UTM

一、产品族与定位  

1. SG-6000-M 系列  

  • 型号：M6860/M6960/M7160，1U 机架；  

  • 性能：应用层吞吐 10 Gbps–40 Gbps，并发连接 500–2000 万，新建 80–200 K CPS；  

  • 场景：中型企业出口、服务器前端、政务云边界。  

2. E/C 系列（盒式）  

  • E1600/E2800/C5000 等，1–2 Gbps–10 Gbps 档次，桌面/机架两用，中小企业/分支机构。  

3. T 系列（智能下一代）  

  • T5060/T7600 采用 FPGA + 多核 CPU，内置 StoneASIC（自研 ASIC）硬件加速，1 Gbps 小包线速；  

  • 支持 AI 行为分析、沙箱联动、零信任接入，数据中心/运营商骨干。  

二、硬件架构  

• 多核 Plus G2/G3：最大 128 Core ARM + x86 协处理，模块化接口（SFP+/QSFP+/RJ45）；  

• Mars 加速引擎：FPGA 实现 IPS/AV/URL 特征匹配流水线，单芯片 200 Gbps 小包转发；  

• 国产化版本：兆芯 KX-6000、飞腾 D2000、龙芯 3C5000、鲲鹏 920 适配，已通过信创 NeoCertify 认证。  

三、UTM 功能栈  

| 功能域 | 技术规格 | 备注 |

|---|---|---|

| 防火墙 | 状态检测 + 应用识别（App-ID 6000+） | 支持 IPv4/IPv6 双栈 |

| 入侵防御 | 内置 12000+ 特征，基于协议异常、AI 行为 | 支持自定义 Snort/Suricata 规则 |

| 防病毒 | 双引擎：本地引擎 + 云查杀，病毒库日更 | 支持 HTTP/SMTP/POP3/IMAP/FTP |

| URL 过滤 | 2200 万域名库，80+ 分类 | 支持 HTTPS 解密 |

| 反垃圾邮件 | 基于贝叶斯、RBL、信誉库 | 内嵌于 SMTP 代理 |

| VPN | IPSec/SSL/L2TP/GRE，国密 SM2/SM3/SM4 支持 | 并发隧道 5–20 K |

| 零信任 | 设备指纹 + 用户行为 + 风险评分 | 与山石 iSource IAM 联动 |

| 流量控制 | 七层 QoS、链路负载均衡、DNS 透明代理 | 支持 256 级队列 |

四、管理与运维  

• 集中管理：Hillstone Security Management (HSM) 平台，支持 10000+ 设备集中策略下发、日志聚合；  

• 日志格式：Syslog CEF、JSON、Kafka；内置 2 TB SSD 本地日志，可外接 Syslog 服务器；  

• 升级：增量签名包 < 30 MB，支持灰度 1 %/10 %/50 %/100 % 四阶段；  

• 高可用：主主/主备、VRRP + 链路探测，故障切换 < 3 秒。  

五、性能与规格（以 M6860 为例）  

| 指标 | 数值 |

|---|---|

| 防火墙吞吐 | 40 Gbps |

| IPS/AV 开启吞吐 | 10 Gbps |

| 并发连接 | 500 万 |

| 每秒新建 | 80 K |

| VPN 吞吐 | 8 Gbps |

| 接口 | 8×SFP+ 10 GbE + 16×RJ45 1 GbE + 2×QSFP+ 40 GbE |

| 尺寸 | 1U，冗余电源，功耗 200 W |

六、部署场景  

• 网络出口：多链路负载均衡 + 智能选路；  

• 数据中心前端：IPS + AV + WAF 一体化，替代多台设备；  

• 分支机构：IPSec VPN 集中接入，零配置上线；  

• 信创环境：与国产 CPU/OS 组合，满足等保 2.0 三级/四级要求。