SSG300系列

瞻博网络公司安全业务网关SSG 300系列瞻博网络公司安全业务网关300（SSG 300）系列由专用安全设备组成，为大型、地区性分支办事处和中型独立企业的网络部署提供了集高性能、高安全性、路由和局域网/广域网连接方式于一体的完美组合。

通过状态防火墙、IPSec VPN 、IPS 、防病毒（包括防间谍软件、防广告软件、防网页仿冒）、防垃圾邮件以及网页过滤等一套完整的统一威胁管理（UTM ）安全特性，可以对进出于地区性分支办事处和企业的流量进行保护，以避免蠕虫、间谍软件、特洛伊木马和恶意软件的侵袭。

SSG 300 系列包含 SSG 350M 和SSG 320M 。

产品系列描述SSG 300 系列由高性能安全平台组成，能够保护企业不受内部和外部攻击、防止未授权访问并满足法规遵从性要求。

SSG 350M 能够提供500 Mbps 的状态防火墙流量和225 Mbps 的 IPSec VPN 流量，而SSG 320M 能够提供400 Mbps 的状态防火墙流量和175 Mbps 的IPSec VPN 流量。

这些产品注重三大特性：安全：久经考验的统一威胁管理(UTM)安全特性和最佳的业务合作伙伴服务相结合，可以同时保护网络免遭病毒、垃圾软件和其它新兴攻击的侵袭。

为了符合内部安全要求并同时满足法规遵从性，SSG 300系列提供了一组先进的网络保护特性，如安全区、虚拟路由器和虚拟局域网等，允许管理员将网络分割为不同层次的安全区域以部署不同的安全策略，从而为各个区域提供不同级别的安全特性。

针对每个安全区域的策略保护机制包括了各种接入控制规则，以及通过任何支持的UTM 安全特性进行的检测。

连接和路由：SSG 300系列具有4个10/100/1000板载接口和若干个能够分别用于局域网或广域网接口的I/O 扩展插槽，使 SSG 300 系列成为一个非常灵活的安全平台。

I/O 选项的灵活组合加上广域网协议和封装支持，使得SSG 300系列平台能够被轻松部署为传统分支机构的办公室路由器，或成为用于降低前期购置成本和后期维护成本的坚固安全和路由设备。

接入控制加强：只需添加Infranet Controller ，SSG 300系列平台便完全能够扮演瞻博网络公司统一接入控制(Unified Access Control)部署中的策略执行点。

Infranet Controller 能够作为一个中央策略控制引擎，配合SSG 300系列以一种基于更细粒度标准的授权或拒绝访问的解决方案，包括端点状态和用户识别，来增强或取代基于防火墙的接入控制，从而解决了由攻击场景和用户特征的巨大变化带来的挑战。

