ISCOM-S5600-EI-系列三层交换机
新ISCOM G6000-E
        ISCOMG6000-E子系列产品是面向应用层设计,能够精确识别用户、应用和内容,具备完整安全防护能力,全面替代传统防火墙,并具有强劲应用层处理能力的全新网络安全设备,解决了传统安全设备在应用管控、应用可视化、应用内容防护等方面的巨大不足,同时具备高性能的设备。
       应用瑞斯康达安全路由器,可以对您的网络环境进行流量数据管控,防止网络滥用提高网络利用率通过工作效率;同时对网络中存在的一些漏洞、病毒等安全威胁进行阻挡,保证内网网络安全。
路由器
产品特点
高效的业务流程
安全路由器使用经过深度裁剪,优化的 linux内核,并在此基础上将系统划分为转发平面,安全平面与控制平面,多平面并行处理,极大的提高了网络数据包的处理能力。
控制平面负责系统各个平面,模块间的监控协调工作,包括配置处理,界面展示,统计日志处理等。
转发平面负责数据报文的高速转发,此平面处理会话子系统,交换子系统,路由子系统,邻居子系统等。
安全平面负责与攻击检测及漏洞扫描等相关的处理,采用零拷贝等技术,高效的实现病毒扫描,漏洞分析,web应用防护,内容过滤等功能。

Dpi基础设施技术
安全路由器使用高效率的内核协议识别引擎 DPI,辅以多年积累的应用识别特征库,可以快速,精准的识别出几十个种类,近万种网络流量协议。
DPI处理位于整个系统处理的较低层,通过 DPI的识别结果给报文打上应用标签,所有的上层处理,例如应用控制,流量整形,内容审计,病毒扫描,web安全防护,漏洞过滤等都可以受益于此应用标签,进行精准的应用控制及过滤处理。

多核并发技术
安全路由器采用 64位多核高性能硬件平台及深度定制的 linux操作系统,而且在此基础上对系统的网络处理部分进行了大量的优化。使用自实现的高效会话表,采用预分配 hash 及分离锁技术,多核并行处理的会话间 hash 冲突的概率极小,极大地降低了多核间锁竞争及系统调度的开销,极大的提高了并行处理能力。
功能特性
功能特性