技術仕様

技術仕様
Cyberoam NG シリーズ
CyberoamOS
帯域制御
ユーザおよびグループでの制御
セキュリティを強化した OS
アプリケーションとユーザによる帯域制御
アクセス時間制限
カテゴリーベースの帯域制限
時間およびデータ量制限、P2P および IM 制御
アプライアンスの利用期間と性能を継続する柔軟性
ネットワーキング
アプライアンスでの iView レポート ***
新規のセキュリティ機能強化をサポート
自動フェイルオーバ / フォールバック、マルチ WAN
Web ベースのレポーティングツール
WRR ベースのロードバランシング
1200 以上のドリルダウンレポート
ステートフル・インスペクション・ファイアウォール
ダイナミックルーティング :RIPv1 および v2、OSPF、BGP、
45 以上のコンプライアンスレポート
レイヤ 8( ユーザ識別 ) ファイアウォール
マルチキャストフォワーディング
ヒストリカルおよびリアルタイムレポート
アクセスコントロール属性 : ユーザ識別、ソースゾーン、
VPN
ログおよび監視
デスティネーションゾーン、MAC アドレス、IP アドレス、
IPsec、L2TP、PPTP
グラフィカルなヒストリカルおよびリアルタイム監視
サービス
暗号化 :3DES、DES、AES、Twofish、Blowfish、Serpent
ログビューア :IPS、Web フィルタ、アンチウィルス、
認証 : 共通鍵暗号、デジタル証明書
アンチスパム、認証、システムイベント、管理イベント
シグネチャ : デフォルト (4500+)、カスタム
IPsec VPN クライアント **
アンチウィルス、アンチスパイウェア
IPS ポリシー : 複数、カスタム
主要 VPN ゲートウェイとの相互接続性
スキャン対象プロトコル :HTTP、HTTPS、FTP、
ユーザベースのポリシー生成
対応プラットフォーム :WindowsXP、Windows2003、
SMTP、POP3、IMAP、IM、VPN トンネル
SCADA 対応 :SCADA/ICS 向け事前定義シグニチャ
Windows2008、WindowsVista、Windows7 RC1、
セルフサービスの隔離エリア ***
拡張セキュリティ・アーキテクチャ
複数のセキュリティゾーン
IPS
Windows8 RC1
アンチスパム
Web フィルタ
内蔵 Web カテゴリーデータベース
SSL VPN
インバウンド / アウトバウンドスキャン
Web カテゴリー : デフォルト (89+)、カスタム
TCP および UDP トンネリング
RBM チェック、MIME ヘッダチェック
対応プロトコル :HTTP、HTTPS
認証 :ActiveDirectory、LDAP、RADIUS、Cyberoam( ローカル )
セルフサービスの隔離エリア ***
アプリケーションアクセス :HTTP、HTTPS、RDP、TELNET、SSH
各種認定
アプリケーションフィルタ
レイヤ 7(アプリケーション)およびレイヤ 8(ユーザ)可視化
システム管理
Common Criteria - EAL4+
ブロック :P2P(Skype 等 )、匿名プロキシ (Ultra surf 等 )
Web ベースの設定ウィザード
ICSA Firewall - Corporate
セキュア SCADA ネットワーク
CLI( シリアル、SSH、TELNET)
Checkmark UTM Level 5
- SCADA/ICS シグネチャベースのプロトコルフィルタリング
SNMP(v1、v2、v3)
VPNC - Basic および AES 相互運用性
- Modbus、DNP3、IEC、Bacnet 等
- 様々なコマンドと機能の制御
IPV6 Ready Gold Logo
ユーザ認証
内部データベース
* CR15iNG では今後サポート予定
冗長化 *
ActiveDirectory 認証
** ライセンスの追加購入が必要です
アクティブ - アクティブ、アクティブ - スタンバイ
自動 Windows シングルサインオン
ステートフルフェイルオーバ
LDAP/RADIUS 認証
*** CR15iNG 以下では対応していません
クライアントソフトウェア
Cyberoam Central Console (CCC)
遠隔集中監視
構成管理
集中ログ管理
設定および管理
自動および手動のアプライアンス構成バックアップ
監査ログ、システムログ
監視および警告
運用
個別アプライアンス、グループのダッシュボード
ロールベースの運用
多地点のセキュリティ強化
メール警告
詳細な運用制御
