Enterprise Firewall · MSG4000-X1Enterprise
MSG4000-X1 Firewall
Uygulama odaklı koruma ve entegre zafiyet taraması sunan yeni nesil güvenlik duvarı
Seri: MPSec MSG4000-X1 Series Firewall
Datasheet
Teknik özellikler
Değerler MSG4000-X1 için Maipu'nun resmi ürün sayfasından alınmıştır. Konfigürasyona bağlı farklılıklar için satış mühendisimize danışın.
Donanım
| Donanım sürümü | V5 |
|---|---|
| CPU | 4-Core (ARM) |
| Bellek | 16GB |
| Flash | 16GB |
| HDD genişletme yuvası | 1 |
Arayüzler
| Varsayılan 1000M Base-T arayüzleri | 16*GET |
|---|---|
| Varsayılan 1000M SFP arayüzleri | 4*GEF |
| Varsayılan 10G arayüzleri | 4*10G SFP+ |
| Genişletme yuvaları | 2 |
| Konsol portu | 1 |
| USB portu | 2 |
| Varsayılan bypass portu (çift) | N/A |
Performans
| L2&L3 güvenlik duvarı işleme kapasitesi | 20Gbps |
|---|---|
| Maksimum eşzamanlı bağlantı (milyon) | 10M |
| Saniyede yeni bağlantı | 130K |
| Saniyede yeni HTTP bağlantısı | 130K |
| Maksimum L7 işleme kapasitesi | 12Gbps |
| Önerilen kullanıcı sayısı | 1-3K |
| Maksimum IPS işleme kapasitesi | 2.6Gbps |
| Maksimum AV işleme kapasitesi | 4.3Gbps |
| Maksimum NAT politikası | 4K |
| Sanal güvenlik duvarı | 8 |
VPN
| Maksimum IPSec işleme kapasitesi | 5.5Gbps |
|---|---|
| Maksimum IPSec tüneli | 3000 |
| IKEv2 | Evet |
Güç
| Güç kaynağı | Çift güç kaynağı yuvası |
|---|---|
| Güç girişi | 100-240V/50-60HZ |
| Güç tüketimi | ≤120W |
Boyutlar ve çevresel koşullar
| Genişlik*Derinlik*Yükseklik (mm) | 426*330*88mm |
|---|---|
| Çalışma sıcaklığı | 0-45℃ |
| Çalışma nemi | 5％-90％, yoğuşmasız |
| Depolama sıcaklığı | -25-70℃ |
| Depolama nemi | 5％-90％, yoğuşmasız |
Genel bakış
Ürün tanıtımı
MPSec MSG4000-X1, ağ trafiğini kullanıcı, konum, uygulama ve içerik açısından derinlemesine analiz eden yüksek performanslı bir yeni nesil güvenlik duvarıdır (NGFW). Uygulama katmanı tehditlerini belirleyerek ağ sınırlarını ve iş süreçlerini korur. Entegre çok işlevli güvenlik modülü, ayrı cihaz ihtiyacını azaltır ve ağ mimarisini sadeleştirir.
01Maipu tasarımı ARM donanım platformu
Maipu'nun kendi tasarım ve üretimine dayanan platform, geleneksel X86 endüstriyel bilgisayar platformu yerine ARM mimarisini kullanır. Maipu'nun 20 yılı aşkın yönlendirici donanımı üretim deneyiminden yararlanarak güvenilirliği ve ürün yaşam döngüsünün kontrolünü destekler.
02Ayrıntılı uygulama tanıma ve erişim kontrolü
6000+ Internet uygulamasını ve 900+ mobil uygulamayı tanır. Kullanıcı, uygulama, içerik, zaman, tehdit ve konuma dayalı bütünleşik denetim; politika ile engelleme, oturum sınırlama, trafik kontrolü, uygulama trafiğini yönlendirme ve zaman sınırlaması sağlar.
03L2-L7 tehdit koruması
Derin uygulama tanıma, protokol tespiti ve saldırı mekanizması analizine dayalı koruma; virüs, Truva atı, solucan, casus yazılım ve zafiyet saldırılarını filtreler. 5000+ zafiyeti ve casus yazılımı tanıyıp engeller; dinamik politika oluşturmayı destekler.
04Web uygulaması ve hizmet sürekliliği koruması
SYN Flood, UDP Flood ve HTTP Flood gibi hizmet reddi saldırılarına karşı koruma sunar. WAF; XSS, SQL injection, CC saldırıları, kod ve komut çalıştırma, dosya dahil etme ve Webshell istismarları gibi tehditlere karşı koruma sağlar. İmza kitaplığı 2500+ web saldırısı özelliğini destekler; WAF beyaz listesi, CSRF koruması ve HTTP anomali koruması sunar.
05Virüs, URL ve içerik filtreleme
Akış tarama teknolojisine dayalı virüs filtreleme; HTTP, FTP, SMTP, POP3, IMAP trafiğini ve zip, gzip, rar gibi sıkıştırılmış dosyaları destekler. URL filtreleme, çevrimdışı/çevrimiçi kitaplık güncellemeleri ve özelleştirilebilir politikalar sunar. Belge, sıkıştırma ve arşivleme kategorilerinde 40'tan fazla yaygın dosya türünü filtreler.