另外，瞻博网络公司的专业服务都将竭诚和您的团队合作，来确定目标、定义部署流程、创建或验证网络设计以及管理部署，直至其成功完成。

无论是从单一实验室测试还是到大型网络实施，瞻博网络公司的专业服务都将帮助您确保成功。

部署在分支办事处的SSG 350可用于安全的互联网连接和到公司总部的端对端VPN 连接。

分支办事处的内部资源可以通过在每个安全区域配置不同的安全策略来有效进行保护。

区域办公室特性和优势特性描述由客户定制的硬件、强大的处理功能和具有特定安全性的操作系统装配的专用平台。

UTM 安全特性（防病毒、防垃圾邮件、 网页过滤、IPS ）能够防范各种病毒和恶意软件的侵袭于未然。

由瞻博网络提供的需要年度许可的防病毒引擎，基于卡巴斯基(Kaspersky)实验室的防病毒引擎。

由瞻博网络提供的需要年度许可的防垃圾邮件引擎，采用了赛门铁克(Symantec)公司的技术。

由瞻博网络提供的需要年度许可的网页过滤引擎，采用了Surf Control 公司的技术。

需年度许可的IPS 引擎，采用了瞻博网络网络的深层检测防火墙特征包。

4个固定10/100/1000 接口，2个 USB 端口，1个控制台端口和1个辅助端口是所有 SSG 300 系列型号上的标准配置。

桥接组、安全区域、虚拟局域网和虚拟路由器使得管理员能够配置安全策略来隔离访客、无线网络、区域服务器或数据库*。

6个接口扩展槽能够支持可选的T1，E1，串行，ADSL/ADSL2/ADSL2+，G.SHDSL ，10/100/1000和 SFP 连接。

久经考验的路由引擎能够支持 OSPF ，BGP 和RIP v1/2等协议，并具有帧中继、多链路帧中继、PPP 、多链路PPP 和HDLC 功能。

和集中策略控制引擎(Infranet Controller)一起，采用例如用户身份、设备安全状态和网络位置等指标，强化进程相关的接入控制策略。

采用下列三种机制之一：CLI 、WebUI 或是瞻博网络公司 NetScreen-Security Manger 来安全地部署、监视和管理安全策略。

在集中星型(Hub-and-spoke)拓扑结构中自动建立和取消轮辐站点(spoke)间的VPN 隧道。

优势提供了目前以及未来用于防范内部和外部攻击所必需的性能空间。

确保网络能够抵御任何形式的攻击。

阻止病毒、间谍软件、广告软件和其它形式的恶意软件。

能够阻止来自已知垃圾邮件散发者和网页冒仿者的恶意邮件。

控制/阻止对于恶意网站的访问。

通过阻止应用层攻击来防止网络泛洪。

提供了高速的局域网连接、未来可扩展性和灵活的管理功能。

强大的功能可加速网络中各种内部、外部和DMZ 分支的安全性部署，从而防止非授权访问。

在无与伦比的安全前提下，同时提供了局域网和广域网的连接，即降低了开销又保护了投资。

实现整合安全和路由设备的部署，从而降低运营和资本开销。

通过利用现有的客户网络架构组件和一流技术，以经济高效的方式提高安全性。

支持来自任意地址的管理访问，减少了现场访问的次数，从而缩短了响应时间并减少了运营开销。

提供了针对网状架构的一种可扩展VPN 解决方案，并能够支持延迟敏感型应用，比如VoIP 和视频会议。

特性高性能最佳的UTM 安全特性集成的防病毒功能集成的防垃圾邮件功能集成的网页过滤功能集成的IPS （深层检测）固定接口网络分段接口模块化强韧的路由引擎瞻博网络公司统一接入控制策略执行点管理灵活性自动连接的VPN*桥接组只在ScreenOS 6.0和更高版本上支持。

产品选项选项描述提供遵从 NEBS 的SSG 350M 版本。

所有SSG 300系列型号都提供1 GB DRAM 。

SSG 320M 和SSG 350M 还提供256 MB DRAM 。

添加许可密钥之后，瞻博网络SSG 300系列可以配置以下最佳UTM 和内容安全功能的组合：防病毒（包括防间谍软件、防网页仿冒）、IPS （深层检测防火墙）、网页过滤和防垃圾邮件。

选项网络设备建立系统(NEBS)法规遵从DRAMUTM/内容安全性（需要高内存选项）适用产品SSG 350M SSG 350M SSG 320M仅限于大容量内存的SSG 350M 仅限于大容量内存的SSG 320M规格瞻博网络公司SSG 320M瞻博网络公司SSG 350M 最高性能和容量（1）本规格对应的Screen OS版本ScreenOS 6.1ScreenOS 6.1防火墙吞吐量（大数据包） 1.2 Gbps 1.2 Gbps防火墙吞吐量 (IMIX)(2)400 Mbps500 Mbps防火墙包转发性能（64 字节）175,000 PPS225,000 PPSAES256+SHA-1 VPN 吞吐量175 Mbps225 Mbps3DES 加密+SHA-1 VPN 吞吐量175 Mbps225 Mbps最大并发会话数64,00096,000每秒新建会话数（有背景流压力）(5)10,00012,500每秒新建会话数（无背景流压力）20,00026,000最大安全策略数2,0002,000最多能够支持的用户数不限不限IP语音 (VoIP) 安全性H.323应用层网关 (ALG)是是SIP ALG是是MGCP ALG是是SCCP ALG是是针对VoIP协议的网络地址转换 (NAT)是是*桥接组只在ScreenOS 6.0及更高版本内的uPIM上支持。

