江苏砺铸产教融合基地米好安全人才创新中心米好安全认证体系教学系统乾坤·全能星AI助手竞赛系统安全靶场“金专业”建设方案“金课程”建设方案“金师资”建设方案“金教材”建设方案“金基地”建设方案新双高建设解决方案双优建设解决方案五金建设解决方案校企共建产业学院解决方案校企合作解决方案信息安全专业(群)建设解决方案人工智能专业(群)建设解决方案网络技术专业(群)建设解决方案云计算专业(群)建设解决方案专业(群)建设解决方案云启安全训教平台云启安全竞赛平台云启安全靶场云启·信息安全系列云空工控安全移动实验箱云空工业互联网实训平台云空工业互联网演练靶场云空·工控安全系列云尚网络运维综合平台云尚网络竞技仿真平台云尚设备智能管维平台云尚·网络运维系列数字司法技术竞赛平台数字司法鉴定训练平台明镜·司法安全系列乾坤·人工智能系列云枢擎天汇聚交换机云枢警天接入交换机28云枢擎天接入交换机52P云枢擎天负载均衡云枢擎天IPS入侵防御系统云枢擎天上网行为审计云枢擎天下一代出口网关米好·云枢擎天多业务边缘路由器云枢擎天无线接入点云枢擎天·智能硬件系列云启训教平台云启竞赛平台敬请期待...产品服务培训赋能竞赛支持资料下载友情链接服务申请公司简介加入我们新闻中心联系我们

米好·云枢擎天下一代出口网关



云枢擎天下一代出口网关

MH4100】系列



Product Overview

产品概述


云枢擎天MH4100系列是米好信安基于先进的MIPS嵌入式多核构架,搭载自主研发的操作系统的下一代出口网关产品。云枢擎天MH4100系列通过单路径并行处理的应用识别和安全检测引擎,实现对用户、应用和内容的深入分析,为用户提供高性能、直观、有效的应用层一体化安全防护体系。
云枢擎天MH4100系列支持4层嵌套的带宽管理技术,结合智能路由等全面的网络层支撑以及双机热备高可靠性保障,可灵活的部署在透明、NAT、VPN、多出口、双链路等网络环境中,帮助用户方便安全的开展业务的同时简化网络安全架构,是下一代网络安全防护的优秀选择。









产品特点Product Features


-多业务高性能-

米好信安出口网关采用先进的 MIPS 多核架构,结合米好信安自主知识产权的安全操作系统,采用攻击特征库、病毒库树形存储、流扫描处理、零拷贝并行流处理等高效的防攻击技术,整个解析过程一次拆包,确保开启多重防护功能后依然保证高速度、低时延的安全防护。

-精细的上网行为管理-

米好信安出口网关将用户和应用作为安全防护的核心维度,采用先进的用户识别和应用识别技术,实现对用户和应用的精细可视化展现及有效管控。

系统支持 IP/MAC 绑定,同时可以基于 Radius、LDAP 认证,Portal 认证、微信认证、短信网关等多种身份识别。支持上千种网络应用软件的识别和精确控制,包括主流应用、高风险应用和移动终端热点应用,通过对应用行为和内容的深入分析进行更加精细化和准确的管控,使网络管理更贴近用户预期。

-全面的入侵防御-

米好信安经过多年在网络安全领域沉淀和积累,打造了一支资深的攻击特征库团队和安全服务团队,随时关注业界最新发现的安全漏洞和接收全球用户反馈的攻击特征,并在第一时间做出响应和提供更新,实时完善攻击特征库,提供及时、全面的入侵防。

【超过3000种预定义攻击特征】【实时在线更新】【防蠕虫攻击】

【保证基础网络安全】【分级事件及操作配置】【虚拟补丁管理】

【创造以人为本网络】

-专业病毒查杀-

米好信安出口网关拥有海量病毒特征库,配合先进的防病毒引擎,能够精准识别并清除流行木马和顽固病毒。查杀范围包括病毒、木马、蠕虫、后门、间谍软件、恶意程序以及 HTTPFTPSMTPPOP3IMAP 等主流应用协议,超过 200 万病毒特征全库模杀,特征库实时在线更新。针对纯扫描优化的产品架构,无系统监控,不占系统资源,是保护内网资源不受互联网病毒侵扰

-遏制宽带滥用-

米好信安出口网关能够全面识别互联网常见应用,包括经常造成带宽滥用、工作效率降低的 P2P 下载、IM 即时通讯、在线视频、炒股、游戏等。将米好信安出口网关部署于网络的出口,可以有效地遏制各种应用抢夺宝贵的带宽和 IT 资源,从而确保网络资源的合理配置和关键业务的服务质量,显著提高网络的整体性能。

