UNIS T5000-CN40产品是紫光恒越技术有限公司开发的业界领先的万兆IPS产品。UNIS T5000-CN40系列IPS产品部署在客户网络的关键路径上，通过对流经该关键路径上的网络数据流进行2到7层的深度分析，能精确、实时地识别并阻断或限制黑客、蠕虫、病毒、木马、DoS/DDoS、扫描、间谍软件、协议异常、网络钓鱼、P2P、IM、网游等网络攻击或网络滥用，同时，UNIS T5000-CN40系列产品还具有强大、实用的带宽管理和URL过滤功能。

UNIS T5000-CN40是面向运营商及行业市场的高性能万兆IPS产品，硬件上基于多核处理器架构，为2U的独立盒式设备。T5000-CN40提供12个千兆以太电口＋16个万兆以太光口＋4个40G以太光口，并提供4个扩展槽位用于进行端口及业务扩充，100G接口可以通过子卡槽位扩展，支持双硬盘。

在安全功能方面，UNIS T5000-CN40还一体化地集成了IPS、AV、病毒、应用控制、URL分类及自定义过滤等深度安全防御的功能，实现了基于用户、应用、时间、服务、IP等多维度的策略控制功能。

在虚拟化和可靠性方面，基于领先的UniwareV7平台，支持多设备集群及1:N虚拟化。更好地适应云计算的要求的弹性扩展能力。

高性能的软硬件处理平台

• UNIS T5000-CN40系列采用了专用的64位多核高性能处理器和高速存储器，可以提供超万兆以上的安全业。
• UNIS T5000-CN40系列采用CPU+Switch架构，CPU进行安全业务处理，Switch实现多业务端口的扩展。

完善的安全保障

业界完善的虚拟化解决方案

• 支持N:1,1:N,N:1:M等多种方式虚拟化，满足云计算资源池需求。

全面的网络安全防护能力

• 集成入侵防御与检测、病毒防护、带宽管理和URL 过滤等功能，是业界综合防护技术领先的入侵防御/检测系统。通过深入到7 层的分析与检测，实时阻断网络流量中隐藏的病毒、蠕虫、木马、间谍软件、网页篡改等攻击和恶意行为，实现对网络应用、网络基础设施和网络性能的全面保护。
• 丰富的攻击防范技术。同时支持IPv4和IPv6。除提供普通的状态防火墙安全隔离技术外，针对异常报文攻击如Land、smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、TCP报文标志位不合法，地址欺骗攻击如IP spoofing，扫描攻击如IP地址攻击、端口攻击，异常流量攻击如Ack Flood、DNS Flood、Fin Flood、HTTP Flood、ICMP Flood、ICMPV6 Flood、Reset Flood、SYNACK Flood、SYN Flood、UDP Flood等均能够提供有效防护。

全面、及时的攻击特征库

• 经过多年在网络安全领域沉淀和积累， 打造了一支资深的攻击特征库团队和安全服务团队，随时关注业界最新发现的安全漏洞和接收全球用户反馈的攻击特征，并在第一时间做出响应和提供更新，实时完善攻击特征库，提供及时、全面的入侵防御。

丰富的响应方式

• 针对报文检测结果提供了丰富的响应方式，包括阻断、丢弃、允许、CP Reset、抓取原始报文、重定向、记录日志、告警等。
• 各响应方式可以相互组合，并且设备出厂内置了一些常用的动作组合，以方便客户使用。

完善的IPv6解决方案

• 所有特性全面支持IPv6。
• 支持IPv6网络部署，支持IPv6管理、日志及审计。

电信级业务高可靠性

• 支持状态1:1 热备功能，支持Active/Active 和Active/Passive 两种工作模式，实现负载分担和业务备份。
• 支持SCF（安全集群系统），支持多框集群和异构集群，实现灵活管理和弹性扩展。
• 故障隔离：软件模块化技术使软件的各个部分做到故障隔离。Uniware V7的模块化设计，保证一个进程的异常不会影响其他进程以及内核的正常运行。软件的故障也可以通过自行恢复，不影响硬件的运行

全面的管理监控手段

• 支持通过Web-GUI、CLI、SSH等多种手段管理设备。
• 基于角色的功能授权机制，可以实现到功能、命令行、菜单级的权限控制。
• 统一的SSM管理平台，可以实现设备的配置管理、性能监控、日志审计。
• 丰富的MIB节点便于外部设备进行性能监控。

开放的系统接口

• 开放接口：传统的网络操作系统为封闭的系统，有专用的系统概念和处理流程，缺乏开放性。而Uniware V7使用通用的Linux操作系统，回归了主流的软件实现方式。提供开放的标准编程接口，可供用户利用UniwareV7提供的基础功能，实现自己的专用功能，目前主要基于Netconf接口。
• TCL脚本：Uniware V7内嵌了TCL脚本执行功能，用户可以利用TCL脚本语言直接编写脚本，利用Uniware V7提供的命令行、SNMP Get、SET操作，以及Uniware V7公开的编程接口等实现所需功能。
• EAA：可以在系统发生变化时执行预定义动作。在提高系统可维护性的同时，满足用户一些个性化需求。

T5000-CN40

功能特性表

IPS在线部署方式

部署于网络的关键路径上，对流经的数据流进行2-7层深度分析，实时防御外部和内部攻击

IDS旁路部署方式

对网络流量进行监测与分析，记录攻击事件并告警。

主机选购一览表

License选购一览表

电源模块选购一览表

注：电源至少配置1块，不支持混插

风扇模块选购一览表

注：风扇必配2块，不支持混插

接口模块选购一览表

硬盘选购一览表

说明：

“必配”表示所描述项目是设备正常运行的最小配置。

“选配”表示所描述项目是用户根据实际使用需要可选择配置。

产品彩页