技術仕様 Cyberoam NG シリーズ CyberoamOS 帯域制御ユーザおよびグループでの制御セキュリティを強化した OS アプリケーションとユーザによる帯域制御アクセス時間制限カテゴリーベースの帯域制限時間およびデータ量制限、P2P および IM 制御アプライアンスの利用期間と性能を継続する柔軟性ネットワーキングアプライアンスでの iView レポート *** 新規のセキュリティ機能強化をサポート自動フェイルオーバ / フォールバック、マルチ WAN Web ベースのレポーティングツール WRR ベースのロードバランシング 1200 以上のドリルダウンレポートステートフル・インスペクション・ファイアウォールダイナミックルーティング :RIPv1 および v2、OSPF、BGP、 45 以上のコンプライアンスレポートレイヤ 8( ユーザ識別 ) ファイアウォールマルチキャストフォワーディングヒストリカルおよびリアルタイムレポートアクセスコントロール属性 : ユーザ識別、ソースゾーン、 VPN ログおよび監視デスティネーションゾーン、MAC アドレス、IP アドレス、 IPsec、L2TP、PPTP グラフィカルなヒストリカルおよびリアルタイム監視サービス暗号化 :3DES、DES、AES、Twofish、Blowfish、Serpent ログビューア :IPS、Web フィルタ、アンチウィルス、認証 : 共通鍵暗号、デジタル証明書アンチスパム、認証、システムイベント、管理イベントシグネチャ : デフォルト (4500+)、カスタム IPsec VPN クライアント ** アンチウィルス、アンチスパイウェア IPS ポリシー : 複数、カスタム主要 VPN ゲートウェイとの相互接続性スキャン対象プロトコル :HTTP、HTTPS、FTP、ユーザベースのポリシー生成対応プラットフォーム :WindowsXP、Windows2003、 SMTP、POP3、IMAP、IM、VPN トンネル SCADA 対応 :SCADA/ICS 向け事前定義シグニチャ Windows2008、WindowsVista、Windows7 RC1、セルフサービスの隔離エリア *** 拡張セキュリティ・アーキテクチャ複数のセキュリティゾーン IPS Windows8 RC1 アンチスパム Web フィルタ内蔵 Web カテゴリーデータベース SSL VPN インバウンド / アウトバウンドスキャン Web カテゴリー : デフォルト (89+)、カスタム TCP および UDP トンネリング RBM チェック、MIME ヘッダチェック対応プロトコル :HTTP、HTTPS 認証 :ActiveDirectory、LDAP、RADIUS、Cyberoam( ローカル ) セルフサービスの隔離エリア *** アプリケーションアクセス :HTTP、HTTPS、RDP、TELNET、SSH 各種認定アプリケーションフィルタレイヤ 7（アプリケーション）およびレイヤ 8（ユーザ）可視化システム管理 Common Criteria - EAL4+ ブロック :P2P(Skype 等 )、匿名プロキシ (Ultra surf 等 ) Web ベースの設定ウィザード ICSA Firewall - Corporate セキュア SCADA ネットワーク CLI( シリアル、SSH、TELNET) Checkmark UTM Level 5 - SCADA/ICS シグネチャベースのプロトコルフィルタリング SNMP(v1、v2、v3) VPNC - Basic および AES 相互運用性 - Modbus、DNP3、IEC、Bacnet 等 - 様々なコマンドと機能の制御 IPV6 Ready Gold Logo ユーザ認証内部データベース * CR15iNG では今後サポート予定冗長化 * ActiveDirectory 認証 ** ライセンスの追加購入が必要ですアクティブ - アクティブ、アクティブ - スタンバイ自動 Windows シングルサインオンステートフルフェイルオーバ LDAP/RADIUS 認証 *** CR15iNG 以下では対応していませんクライアントソフトウェア Cyberoam Central Console (CCC) 遠隔集中監視構成管理集中ログ管理設定および管理自動および手動のアプライアンス構成バックアップ監査ログ、システムログ監視および警告運用個別アプライアンス、グループのダッシュボードロールベースの運用多地点のセキュリティ強化メール警告詳細な運用制御ファイアウォール - ルール、NAT ポリシー、DoS - CPU 使用率、メモリ使用率ネットワーク - ゾーン、スタティックルート、DNS、DHCP - IPS への攻撃通信 Web フィルタ - 設定、ポリシー、カテゴリー - スパムメール SSL RC4 128bit 暗号化アプリケーションフィルタ - カテゴリー、ポリシー - Web ウィルス、メールウィルス相互の認証 - 個別アプライアンス - アプライアンスグループ QoS ポリシー HTTP、HTTPS IPS - ポリシー、カスタムシグネチャ一括アップデートアンチウィルス - メール、HTTP、HTTPS、FTP アンチウィルス、IPS のシグネチャシステム管理アンチスパム - ルール、ダイジェスト、トラステッドドメイン Web フィルタカテゴリー Web ベース管理コンソールファームウェアバージョンアップ CLI ログ運用 OS リアルタイムログ Web ベース管理コンソールセキュリティを強化した Linux ログストレージ ( バックアップ / リストア ) ロールベースの運用 Cyberoam iView レポート複数のダッシュボード - リソース、デバイス、ユーザ、サポートデバイスホスト、メールアドレス UTM を含むベンダ固有デバイス 1200 以上のドリルダウンレポートプロキシファイアウォール、アクセスゲートウェイコンプライアンス - HIPPA、SOX、FISMA、GLBA、PCI サポート Web