瞻博网络公司SSG 320M瞻博网络公司SSG 350M 封装点对点协议 (PPP)是是多链路点对点协议 (MLPPP)是是MLPP 最多物理接口数610帧中继是是MLFR (FRF.15，FRF.16)是是MLFR最多物理接口数610HDLC是是IPv6双堆栈IPv4/IPv6防火墙和VPN是是IPv4与IPv6之间的转换和封装是是同步Cookie和同步代理DoS攻击检测是是SIP，RTSP，Sun-RPC，MS-RPC ALG是是RIPng是是操作模式IP地址分配静态是是DHCP，PPPoE 客户端是是流量管理服务质量 (QoS)带宽保证是——逐策略是——逐策略最大带宽是——逐策略是——逐策略进入流量策略是是基于优先级的带宽使用是是差分服务是——逐策略是——逐策略高可用性(HA)主用/主用－透明和L3模式是是主用/备用－透明和L3模式是是配置同步是是防火墙和VPN 的会话同步是是VRRP是是用于路由变化的会话故障切换是是设备故障检测是是链路故障检测是是瞻博网络公司SSG 320M瞻博网络公司SSG 350M系统管理WebUI（HTTP 和 HTTPS）是是命令行接口（控制台）是是命令行接口（远程登陆）是是命令行接口 (SSH)是，v1.5和v2.0兼容是，v1.5和v2.0兼容NetScreen-Security Manager是是管理本地管理员数据库2020外部管理员数据库支持RADIUS，RSA SecureID，LDAP RADIUS，RSA SecureID，LDAP受限管理网络5050根管理、管理和只读用户等级是是软件更新TFTP，WebUI，NSM，SCP，USB TFTP，WebUI，NSM，SCP，USB记录/监控系统日志（多台服务器）是——最多4台服务器是——最多4台服务器电子邮件（两个地址）是是NetIQ WebTrend是是SNMP(v2)是是SNMP完全定制MIB是是跟踪路径是是VPN隧道监控器是是外置闪存扩展日志存储器USB1.1USB1.1事件日志和告警是是系统配置脚本是是ScreenOS 软件是是尺寸与电源尺寸 (W×H×D)17.5×1.8×15.1英寸17.5×2.61×15.1英寸（44.5×4.5×38.3厘米）（44.5×6.5×38.3厘米）重量15.0 lbs（无PIM）25.0 lbs（无PIM）6.8 Kg11.34 Kg机架安装是，1RU是，1.5RU电源(AC)100-240VAC275W300W平均功耗80W（无PIM）80W（无PIM）最大功耗320W350W输入频率47-63Hz47-63Hz最大电流消耗100-240 VAC， 3.2 A- 1.3 A100-240 VAC， 3.5 A-1.5 A最大涌入电流100-240 VAC， 42 A- 62 A100-240 VAC， 13 A-32 A平均散热273BTU（无PIM）273BTU（无PIM）最大散热1091BTU1195BTU电源(DC)N/A-48～-60 VDC， 300W (Q1，2008)噪音级别40.0dB59.2dB认证安全认证CSA，TUV，CB CSA，TUV，CBEMC认证FCC class A，CE class A，C-Tick，VCCI class A FCC class A，CE class A，C-Tick，VCCI class A瞻博网络公司SSG 320M瞻博网络公司SSG 350M安全认证Common Criteria ：EAL4未来未来FIPS 140-2∶2级未来未来ICSA 防火墙和VPN 是是运行环境运行温度32°～122°F 32°～122°F (0°～ 50°C)(0°～ 50°C)非运行温度-4°～ 158°F -4°～ 158°F (-20°～ 70°C)(-20°～ 70°C)湿度10～90% 非冷凝10～90% 非冷凝（1）除非另有说明，否则所列出的性能、容量和特性都是基于运行ScreenOS 6.1的系统，并且是理想测试条件下的最大值。