Enterprise Firewall · MSG4000-G2Enterprise
MSG4000-G2 Firewall
Uygulama katmanında bütünleşik koruma sunan yeni nesil güvenlik duvarı
Seri: MPSec MSG4000-G2 Series Firewall
Datasheet
Teknik özellikler
Değerler MSG4000-G2 için Maipu'nun resmi ürün sayfasından alınmıştır. Konfigürasyona bağlı farklılıklar için satış mühendisimize danışın.
Donanım
| Donanım sürümü | V4 |
|---|---|
| CPU | 4-Core (ARM) |
| Bellek | 8GB |
| Flash | 8GB |
| HDD genişletme yuvası | 1 |
Arayüzler
| Standart 1000M Base-T arayüzleri | 8*GET |
|---|---|
| Standart 1000M SFP arayüzleri | 2*GEF |
| Standart 10G arayüzleri | 2*10G SFP+ |
| Genişletme yuvaları | 2 |
| Konsol portu | 1 |
| USB portu | 2 |
| Standart bypass portu (çift) | 2*1GET |
Performans
| L2&L3 güvenlik duvarı veri işleme kapasitesi | 8Gbps |
|---|---|
| Maksimum eş zamanlı bağlantı (milyon) | 3M |
| Saniyede yeni bağlantı | 80K |
| Saniyede yeni HTTP bağlantısı | 80K |
| Maksimum L7 veri işleme kapasitesi | 5Gbps |
| Önerilen kullanıcı sayısı | 500-1K |
| Maksimum IPS veri işleme kapasitesi | 2Gbps |
| Maksimum AV veri işleme kapasitesi | 3Gbps |
| Maksimum NAT politikası | 4K |
| Sanal güvenlik duvarı | 8 |
VPN
| Maksimum IPSec veri işleme kapasitesi | 1Gbps |
|---|---|
| Maksimum IPSec tüneli | 1500 |
| IKEv2 | Evet |
Güç ve boyutlar
| Güç kaynağı | Çift sabit AC |
|---|---|
| Güç girişi | 100-240V/50-60HZ |
| Güç tüketimi | ≤75W |
| Genişlik*Derinlik*Yükseklik (mm) | 440*330*44mm |
Çevresel koşullar
| Çalışma sıcaklığı | 0-45℃ |
|---|---|
| Çalışma nemi | 5％-90％, yoğuşmasız |
| Depolama sıcaklığı | -25-70℃ |
| Depolama nemi | 5％-90％, yoğuşmasız |
Ağ ve yazılım işlevleri
| Dağıtım modları | Yönlendirme, şeffaf, anahtarlama, hibrit ve bypass |
|---|---|
| Ağ protokolleri | VLAN, manuel/dinamik LACP, Jumbo Frames, BFD, LLDP, VXLAN L2/L3 ağ geçidi, statik VxLAN tüneli |
| Yönlendirme protokolleri | IPv4/v6 statik yönlendirme, PBRv4/v6, RIPv1/v2, RIPng, OSPF v2/v3, ISIS, BGPv4/v6, statik/dinamik Multicast yönlendirme, PIM-SM, Route Policy |
| IP desteği | IPv4, IPv6 çift yığın |
| NAT | SNAT, DNAT, NAT-PT, NAT46, NAT64, NAT66, NAT ALG; SNAT ve DNAT eşleşme analizi; SNAT adres havuzu kullanımını izleme |
| Yük dengeleme | Çoklu bağlantı, DNS trafiği, sunucu IP adresi ve ISP yönlendirmesi tabanlı yük dengeleme; IPSec VPN çoklu bağlantı yedekleme ve yük dengeleme |
| Ağ hizmetleri | DHCPv4/v6 sunucu/aktarıcı, statik DNS, DNS64, DNS proxy sunucusu, DDNS, NTP |
| IPSec VPN işlevleri | IKEv1/v2, birden çok şifreleme algoritması, yerel CA ve PFS grubu, ters yönlendirme enjeksiyonu |
| Diğer VPN ve tüneller | L2TP VPN, PPTP VPN, GRE VPN, GRE over IPSec VPN, L2TP over IPSec VPN, DS-Lite, 6in4 Tunnel |
