Hillstone专用高性能纯硬件安全网关SA-5180

　　产品介绍：Hillstone SA-5180是定位于电信运营商、大型企业和数据中心的专用高性能纯硬件安全网关，应用范围包括：

　　● 电信运营商骨干网
　　● 大型企业骨干网
　　● 数据中心& ICP构组成

　　产品架构组成

　　创新的网络安全架构

　　Hillstone SA-5180在硬件架构层面采用了先进的多核处理器技术，自主开发的专用安全芯片StoneASIC和内部高达48Gbps的交换总线相结合，运算能力超过24GOPS，使得Hillstone SA-5180在安全处理的性能上有了质的飞跃，能够避免传统ASIC和NP安全系统会话创建能力和流量控制能力双弱的弊病，并且针对VPN和应用层内容安全功能提供强大的处理能力。

Hillstone SA-5180

　　强健的实时操作系统

　　Hillstone SA-5180在系统服务层自主开发的64位实时并行操作系统StoneOS，其具有强大的并行处理能力和模块化的结构设计，易于集成和扩展更多的安全功能。通过对新一代多核处理器的全面优化和安全加固，极大地提高了系统处理效率、稳定性和安全性。模块化和并行多任务的处理机制，为Hillstone新一代的网络安全系统提供了极大的可扩展能力，包括支持更多核处理器和集成更多的安全功能。

　　产品优势

　　万兆防火墙/VPN吞吐量

　　Hillstone SA-5180提供高达20Gbps的防火墙吞吐能力和10Gbps的VPN处理能力，同时高度集成了2个XFP、12个SFP和1个千兆电口，有效的整合系统资源，提高防火墙的利用率，降低了用户成本(包括设备占用机架空间、维护工作量等成本)

　　电信级硬件设计

　　Hillstone SA-5180提供万兆级别的高吞吐性能，为电信用户的主干网提供超前的安全防护。同时Hillstone SA-5180能够提供可热插拔的AC/DC双冗余电源和可热插拔的风扇阵列，结合Hillstone丰富的接口备份和冗余机制，在硬件冗余度上做到了最优，整体提高了设备的硬件高可靠性。同时Hillstone还支持多种双机冗余机制，能够在保持会话的情况下进行设备的主备切换，能够提供最大的服务可靠性和可用性。

　　强大的抗攻击能力

　　Hillstone SA-5180采用的多核处理器架构和新一代的StoneOS安全操作系统，能够提供高性能的应用安全处理能力和更强的应用层抗攻击能力。Hillstone SA-5180每秒能够处理超过20万的TCP会话请求，超过同类产品5-10倍，具有超强的DDoS攻击防护能力。

　　精密的流量控制

　　Hillstone SA-5180可实现精密的基于用户和应用的流量控制。在保障系统运行性能的情况下，Hillstone SA-5180可实现精密度为1kbps，多达2万用户的流量控制。基于应用的流量控制可识别各种P2P及IM(即时通讯)协议，配合时间表功能的使用，帮助您灵活掌控带宽分配。

　　VPN

　　Hillstone SA支持IPSec和SSL VPN，在多种拓扑下可以灵活结合，解决您远程互联和远程接入的问题。基于用户身份和角色的访问控制可以做到细粒度的安全监控，以满足各种安全的需求。Hillstone所有平台对VPN都提供硬件加速，结合多核平台的处理能力，为您提供高容量，高性能的VPN解决方案。

　　应用安全

　　StoneOS支持各种应用协议的分析与控制。透过对HTTP协议的详尽分析，Hillstone SA-5180可阻断Java Applet、ActiveX及各种敏感文件的传输，保障用户终端的安全。StoneOS的定期发布可以及时解析各种最新的P2P协议及其变种，帮助用户阻断非法P2P及IM(即时通讯)中的文件传输，保护机密文件不外泄，使您的网络更安全。