ファイアウォール - ルール、NAT ポリシー、DoS
- CPU 使用率、メモリ使用率
ネットワーク - ゾーン、スタティックルート、DNS、DHCP
- IPS への攻撃
通信
Web フィルタ - 設定、ポリシー、カテゴリー
- スパムメール
SSL RC4 128bit 暗号化
アプリケーションフィルタ - カテゴリー、ポリシー
- Web ウィルス、メールウィルス
相互の認証
- 個別アプライアンス
- アプライアンスグループ
QoS ポリシー
HTTP、HTTPS
IPS - ポリシー、カスタムシグネチャ
一括アップデート
アンチウィルス - メール、HTTP、HTTPS、FTP
アンチウィルス、IPS のシグネチャ
システム管理
アンチスパム - ルール、ダイジェスト、トラステッドドメイン
Web フィルタカテゴリー
Web ベース管理コンソール
ファームウェアバージョンアップ
CLI
ログ
運用
OS
リアルタイムログ
Web ベース管理コンソール
セキュリティを強化した Linux
ログストレージ ( バックアップ / リストア )
ロールベースの運用
Cyberoam iView
レポート
複数のダッシュボード - リソース、デバイス、ユーザ、
サポートデバイス
ホスト、メールアドレス
UTM を含むベンダ固有デバイス
1200 以上のドリルダウンレポート
プロキシファイアウォール、アクセスゲートウェイ
コンプライアンス - HIPPA、SOX、FISMA、GLBA、PCI
サポート Web ブラウザ
スマートワイヤレスルータ
ユーザ / グループ - Web、メール、IM、FTP、アプリケーション
Microsoft Internet Explorer 6.0 以上
エンドポイントセキュリティソリューション
インターネット利用状況 - データ量、Web 閲覧時間
Mozilla Firefox 2.0 以上 ( 推奨 )
シスログ対応のデバイス
セキュリティ - ファイアウォール、IPS、スパム、ウィルス、ブロック
Google Chrome
7
Cyberoam NG シリーズ 仕様
10iNG
15iNG
Copper GbE ポート
3
3
XP モデル用 FleXi ポートモジュール *
-
( 1GbE copper/ 1GbE SFP / 10GbE SFP+ )
25iNG /
200iNG /
300iNG /
XP
XP
8
10 / 6
10 / 6
-
-
1
1
-
-
-
(8/8/4)
(8/8/4)
1
1
1
1
1
1
2
2
2
2
2
2
35iNG
50iNG
100iNG
4/6
6
8
-
-
-
-
-
-
コンソールポート (RJ45)
1
1
USB ポート
2
2
6P
インタフェース
ハードウェアバイパスセグメント **
-
-
-
-
2
2
2
2
Internal / DMZ / WAN ポート設定
○
○
○
○
○
○
○
○
ファイアウォールスループット (UDP) (Mbps)
400
1,200
1,800
3,700
6,500
8,000
10,000 /
12,000 /
14,000
21,000
ファイアウォールスループット (TCP) (Mbps)
300
900
1,200
2,400
4,000
5,000
8,000
2,000
5,000
6,000
21,000
45,000
60,000
85,000
100,000
27,500
200,000
500,000
750,000
1,000,000
3,200,000
3,200,000
3,200,000
100
130
210
280
850
1,050
1,150
1,300
IPsecVPN トンネル数
25
300
550
850
2,000
4,000
4,500
5,000
SSL-VPN スループット (Mbps)
25
50
75
100
300
400
450
500
システムパフォーマンス ***
新規セッション数(毎秒)
同時セッション数
IPsecVPN スループット (Mbps)
アンチウィルススループット (Mbps)
9,500 /
10,500
100
200
350
600
1,500
2,200
2,600
2,900
IPS スループット (Mbps)
90
160
240
650
1,600
2,500
3,000
4,000
フルプロテクションスループット (Mbps)
60
90
125
300
850
1,050
1,400
1,700
-
-
○
○
○
○
○
○
○
○
○
○
○
○
○
○
レポーティング
オンアプライアンス
iView アプライアンス
