• 部       署:端口扫描+流量学习,零基础也能上线防火墙
  • 策略调整:模拟策略运行,预见调整的效果,策略调整零风险
  • 硬件安全:硬件高性能抗拒绝服务攻击,抗攻击一个顶俩
  • 运       维:简易云运维,无需跑现场也能调设备


硬件规格

产品型号

RG-WALL 1600-Z5100

板载端口

固化千兆电口

8个GE电口

固化千兆光口

2个GE光口

固化万兆光口

4个10GE光口

管理口

1个数据复用口(Ge 0/0)

Console口

1个

USB

2个USB 2.0接口

扩展端口

扩展槽

2个

存储

硬盘

标配无,扩展1T硬盘

电源

电源

标配1个,支持扩展双电源

软件功能

产品型号

RG-WALL 1600-Z5100

菜单

功能描述

首页

待办事项

首页中提供待办事项

安全概况

首页中提供安全概况

设备信息

首页中提供设备信息

快速上线

快速开局中提供极速上线方案(网络+授权激活)

监控中心

安全攻击展示

支持在安全监控中呈现安全攻击的统计展示

系统日志

日志监控中有呈现系统相关的日志

安全日志

日志监控中有呈现安全相关的日志

操作日志

日志监控中有呈现用户通过WEB界面操作相关的日志

日志服务器

支持日志外吐,syslog日志服务器

流量监控

流量监控中有呈现各接口的流量信息

设备硬件监控

设备监控中有呈现设备硬件的信息(CPU、内存、硬盘等)

网络

物理接口

支持配置接口为LAN/WAN属性,其中WAN口支持PPPOE、DHCP、静态ip三种模式

支持配置接口为路由和透明两种模式

子接口

支持配置子接口,可设置VLAN ID

静态路由

支持配置静态路由(IPV4)

路由表

支持设备整体路由信息的呈现

DHCP服务器

提供DHCP SERVER功能,可配置DHCP地址池

地址管理列表

支持呈现已分配的DHCP地址列表的信息

DNS服务器

支持配置设备的DNS地址

对象

地址/地址组

支持设置地址对象,以IP/IP范围的形式

区域

支持设置安全区域

应用和应用组

支持设置应用类型,以应用/应用组的形式

服务/服务组

支持设置服务对象,提供常见的默认端口服务

时间计划

支持设置时间对象,提供单次时间计划和循环时间计划

入侵防御模板

支持设置内容对象模板,提供IPS入侵检测模板

安全规则库

支持查看IPS库自带的安全规则

策略

流量学习

支持流量学习功能,可记录与监控IP相关的IP地址和端口,并可记录异常流量

NAT转换

支持NAT策略,提供NAT地址转换

ALG

支持NAT策略,提供常见的NAT ALG服务

服务器映射

支持NAT策略,提供服务器端口映射功能

地址池

支持NAT策略,提供NAT地址池状态显示

策略配置向导

支持安全策略配置向导,可按向导进行端口扫描、配置构建、配置测试等步骤完成安全策略的生成

策略优化

支持策略优化功能,支持对配置的安全策略进行梳理,分析策略冗余过期冲突的情况

策略生命周期

支持安全策略的全生命周期展现,包括策略的详细变更记录

端口扫描

对设置的地址网段进行端口扫描,可扫描全部端口或者自定义端口,对扫描出来的结果进行生成策略提示

DOS/DDOS防护

支持安全防护功能,支持各种DDOS防护策略

ARP防护

支持安全防护功能,支持ARP欺骗、ARP FLOOD等

本机防护

支持安全防护功能,可设置针对本机的安全防护策略

黑白名单

支持全局的黑白名单功能

系统

管理员

支持设备管理员账号创建,包括账号密码描述等等

管理员角色

支持设置不同的管理员角色,不同的角色权限不同

时钟配置

支持设置系统时间,提供NTP服务配置

服务参数

支持设备的服务端口设置,包括WEB(HTTPS)、SSH等

授权管理

支持设备的授权管理,提供授权的导入和激活

设备信息

支持查看设备信息,包括产品名称/SN/MAC、版本信息、运行时长、授权信息

系统重启

支持在WEB界面上提供系统重启功能

系统升级

支持系统升级

配置备份

支持设备的配置导入和导出功能

恢复出厂

支持在WEB界面上提供恢复出厂设置的功能

特征库升级

支持特征库自动升级,定期自动去云端更新最新版本

云管平台

支持开启或关闭云管平台的统一管理

设备绑定

支持通过扫描二维码方式将设备添加到云管平台

ping诊断

支持通过ping的方式进行故障诊断

Tracert诊断

支持通过tracert的方式进行故障诊断

抓包工具

提供抓包操作来进行报文的抓取并可导出

一键收集

支持故障信息一键收集

系统

故障信息一键收集

支持故障信息一键收集

死机信息记录

支持记录死机信息

设备LOG留存

支持设备日志留存

支持提供对外接口

支持提供restapi作为第三方对接的接口