對應用、用戶、內容、加密流量的安全管控。�？低曇曨l防火墻提供高性能一體化安全防護能力，集成入侵防御、病毒防護、VPN、邊界流量過濾、URL過濾、數據安全防護等多種安全功能，并且全面支持IPv6，有效應對網絡中的各種安全挑戰。同時針對視頻監控網絡，可以提供身份認證、資產準入、行為控制等技術能力，為視頻監控業務的穩定運行提供安全保障。
DS-SG100-M100(A) �？低旸S-SG100系列下一代防火墻 典型應用：
1.互聯網出口：網絡2到7層多維度安全防護；出口鏈路負載，流量智能分攤；用戶行為審計，日志留存合規；動態流量管控，業務優先保障。
2.分支互聯&遠程接入：IPSec VPN；SSL VPN；一體化安全、多功能擴展。
3.內網接入安全隔離：區域隔離、訪問控制；防病毒、防入侵、邊界防護；用戶行為審計，日志留存合規。
DS-SG100-M100(A) �？低旸S-SG100系列下一代防火墻 功能特性：
【默認不帶入侵防御、病毒防護、上網行為管理、帶寬管理功能，如需此類安全防護功能，需選配防火墻全功能模塊】
【一】精細化的多維管控
支持豐富的用戶認證方式，包括TACACS+、RADIUS、LDAP 等外部服務器用戶認證，以及本地認證、Web認證、802.1x認證等。
支持針對用戶實施精細化的訪問控制、應用限制、帶寬保證等管控手段。
支持深度應用識別技術，可根據協議特征、行為特征及關聯分析等準確識別數千種網絡應用，為用戶提供包括應用類別、應用風險等級、所用技術、應用特征分布等多維可視化信息。
支持根據應用類型進行策略阻止、會話限制、流量管控、應用引流或時間限制等操作。
支持針對SSL加密流量進行解密并對解密后的流量進行應用識別，支持對SSL解密流量開啟安全防護功能，如IPS、AV、URL過濾、數據安全防護等功能。
支持近百種主流文件類型的特征碼及后綴名雙重識別，并支持基于文件類型、文件大小、文件名稱進行數據傳輸安全控制。
【二】協議識別與控制功能
支持基于協議的訪問控制，能夠實現用戶自定義安全策略，其控制條件可以是IP地址、端口、協議類型和時間的組合。
支持GB/T28181、GB35114及主流安防廠商視頻私有協議的識別，支持對采用非GB/T28181、GB35114的終端進行阻斷，并產生告警日志。
支持識別SIP、RTSP及ONVIF等協議并能制定協議過濾規則。
【三】全面的威脅檢測與安全防護
支持對ARP欺騙、IP地址欺騙、IP地址掃描、端口掃描攻擊的防護，并支持設置邊界流量過濾規則。
支持對SQL 注入、跨站腳本、CC等攻擊進行檢測與過濾；支持外鏈檢查防護和自定義外鏈特性，類型支持HTTP、HTTPS、FTP。
具備百的萬級的病毒特征庫規則列表，支持對RAR、ZIP、GZIP、BZIP2、TAR等壓縮文件類型的病毒檢測，并支持基于安全策略和安全域啟用防病毒功能。
具備僵尸網絡特征庫，支持通過監測C＆C連接發現內網肉雞，阻斷僵尸網絡/勒索軟件等高級威脅進一步破壞。
【四】豐富的VPN接入能力
支持常見的主流VPN技術，包括IPSec VPN、SSL VPN、L2TP VPN、PnPVPN、撥號VPN、GRE over IPSec VPN等VPN接入方式。
支持國家商用密碼算法SM2/SM3/SM4。
支持IPsec VPN以預共享密鑰、數字證書認證、XAuth擴展認證方式建立隧道，并支持多線路VPN隧道的智能選路功能，多線路VPN隧道間備份。
支持SSL VPN客戶端硬件特征碼綁定認證，支持對登錄的用戶端系統進行端點安全檢查，至少包括指的定文件、指的定進程、系統補丁、瀏覽器版本、殺毒軟件等。
【五】全面支持IPv6
支持基于IPv6的訪問控制、攻擊防護、IPv6路由、應用識別與管控。
支持隧道、DNS64/NAT64、IPv6 OVER IPv4 GRE隧道等多種過渡技術。
【六】智能鏈路選擇及負載均衡技術
支持動態探測鏈路響應速度并選擇zui優鏈路進行轉發。
支持入站SmartDNS，能自動判斷訪問者的IP地址并解析出對應的IP地址，提升網站訪問速度。
支持基于應用協議的路由功能，根據應用類型進行路由選擇，并支持在多個鏈路上實現負載分擔。
支持服務器的負載均衡，提供加權輪詢、加權zui小連接數、加權散列等多種負載均衡方式，并支持web界面實時顯示所有服務器的狀態和當前連接數。
【七】高可靠技術
支持主-主和主-備模式，支持HA設備之間的會話自動同步。
主備模式下支持基于設備優先級的主設備搶占功能。
詳細功能：
防火墻