寸法・重量
高さ × 幅 × 奥行 (cm)
3.43 × 22.2
重量
4.4 × 15.3 × 23.2
× 17.3
1.1 kg
1.5 kg
4.4 × 44 × 37.2
4.4 × 43.9 × 30.1
5 kg
5.1 kg
2.3 kg
電源
入力電圧
100 - 240 VAC
消費電力
13.2 W
33.5 W
47.8 W
99 W
137 W
発熱量
45 BTU
114 BTU
163 BTU
338 BTU
467 BTU
-
-
冗長電源
-
-
動作環境
温度 動作時:0 ∼ 40℃、非動作時:-25 ∼ 75℃
湿度 10 ∼ 90%(結露しないこと)
*………XP モデルの場合、FleXi ポートモジュールを選択購入し搭載します。
**……・電源断の場合、トラフィックをバイパスします。
***……パフォーマンスは RFC3511 ガイドラインの HTTP トラフィックにより測定しています。
8
-
-
-
-
Cyberoam NG シリーズ 仕様
500iNG-XP
750iNG-XP
1000iNG-XP
1500iNG-XP
2500iNG-XP
Copper GbE ポート
8
8
10
10
10
XP モデル用 FleXi ポートモジュール *
2
2
4
4
4
(8/8/4)
(8/8/4)
(8/8/4)
(8/8/4)
(8/8/4)
コンソールポート (RJ45)
1
1
1
1
1
USB ポート
2
2
2
2
2
ハードウェアバイパスセグメント **
2
2
-
-
-
Internal / DMZ / WAN ポート設定
○
○
○
○
○
ファイアウォールスループット (UDP) (Mbps)
25,000
28,500
120,000
140,000
160,000
ファイアウォールスループット (TCP) (Mbps)
18,000
20,000
45,000
60,000
70,000
180,000
200,000
240,000
265,000
300,000
4,500,000
6,400,000
13,000,000
15,000,000
20,000,000
IPsecVPN スループット (Mbps)
3,200
4,200
5,000
8,000
10,000
IPsecVPN トンネル数
6,250
7,250
8,000
8,500
9,500
650
750
850
1,050
1,450
アンチウィルススループット (Mbps)
4,300
5,500
8,000
9,000
12,000
IPS スループット (Mbps)
7,000
8,500
12,500
15,000
20,000
フルプロテクションスループット (Mbps)
3,000
4,000
5,800
6,750
8,250
オンアプライアンス
○
○
○
○
○
iView アプライアンス
○
○
○
○
○
インタフェース
( 1GbE copper/ 1GbE SFP / 10GbE SFP+ )
システムパフォーマンス ***
新規セッション数(毎秒)
同時セッション数
SSL-VPN スループット (Mbps)
レポーティング
寸法・重量
高さ × 幅 × 奥行 (cm)
4.4 × 44.3 × 47.6
9 × 44.5 × 59
5.1 kg
19 kg
入力電圧
100 - 240 VAC
90 - 260 VAC
消費電力
208 W
258 W
345 BTU
881 BTU
重量
電源
発熱量
冗長電源
-
○
○
○
○
動作環境
温度 動作時:0 ∼ 40℃、非動作時:-25 ∼ 75℃
湿度 10 ∼ 90%(結露しないこと)
*………XP モデルの場合、FleXi ポートモジュールを選択購入し搭載します。
**……・電源断の場合、トラフィックをバイパスします。
***……パフォーマンスは RFC3511 ガイドラインの HTTP トラフィックにより測定しています。
9
Cyberoam バーチャルセキュリティアプライアンス 仕様
CRiV-1C
CRiV-2C
CRiV-4C
CRiV-8C
CRiV-12C
仕様
VMware ESX / ESXi 4.0 / 4.1 / 5.0、 VMware Workstation 7.0 / 8.0 / 9.0、
ハイパーバイザ
仮想 CPU(最大)
Microsoft Hyper-V 2008 / 2012、 KVM、 Citrix XenServer
1
2
4
8
12
3 / 10
3 / 10
3 / 10
3 / 10
3 / 10
1GB / 4GB
1GB / 4GB
1GB / 4GB
1GB / 4GB