-独立的VPN模块-

内置专用的硬件 VPN 模块,支持 GRE、IPSec、SSL VPN 等多种 VPN 业务模式。支持多种平台移动终端 VPN 接入。 支持对 VPN 隧道内的数据流进行管理,规范 VPN 隧道内上网行为并消除管理盲区。通过配置我司的集中管理软件,可对零散的 VPN 分支做集中式管理,可实现统一配置下发、告警集中处理、统一日志上报,有效减少管理员工作量。

-组网方式灵活-

米好信安出口网关支持 MCE、IPSEC、802.1Q、GRE、VPN track、反向路由注入等网络特性,并支持路由模式、透明模式、旁路模式和混合模式,可在任意复杂的网络环境中灵活组网。

-配置维护简洁-

米好信安出口网关的安全策略集成用户识别、应用控制,URL 过滤、入侵检测、防病毒、VPN 等,管理者可以根据不同的管控需求,为不同的用户定制不同的管理策略,六大功能只需一条策略,灵活方便,维护简单,条理清晰,效果良好。在大规模部署时,可通过米好信安集中管理系统对分布部署的下一代出口网关进行统一的配置策略下发、攻击事件监控和攻击事件分析。

-高度可靠性-

米好信安出口网关支持双机热备和软硬件 bypass 功能,不会成为网络瓶颈和故障点,确保网络高可靠性。当设备 CPU、内存等参数高于一定阈值时,自动 bypass 设备,让整个设备变为纯透明转发,保证业务不中断!





产品规格

产品型号

MH4100-L

MH4100-H

MH4100-E

设备

接口

CON

1个RJ45

1个RJ45

1个RJ45

USB

1个USB3.0

1个USB3.0

2USB3.0

业务网口

1个GE-SFP

10个GE-TX

2个GE-Combo

10个GE-TX

4GE-Combo

10个千兆电口

Bypass

/

1组

1组

扩展

资源

插槽

1个TF扩展槽

1个TF扩展槽

1个TF扩展槽

加密引擎

内置

内置

内置

性能

存储

每秒新建连接

1万

4万

8

并发连接数

200万

400万

800万

IP SEC吞吐量

800Mbps

1.5Gbps

3Gbps

SSL VPN吞吐

3Gbps

6Gbps

12Gbps

电压

100~240VAC

100~240VAC

100~240VAC

功耗

≤25W

≤25W

≤95W

尺寸

320*205*44mm

440*263*44mm

440*400*44mm

工作温度

0℃~40℃

0℃~40℃

0℃~40℃

工作湿度

5%~95%(非冷凝)

5%~95%(非冷凝)

5%~95%(非冷凝

软件

功能

支持透明、路由、混合三种工作模式,支持链路捆绑

支持Vlan、VRF

支持DHCP server和DHCP Relay、DNS sever和静态DNS

支持基于应用的路由

支持路由探测功能

支持IPv6静态路由、路由通告和隧道转换

支持基于用户、应用、源目的接口、源目的IP、服务和时间的八元组一体化策略

支持基于策略的长连接

支持策略优先级调整

安全防护

支持IPv4异常包攻击防护,包括:Ping of Death、Land-Base、Tear Drop、TCP Flag Winnuke、Smurf、Jolt2等

支持基于接口和IP的SYNFlood、UDPFlood、ICMPFlood、DNSFlood攻击防护

VPN

支持基于策略和基于路由的IPsecVPN

支持VPN Track

支持GREVPN支持VPN隧道下的安全防护和带宽管理

支持本地认证、Portal 认证、Radius 认证、短信认证、微信公众号认证、二维码认证、混合认证和免认证

入侵检测

支持协议自动识别

支持超过3000种预定义的攻击特征

支持特征库的自动和手动更新

支持对蠕虫、木马后门、网络钓鱼等的安全防护

用户管理

支持用户在线监控和超时管理

支持集中用户策略管理

可视化

支持实时的CPU、内存、接口流量等设备健康统计

支持饼图、柱图、趋势图等多种方式展现用户和应用的流量统计

支持用户和应用排名的实时展现

支持系统事件和安全风险的实时告警

系统管理

支持系统管理员和只读管理员

支持管理员唯一性检查、超时管理

支持系统时间手动设定和NTP同步

支持双系统配置文件备份

支持系统文件手动升级

支持SNMPv1/v2/v3

支持主备、主主两种模式的双机热备

支持接口状态同步和接口状态探测

支持PING、TRACERT、TCPSYN方式进行系统诊断

支持系统信息定期收集


联系我们

源云 枢纽

云枢擎天系