Stormshield SN-S-Series 220

Dispositif de sécurité - 1GbE, 2.5GbE - 1U

Type de périphérique

Dispositif de sécurité

Hauteur (unités de rack)

1U

Largeur

21 cm

Profondeur

20.5 cm

Hauteur

4.6 cm

Poids

1.664 kg

Format

Externe

Technologie de connectivité

Filaire

Protocole de liaison de données

Fast Ethernet, Gigabit Ethernet, 2.5 Gigabit Ethernet

Protocole réseau / transport

TCP/IP, UDP/IP, NTP, IPSec, SMTP, FTP, DHCP, DNS, POP3

Protocole réseau / transport

SMTP, POP3, FTP, DHCP, NTP, TCP/IP, UDP/IP, IPSec, DNS

Protocole de Routage

OSPF, RIP, BGP, routage à base de règles (PBR)

Protocole de Routage

RIP, OSPF, BGP, routage à base de règles (PBR)

Protocole de gestion à distance

SNMP 1, SNMP 3, SNMP 2c, HTTP

Protocole de gestion à distance

HTTP, SNMP 1, SNMP 2c, SNMP 3

Performances

Débit du pare-feu (UDP 1 518 octets): 4 Gbps
Débit IPS (UDP de 1518 bytes): 2 Gbps
Débit IPS (fichiers HTTP de 1 MByte): 1 Gbps
Débit antivirus: 500 Mbps
Débit VPN IPSec (AES-GCM): 1 Gbps

Capacité

Tunnels VPN IPSec: 100
Clients VNP SSL (mode portail): 50
Clients VPN SSL simultanés: 50
Sessions simultanées: 300000
Nouvelles sessions par seconde: 20000
Passerelles principales: 64
Passerelles de sauvegarde: 64

Indicateurs d'état

Statut du port, alimentation, état, en ligne

Indicateurs d'état

Statut du port, état, en ligne, alimentation

Caractéristiques

Protection antivirus, haute disponibilité, Trusted Platform Module (TPM), sans ventilateur, support SD-WAN, système de prévention des intrusions (IPS), Intrusion Detection System (IDS), protection par firewall, filtrage de l'URL, Denial of Service (DoS) protection, protection injection SQL, contrôle au niveau de l'application, Protection contre les attaques de type « Cross-Site Scripting », détection de cheval de Troie, protection anti-spam, protection anti-hameçonnage, inspection SSL, réputation IP, prise en charge d'IPv6, prise en charge NAT, prise en charge PAT, équilibrage de charge, Quality of Service (QoS), client DHCP, relais DHCP, serveur DHCP, client NTP, DNS proxy, DNS caching, proxy HHTP, prise en charge LACP, prise en charge du Protocole Rapid Spanning Tree (RSTP), prise en charge du protocole MSTP (Multiple Spanning Tree Protocol), authentification multifactorielle (AMF), gestion basée sur le web, IPFIX, NetFlow

Caractéristiques

Protection par firewall, prise en charge NAT, prise en charge PAT, équilibrage de charge, système de détection d'intrusion (IDS), prise en charge d'IPv6, haute disponibilité, IPS (Intrusion Prevention System), filtrage de l'URL, prise en charge du protocole RSTP (Rapid Spanning Tree Protocol), prise en charge du protocole Multiple Spanning Tree Protocol (MSTP), protection anti-spam, qualité de service (QDS), serveur DHCP, DNS proxy, proxy HHTP, Trusted Platform Module (TPM), sans ventilateur, protection anti-hameçonnage, prise en charge LACP, relais DHCP, contrôle au niveau de l'application, NetFlow, client DHCP, IPFIX, DNS caching, protection antivirus, client NTP, Denial of Service (DoS) protection, inspection SSL, réputation IP, protection injection SQL, gestion basée sur le web, support SD-WAN, authentification multifacteurs (MFA), Protection contre les attaques de type « Cross-Site Scripting », détection de cheval de Troie

Caractéristiques

Protection par firewall, prise en charge NAT, prise en charge PAT, équilibrage de charge, système de détection d'intrusion (IDS), prise en charge d'IPv6, haute disponibilité, IPS (Intrusion Prevention System), filtrage de l'URL, prise en charge du protocole RSTP (Rapid Spanning Tree Protocol), prise en charge du protocole MSTP (Multiple Spanning Tree Protocol), protection anti-spam, Quality of Service (QoS), serveur DHCP, DNS proxy, proxy HHTP, Trusted Platform Module (TPM), sans ventilateur, protection anti-hameçonnage, prise en charge LACP, relais DHCP, contrôle au niveau de l'application, NetFlow, client DHCP, IPFIX, DNS caching, protection antivirus, client NTP, Denial of Service (DoS) protection, inspection SSL, réputation IP, protection injection SQL, gestion basée sur le web, support SD-WAN, authentification multifacteurs (MFA), Protection contre les attaques de type « Cross-Site Scripting », détection de cheval de Troie

Caractéristiques

Protection par firewall, prise en charge NAT, prise en charge PAT, équilibrage de charge, système de détection d'intrusion (IDS), prise en charge d'IPv6, haute disponibilité, IPS (Intrusion Prevention System), filtrage de l'URL, prise en charge du protocole RSTP (Rapid Spanning Tree Protocol), prise en charge du protocole MSTP (Multiple Spanning Tree Protocol), protection anti-spam, Quality of Service (QoS), serveur DHCP, DNS proxy, proxy HHTP, Trusted Platform Module (TPM), sans ventilateur, protection anti-hameçonnage, prise en charge LACP, relais DHCP, contrôle au niveau de l'application, NetFlow, client DHCP, IPFIX, DNS caching, protection antivirus, client NTP, Denial of Service (DoS) protection, inspection SSL, réputation IP, protection injection SQL, gestion basée sur le web, support SD-WAN, multi-factor authentication (MFA), Protection contre les attaques de type « Cross-Site Scripting », détection de cheval de Troie

Caractéristiques

Protection par firewall, prise en charge NAT, prise en charge PAT, équilibrage de charge, Intrusion Detection System (IDS), prise en charge d'IPv6, haute disponibilité, système de prévention des intrusions (IPS), filtrage de l'URL, prise en charge du Protocole Rapid Spanning Tree (RSTP), prise en charge du protocole MSTP (Multiple Spanning Tree Protocol), protection anti-spam, Quality of Service (QoS), serveur DHCP, DNS proxy, proxy HHTP, Trusted Platform Module (TPM), sans ventilateur, protection anti-hameçonnage, prise en charge LACP, relais DHCP, contrôle au niveau de l'application, NetFlow, client DHCP, IPFIX, DNS caching, protection antivirus, client NTP, Denial of Service (DoS) protection, inspection SSL, réputation IP, protection injection SQL, gestion basée sur le web, support SD-WAN, authentification multifactorielle (AMF), Protection contre les attaques de type « Cross-Site Scripting », détection de cheval de Troie

Algorithme de chiffrement

SSL

Méthode d'authentification

Active Directory

Cartes mémoire flash prises en charge

microSD

Interfaces

8 x 100/1000/2500Base-T - RJ-45
1 x Ethernet 1000 - SFP
2 x USB

Fiabilité MTBF

36.5 années

Normes de conformité

CB, FCC, GDPR

Normes de conformité

FCC, CB, GDPR

Nombre max. pris en charge

2

Alimentation redondante

En option

Tension requise

CA 100-240 V (50/60 Hz)

Température minimale de fonctionnement

5 °C

Température maximale de fonctionnement

40 °C

Taux d'humidité en fonctionnement

20 - 90% RH (non-condensing)