1GB / 4GB
ファイアウォールスループット (UDP) (Mbps)
1,500
3,000
3,500
4,000
4,000
ファイアウォールスループット (TCP) (Mbps)
1,200
2,500
3,000
3,500
4,000
新規セッション数(毎秒)
25,000
30,000
40,000
50,000
60,000
同時セッション数
230,000
525,000
1,200,000
1,500,000
1,750,000
IPsecVPN スループット (Mbps)
200
250
300
350
400
IPsecVPN トンネル数
200
1,000
1,500
2,000
2,500
SSL-VPN スループット (Mbps)
300
400
550
550
750
アンチウィルススループット (Mbps)
900
1,500
2,000
2,200
2,450
IPS スループット (Mbps)
450
750
1,200
1,800
1,900
フルプロテクションスループット (Mbps)
250
450
1,000
1,400
1,550
仮想ネットワークインタフェース(最小 / 最大)*
仮想メモリ(最小 / 最大)
システムパフォーマンス **
*………VMware の場合最大 10、Hyper-V の場合最大 12
**……・パフォーマンスは RFC3511 ガイドラインの HTTP トラフィックにより測定しています。
測定環境 :Xeon E5645(2.4GHz)、E1000E イーサネットドライバ、ESXi5.0(Update1)、仮想メモリ 4GB
Cyberoam Central Consol (CCC) アプライアンス 仕様
CCC15NM
CCC50NM
CCC100NM
CCC200NM
CCC500NM
6
6
6
8
8
インタフェース
10/100/1000 RJ45 ポート
コンソールポート (RJ45)
1
1
1
1
1
USB ポート
2
2
2
2
2
寸法・重量
高さ × 幅 × 奥行 (cm)
4.4 × 43.9 × 30.1
重量
4.4 × 44.3 × 47.6
5.1 kg
電源
入力電圧
100 - 240 VAC
消費電力
137 W
発熱量
冗長電源
208 W
467 BTU
345 BTU
-
-
-
○
○
30
100
200
400
1,000
サポートセキュリティアプライアンス
管理可能数
動作環境
温度 動作時:0 ∼ 40℃、非動作時:-25 ∼ 75℃
湿度 10 ∼ 90%(結露しないこと)
10
Cyberoam Central Consol (CCC) バーチャルアプライアンス 仕様
CCCV15
CCCV50
CCCV100
CCCV200
CCCV500
仕様
ハイパーバイザ
仮想メモリ
HDD
仮想ネットワークインタフェース
VMware ESX / ESXi 3.5 / 4.0 / 4.1 / 5.0、VMware Workstation 7.0 / 8.0 / 9.0、Microsoft Hyper-V 2008 / 2012
2GB
4GB
4GB
4GB
4GB
80GB
160GB
250GB
320GB
320GB
4
4
4
4
4
15
50
100
200
500
サポートセキュリティアプライアンス
管理可能数
Cyberoam iView アプライアンス 仕様
CR-iVU25NR
CR-iVU100NR
CR-iVU200NR
10 / 100 / 1000 RJ45 ポート
4
6
6
コンソールポート (RJ45)
1
1
1
USB ポート
2
1
1
インタフェース
CF カード (GB)
4
4
4
1 (1 TB)
4 ( 各 2 TB)
4 ( 各 4 TB)
1 TB
8 TB
16 TB
-
RAID 5
RAID 5
イベント / 秒 (EPS)
500
1,250
1,750
最大接続アプライアンス
100
250
350
17
43
60
6 カ月
3.5 年
7年
ハードディスクドライブ数
利用可能ディスク領域
RAID
パフォーマンス
最大ログ (GB / 日 )
最大蓄積期間 (4GB / 日の場合 )
寸法・重量
高さ × 幅 × 奥行 (cm)
重量
4.4 × 44 × 27.5
8.8 × 42.4 × 53.1
3.8 kg
16 kg
電源
入力電圧
消費電力
発熱量
100 - 240 VAC
65 W
265 W
175 BTU
425 BTU
動作環境
温度 動作時:0 ∼ 40℃、非動作時:-25 ∼ 75℃
湿度 10 ∼ 90%(結露しないこと)
11