支持基于深度應用識別的訪問控制，基于應用/角色/國家地理IP的安全策略；
支持防火墻安全策略自學習、策略命中分析、策略重復/冗余檢測、策略優化；
支持ARP攻擊防護、支持多種畸形報文攻擊防護、支持多種DoS/DDoS攻擊防護；
支持強大的NAT及ALG協議，支持基于秒級顆粒度的時間表設置安全策略生效時間；
入侵防御
支持HTTP、SMTP、IMAP、POP3、VOIP、NETBIOSP等協議和應用的攻擊檢測和防御；
支持針對緩沖區溢出、SQL 注入、跨站腳本攻擊、 CC攻擊、外鏈攻擊進行檢測與防護；
支持基于狀態的高性能攻擊檢測和防御，支持實時阻斷攻擊源、屏蔽IP、記錄攻擊事件；
病毒過濾
支持基于流的病毒檢測，支持基于壓縮文件的病毒檢測；
集成百的萬級的病毒特征庫，支持定期更新保持特征有效性；
支持檢測并攔截HTTP、SMTP、POP3、IMAP 、FTP和SMB等協議中攜帶的惡意代碼；
SSL解密
支持基于HTTPS加密流量和SMTPS、POP3S、IMAPS加密郵件的應用識別；
支持對SSL解密流量開啟安全防護功能，如IPS、AV、URL過濾、數據安全防護等功能；
支持對HTTPS/SMTPS/POP3S/IMAPS加密流量進行SSL Proxy代理解密，并提供安全防護；
IPv6
支持基于IPv6的訪問控制、攻擊防護、IPv6路由、應用識別與管控；
支持隧道、DNS64/NAT64、IPv6 OVER IPv4 GRE隧道等多種過渡技術；
用戶行為管控
集成千的萬級URL庫，支持定期更新或自定義URL分類；
支持基于角色、時間、優先級、網頁類別等條件的 Web 訪問控制；
支持基于用戶/用戶組的流量配額限制，支持限制每月總流量使用額度；
數據安全
支持基于文件類型、文件大小、文件名稱進行數據傳輸安全控制；
支持識別基于HTTP、FTP、SMTP、POP3、SMB協議傳輸的文件；
支持關鍵字過濾，對網頁關鍵字、Web外發信息、郵件等內容進行敏感信息過濾；
VPN
支持Xauth、OCSP、SCEP等協議；
支持國家商用密碼算法SM2/SM3/SM4；
支持IPsec VPN、SSL VPN、L2TP VPN、GRE VPN等多類VPN技術；
SSL VPN支持口令認證、令牌認證、短信認證、證書認證、郵件認證等認證方式；
用戶認證
支持本地認證與第三方外部服務器認證，本地用戶支持Web認證和短信認證；
支持基于接口的主動認證，支持基于IP/MAC的用戶認證，支持本地用戶信息批量導入導出；
支持設置密碼復雜度、首的次登陸修改、定期修改、密碼有效時間到期提醒、歷史密碼檢查等；
共享接入監控
支持跨三層識別接入網絡終端數；
支持通過IP、管控規則、接入終端數、狀態等條件，過濾查詢監控結果；
支持對超限IP進行日志記錄、阻斷等操作；
監控統計
支持用戶應用流量、URL訪問等統計分析；
支持實時流量統計和分析，支持安全時間統計；
支持針對應用的多維度統計監控，包括應用風險、類別、特征、所用技術等；
支持監控設備狀態，包括設備并發連接、設備CPU、內存等信息；
DS-SG100-M100(A) �？低旸S-SG100系列下一代防火墻 技術參數：
性能
zui大網絡層吞吐量 1Gbps
推薦視頻路數 150路
zui大并發連接數 45萬
每秒新建連接數(TCP) 1.4萬
IPS吞吐量 610Mbps
AV吞吐量 550Mbps
IPSec VPN吞吐量 590Mbps
IPSec VPN隧道數 2000
SSL用戶數(標配/zui大) 8/128
認證
安全認證 銷許,CCRC認證
外部接口
網絡接口 5個千兆電口+1個千兆光口
管理接口 1個CON口
USB接口 1 個USB2.0 口
硬件規格
內存 2G
通用參數
機箱 桌面mini機箱
電源 AC100-240V，14W， 交流單電源
尺寸 280mm（寬）x110mm（深）x44mm（高）
重量 0.6kg
環境要求 工作溫度：0℃~40℃，環境濕度：10%~95%（不結露）
推薦配件：
下一代防火墻全功能模塊 LIS-SG100-M100(A)-BDL-3Y
DS-SG100-M100(A) 海康威視下一代防火墻 提供高性能一體化安全防護能力，集成入侵防御、病毒防護、VPN、邊界流量過濾、URL過濾、數據安全防護等多種安全功能，并且全面支持IPv6，有效應對網絡中的各種安全挑戰。同時針對視頻監控網絡，可以提供身份認證、資產準入、行為控制等技術能力 DS-SG100-M100(A)