| Kullanıcı kimlik doğrulama | Web, yerel, iki faktörlü ve üçüncü taraf kimlik doğrulama; AD, LDAP, RADIUS, TACACS+, sertifika doğrulama, POP3, 802.1x, IP/MAC bağlama |
| Bant genişliği yönetimi (QoS) | Zaman, IP, kullanıcı, hizmet, uygulama ve DSCP tabanlı yönetim; maksimum bant genişliği sınırı ve minimum bant genişliği garantisi |
Genel bakış
Ürün tanıtımı
MPSec MSG4000-G2, ağ trafiğini kullanıcı, konum, uygulama ve içerik açısından derinlemesine analiz eden yüksek performanslı bir yeni nesil güvenlik duvarıdır (NGFW). Bütünleşik güvenlik modülleri, ağ sınırlarını ve iş uygulamalarını korurken ayrı güvenlik cihazlarına duyulan ihtiyacı azaltır ve ağ mimarisini sadeleştirir.
01Maipu tasarımı ARM donanım platformu
Maipu'nun kendi tasarım ve üretimine dayanan ARM platformu, donanım güvenilirliği ve ürün yaşam döngüsünün kontrolü için geliştirilmiştir.
02Ayrıntılı uygulama tanımlama ve erişim kontrolü
6000+ Internet uygulamasını ve 900+ mobil uygulamayı tanımlar. Kullanıcı, uygulama, içerik, zaman, tehdit ve konuma göre bütünleşik denetim; politika engelleme, oturum sınırlama, trafik kontrolü ve zamana bağlı erişim sağlar.
03Bütünleşik saldırı önleme
L2-L7 katmanlarında koruma sunar; 5000+ güvenlik açığını ve casus yazılımı tanımlayıp engeller. SYN Flood, UDP Flood ve HTTP Flood dahil hizmet reddi saldırılarına karşı koruma ve dinamik politika oluşturma desteği sağlar.
04Web uygulaması koruması (WAF)
SQL injection, XSS, CC saldırıları, kod ve komut çalıştırma, dosya dahil etme ve Webshell istismarlarına karşı koruma sunar. 2500+ web saldırısı imzası, WAF beyaz listesi, CSRF koruması ve HTTP anomali korumasını destekler.
05Virüs, URL ve içerik filtreleme
Akış tarama tabanlı motor; HTTP, FTP, SMTP, POP3, IMAP trafiğinde ve zip, gzip, rar gibi sıkıştırılmış dosyalarda virüs taraması sağlar. URL, e-posta, DNS, dosya ve çift yönlü içerik filtrelemeyi destekler.
06Güvenlik açığı ve zayıf parola tespiti
Ağ, sistem ve IoT güvenlik açığı taraması; TCP/UDP port aralığı tanımlama ve web oturum açma denetimi sunar. Aktif ve pasif zayıf parola tespiti ile özelleştirilebilir kullanıcı adı ve parola sözlüklerini destekler.
07Şifreli trafik denetimi ve bulut bağlantılı koruma
IPv4/v6 üzerinde HTTPS, POP3S, SMTPS ve IMAPS şifre çözmeyi; TLS1.3, TLS1.2, TLS1.1, TLS1.0 ve SSL3.0 protokollerini destekler. Yerel ve bulut tehdit istihbaratı entegrasyonu, bulut sandbox ve bulut tabanlı virüs denetimi sağlar.
08VPN ve çoklu bağlantı sürekliliği
IPSec VPN çoklu bağlantı yedekleme ve yük dengeleme desteği sunar. L2TP VPN, PPTP VPN, GRE VPN, GRE over IPSec VPN ve L2TP over IPSec VPN bağlantılarını destekler.
