MSG2300系列出口安全网关
瑞斯康达网络MSG2300(Z)系列出口安全网关产品采用兇进的高性能多核架构，运行自主可控的操作系统，搭载接口丰富的硬件平台。结合智能路由等全面的网络特性以及双机热备功能，保障业务处理高效可靠，场景支撑灵活全面。配备WAF级别的入侵防御功能和独特实时的病毒防护功能，通过单路径并行处理的安全检测引擎和应用识别，实现对用户、应用和内容的深入分析。为用户提供安全智能的一体化防护体系。中大小型企业选择下一代网络安全路由产品，MSG2300(Z)系列出口安全网关是最佳选择。
技术参数
型号
MSG2300-4GEC
MSG2300-12GF
MSG2300-2XF
MSG2300-4XF
管理接口
任一业务接口
专用带外管理GE口
专用带外管理GE口
专用带外管理GE口+任一业务口
固定业务接口
4GE(Combo)+10GE(电)
12GE(电)+12GE（光）
12GE(电)+12GE(光)+2万兆
12GE(电)+12GE(光)+4万兆
Console口
1*(RS232 RJ45)
1*(RS232 RJ45)）
1*(RS232 RJ45)
1*(RS232 RJ45)
BYPASS(对)
支持一对GE口（GE0和GE1）
支持一对GE口（GE0和GE1）
支持一对GE口（GE0和GE1
支持两对GE口（GE0和GE1、GE2和GE3）
电源1+1备份
无
√
√
√
平均无故障时间(MTBF)
≥100,000小时
≥100,000小时
≥100,000小时
≥100,000小时
外形尺寸
（长×高×深/mm）
440*44*263
440*44*263
440*44*263
40*86*415
温度
存储温度-40℃~70℃；
工作温度0℃~40℃
存储温度-40℃~70℃；
工作温度0℃~40℃；
存储温度-40℃~70℃；
工作温度0℃~40℃；
存储温度-40℃~70℃；
工作温度0℃~40℃；
湿度
工作5%-90%非凝露
工作5%-90%非凝露
工作5%-90%非凝露
工作5%-90%非凝露
输入额定电压
100~240V AC
100~240V AC
100~240V AC
100~240V AC
网络吞吐量
5Gbp
8Gbp
10Gbp
40Gbp
软件特性
部署模式
透明网桥、路由、旁路、混合部署
接口
支持VLAN子接口、桥接口、聚合接口
网络基础功能
DHCP
支持DHCP中继、DHCP服务器、DHCP客户端
NAT
支持源地址、目的地址NAT，支持一对一、一对多、多对多地址转换
路由
支持静态路由、动态路由(RIPOSPF)、策略路由、应用路由、ISP路由
IPSec VPN
● 支持DES、3DES、AES多种加密算法,支持MD5及SHA-1验证算法，支持数字证书认证；
● 支持IKE主模式及野蛮模式，支持NAT穿越和DPD检测；
入侵防御
● 支持基于源、目的、规则集的入侵检测；
● 支持5种自定义动作；
● 支持软件bypass（CPU and 内存高于70%）；
入侵防御
DDOS防护
可记录攻击日志和报警
路由
● 支持系统规则库手动、自动升级；
● 系统定义超过3000条规则，包含Backdoor，bufferoverflow，dosddos，im，p2p，vulnerability，scan，webcgi，worm，game；
防病毒
病毒防护
● 支持HTTP，FTP，POP3，SMTP，IMAP协议的病毒查杀；
● 查杀邮件正文/附件、网页及下载文件中包含的病毒；
● 支持300万余种病毒的查杀，病毒库定期与及时更新；
● 支持启发式扫描查杀未知病毒；
● 支持ZIP/RAR等压缩文件的病毒查杀；
● 压缩：默认5层，最大20层；
● 支持TAR等多种打包文件的病毒查杀；
流量管理
● 支持虚拟线路和分级带宽管理，可支持4级通道嵌套；
● 支持基于用户/应用/服务/IP/时间的带宽限制；
● 支持每IP限速、带宽保障和多优先级管理；
上网行为管理
应用过滤审计
● 支持针对网络社区/P2P/文件传输/电子商务/IM/炒股/网络多媒体/网络游戏/远程控制等进行控制；
● 支持基于用户、IP、应用、行为动作、内容、终端系统及设备类型的审计；
● 支持网站、邮件、论坛发贴、搜索关键字过滤和审计；
● 支持对内置URL分类、恶意URL和自定义URL进行过滤和审计；
会话管理
● 支持地址对象的限制；支持源IP的会话数、每秒新建的限制；
● 支持当前IP地址的连接数统计，可监控当前连接的状态、协议、应用、会话时长等信息；