06Entegre zafiyet ve zayıf parola taraması
Ağ, sistem ve IoT zafiyet taraması; TCP/UDP port aralığı tanımlama ve web oturum açma denetimi desteklenir. Aktif ve pasif zayıf parola tespiti, özelleştirilebilir kullanıcı adı ve zayıf parola sözlükleriyle çalışır.
07Şifreli trafik inceleme ve bulut bağlantılı koruma
IPv4/v6 üzerinde HTTPS, POP3S, SMTPS ve IMAPS şifre çözmeyi; TLS1.3, TLS1.2, TLS1.1, TLS1.0 ve SSL3.0 protokollerini destekler. Yerel ve bulut tehdit istihbaratı entegrasyonu, bulut virüs denetimi, URL ve uygulama tanıma, bulut sandbox ve acil müdahale işlevleri sunar.
08Esnek ağ ve VPN desteği
Yönlendirme, şeffaf, anahtarlama, hibrit ve bypass kurulum modlarını destekler. IPv4, IPv6 çift yığın; çoklu bağlantı yük dengeleme; IPSec VPN, L2TP VPN, PPTP VPN, GRE VPN, GRE over IPSec VPN, L2TP over IPSec VPN, DS-Lite ve 6in4 Tunnel desteği sunar.
09Sanal güvenlik duvarları ve yüksek erişilebilirlik
Fiziksel güvenlik duvarı kaynaklarını yeniden yapılandırarak birden fazla sanal güvenlik duvarı oluşturabilir; yönlendirme, anahtarlama, izleme, denetim ve koruma işlevlerini tamamen yalıtabilir. HA kapsamında yönlendirme ve şeffaf modlarda “master-standby” ve “master-master” çalışma, uzun süreli bağlantılar, arayüz ilişkilendirme ve bağlantı sağlığı denetimi desteklenir.
10Görsel yönetim ve analiz
HTTPS, SSH, Console, WEB CLI, RESTful API ve SNMPv1/v2c/v3 üzerinden yönetim sağlar. Uygulama, kullanıcı, trafik, tehdit ve engelleme analizleri; günlüklerin belirlenen sunuculara ayrı gönderimi; SNMP Trap, e-posta, ses ve SMS bildirimleri desteklenir.
Senaryolar
Tipik uygulama
Kamu, finans, işletme ve eğitim ağlarında uygulama güvenliği.
Internet çıkışında ISP politika yönlendirmesi, eşit maliyetli yönlendirme ve bağlantı denetimiyle akıllı çoklu çıkış seçimi; IPS, AV ve URL filtreleme ile dış tehditlere karşı koruma.
Internet erişiminde uygulama katmanı erişim kontrolü, bant genişliği yönetimi, URL filtreleme ve içerik filtreleme ile kullanıcı erişiminin yönetilmesi.
Departman izolasyonu: ağı iş özelliklerine göre güvenlik bölgelerine ayırma ve bölgeler arasındaki güvenlik duvarlarıyla mantıksal sınır izolasyonu sağlama.
Güvenlik bölgeleri arasında IPS, AV, zafiyet koruması ve URL filtreleme kullanarak virüs, Truva atı ve solucanların yayılmasını önleme.
İntranet bölge sınırları, veri merkezleri ve sunucu alanlarının güvenlik izolasyonu.
VPN ağ bağlantıları.
Konfigürasyon
Sipariş bilgileri
Nihai konfigürasyon proje bazında F2 satış mühendisliği tarafından doğrulanır.
| Sipariş kodu | Açıklama |
|---|---|
| MPSec MSG4000-X1 | MPSec MSG4000-X1 güvenlik duvarı; 16*1000M Base-T, 4*1000M SFP, 4*10G SFP+ arayüzleri, 2*genişletme yuvası, çift güç kaynağı yuvası. Varsayılan olarak 16 IPsec VPN tünel lisansı dahildir. |
| AD75M-HS0N | 75W AC güç kaynağı modülü. |
| MPSec-4GET | 4 portlu 1000M Base-T arayüz genişletme modülü. |
| MPSec-4GEF | 4 portlu 1000M SFP arayüz genişletme modülü. |
| MPSec-4XGEF | 4 portlu 10G SFP+ arayüz genişletme modülü. |
| MSG4000-X1-IAA-1Y | Bir yıllık lisans güncelleme hizmeti; uygulama tanıma, URL tanıma, AV koruma ve IPS koruma kitaplıklarını kapsar. |
| MSG4000-VAS-1Y | Zafiyet tarama imza kitaplığı güncellemesi için 1 yıllık lisans. |
| MSG4000-WAF-1Y | Web uygulaması koruma imza kitaplığı güncellemesi için 1 yıllık lisans. |
Teklif
Bu ürün projeniz için doğru mu?
Port planı, lisans ve kapasite ihtiyaçlarınızı paylaşın; F2 mühendisleri bir iş günü içinde size özel konfigürasyon ve fiyat teklifi hazırlasın.
Doğrudan iletişim satis@maipu.net
Dokümantasyon
Kaynaklar ve aynı serideki modeller
Datasheet & dokümanlar
- MPSec MSG4000-X1 Firewall Datasheet-20260401PDF · 785 KB
- MPSec MSG4000-X1 Firewall Datasheet-20260401PDF · Maipu
- maipu.com ürün sayfasıEN
Kaynak kontrolü: 14.10.2026. Üretici, ürün sayfasındaki bilgilerin en güncel sürümü yansıtmayabileceğini belirtmektedir. Güncel revizyon ve konfigürasyon için teknik dokümanları kontrol edin.