09Sanal güvenlik duvarı ve yüksek erişilebilirlik
Fiziksel güvenlik duvarı kaynaklarını sanal güvenlik duvarlarına ayırabilir; yönlendirme, anahtarlama, izleme, denetim ve koruma işlevlerinde tam izolasyon sağlar. Yönlendirme ve şeffaf modlarda HA, "master-standby" ve "master-master" yapılarını destekler.
10Görsel yönetim ve analiz
HTTPS, SSH, Console, WEB CLI, RESTful API ve SNMPv1/v2c/v3 üzerinden yönetim sağlar. Tehdit, engelleme, trafik ve oturum analizleri; tehdit haritaları, günlük aktarımı ve SNMP Trap, e-posta, ses veya SMS ile alarm bildirimlerini destekler.
Senaryolar
Tipik uygulama
Kamu, finans, kurumsal işletme ve eğitim ağlarında uygulama güvenliği.
Internet çıkışında ISP politika yönlendirmesi, eş maliyetli yönlendirme ve bağlantı denetimiyle çoklu çıkış seçimi; IPS, AV ve URL filtrelemeyle dış tehditlere karşı koruma.
Internet erişiminde uygulama katmanı erişim kontrolü, bant genişliği yönetimi, URL filtreleme ve içerik filtreleme.
Departman ve intranet bölge sınırlarında güvenlik alanları oluşturma, mantıksal izolasyon ve bölgeler arasında virüs, Truva atı ve solucan yayılımını önleme.
Veri merkezlerinde ve sunucu bölgelerinde güvenlik izolasyonu.
VPN ağ bağlantıları.
Konfigürasyon
Sipariş bilgileri
Nihai konfigürasyon proje bazında F2 satış mühendisliği tarafından doğrulanır.
| Sipariş kodu | Açıklama |
|---|---|
| MPSec MSG4000-G2 | MPSec MSG4000-G2 güvenlik duvarı; 8*1000M Base-T, 2*1000M SFP, 2*10G SFP+ arayüz, 2*genişletme yuvası, iki çift 1000M RJ45 bypass arayüzü ve sabit çift güç kaynağı. Varsayılan olarak 16 IPsec VPN tünel lisansı dahildir. |
| MPSec-4GET | 4 portlu 1000M Base-T arayüz genişletme modülü. |
| MPSec-4GEF | 4 portlu 1000M SFP arayüz genişletme modülü. |
| MSG4000-G2-IAA-1Y | Uygulama tanımlama, URL tanımlama, AV koruma ve IPS koruma kütüphaneleri dahil bir yıllık lisans güncelleme hizmeti. |
| MSG4000-VAS-1Y | Güvenlik açığı tarama imza kütüphanesi güncellemesi için 1 yıllık lisans. |
| MSG4000-WAF-1Y | Web uygulaması koruma imza kütüphanesi güncellemesi için 1 yıllık lisans. |
| MPSec-HD-2T | 2TB HDD modülü. |
| MPSec-HD-4T | 4TB HDD modülü. |
Teklif
Bu ürün projeniz için doğru mu?
Port planı, lisans ve kapasite ihtiyaçlarınızı paylaşın; F2 mühendisleri bir iş günü içinde size özel konfigürasyon ve fiyat teklifi hazırlasın.
Doğrudan iletişim satis@maipu.net
Dokümantasyon
Kaynaklar ve aynı serideki modeller
Datasheet & dokümanlar
- MPSec MSG4000-G2 Firewall Datasheet-20260401PDF · 732 KB
- MPSec MSG4000-G2 Firewall Datasheet-20260401PDF · Maipu
- maipu.com ürün sayfasıEN
Kaynak kontrolü: 14.10.2026. Üretici, ürün sayfasındaki bilgilerin en güncel sürümü yansıtmayabileceğini belirtmektedir. Güncel revizyon ve konfigürasyon için teknik dokümanları kontrol edin.