ブラウザスマートワイヤレスルータユーザ / グループ - Web、メール、IM、FTP、アプリケーション Microsoft Internet Explorer 6.0 以上エンドポイントセキュリティソリューションインターネット利用状況 - データ量、Web 閲覧時間 Mozilla Firefox 2.0 以上 ( 推奨 ) シスログ対応のデバイスセキュリティ - ファイアウォール、IPS、スパム、ウィルス、ブロック Google Chrome 7 Cyberoam NG シリーズ仕様 10iNG 15iNG Copper GbE ポート 3 3 XP モデル用 FleXi ポートモジュール * - ( 1GbE copper/ 1GbE SFP / 10GbE SFP+ ) 25iNG / 200iNG / 300iNG / XP XP 8 10 / 6 10 / 6 - - 1 1 - - - (8/8/4) (8/8/4) 1 1 1 1 1 1 2 2 2 2 2 2 35iNG 50iNG 100iNG 4/6 6 8 - - - - - - コンソールポート (RJ45) 1 1 USB ポート 2 2 6P インタフェースハードウェアバイパスセグメント ** - - - - 2 2 2 2 Internal / DMZ / WAN ポート設定 ○ ○ ○ ○ ○ ○ ○ ○ ファイアウォールスループット (UDP) (Mbps) 400 1,200 1,800 3,700 6,500 8,000 10,000 / 12,000 / 14,000 21,000 ファイアウォールスループット (TCP) (Mbps) 300 900 1,200 2,400 4,000 5,000 8,000 2,000 5,000 6,000 21,000 45,000 60,000 85,000 100,000 27,500 200,000 500,000 750,000 1,000,000 3,200,000 3,200,000 3,200,000 100 130 210 280 850 1,050 1,150 1,300 IPsecVPN トンネル数 25 300 550 850 2,000 4,000 4,500 5,000 SSL-VPN スループット (Mbps) 25 50 75 100 300 400 450 500 システムパフォーマンス *** 新規セッション数（毎秒）同時セッション数 IPsecVPN スループット (Mbps) アンチウィルススループット (Mbps) 9,500 / 10,500 100 200 350 600 1,500 2,200 2,600 2,900 IPS スループット (Mbps) 90 160 240 650 1,600 2,500 3,000 4,000 フルプロテクションスループット (Mbps) 60 90 125 300 850 1,050 1,400 1,700 - - ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ レポーティングオンアプライアンス iView アプライアンス寸法・重量高さ × 幅 × 奥行 (cm) 3.43 × 22.2 重量 4.4 × 15.3 × 23.2 × 17.3 1.1 kg 1.5 kg 4.4 × 44 × 37.2 4.4 × 43.9 × 30.1 5 kg 5.1 kg 2.3 kg 電源入力電圧 100 - 240 VAC 消費電力 13.2 W 33.5 W 47.8 W 99 W 137 W 発熱量 45 BTU 114 BTU 163 BTU 338 BTU 467 BTU - - 冗長電源 - - 動作環境温度動作時：0 ∼ 40℃、非動作時：-25 ∼ 75℃ 湿度 10 ∼ 90%（結露しないこと） *………XP モデルの場合、FleXi ポートモジュールを選択購入し搭載します。 **……･電源断の場合、トラフィックをバイパスします。 ***……パフォーマンスは RFC3511 ガイドラインの HTTP トラフィックにより測定しています。 8 - - - - Cyberoam NG シリーズ仕様 500iNG-XP 750iNG-XP 1000iNG-XP 1500iNG-XP 2500iNG-XP Copper GbE ポート 8 8 10 10 10 XP モデル用 FleXi ポートモジュール * 2 2 4 4 4 (8/8/4) (8/8/4) (8/8/4) (8/8/4) (8/8/4) コンソールポート (RJ45) 1 1 1 1 1 USB ポート 2 2 2 2 2 ハードウェアバイパスセグメント ** 2 2 - - - Internal / DMZ / WAN ポート設定 ○ ○ ○ ○ ○ ファイアウォールスループット (UDP) (Mbps) 25,000 28,500 120,000 140,000 160,000 ファイアウォールスループット (TCP) (Mbps) 18,000 20,000 45,000 60,000 70,000 180,000 200,000 240,000 265,000 300,000 4,500,000 6,400,000 13,000,000 15,000,000 20,000,000 IPsecVPN スループット (Mbps) 3,200 4,200 5,000 8,000 10,000 IPsecVPN トンネル数 6,250 7,250 8,000 8,500 9,500 650 750 850 1,050 1,450 アンチウィルススループット (Mbps) 4,300 5,500 8,000 9,000 12,000 IPS スループット (Mbps) 7,000 8,500 12,500 15,000 20,000 フルプロテクションスループット (Mbps) 3,000 4,000 5,800 6,750 8,250 オンアプライアンス ○ ○ ○ ○ ○ iView アプライアンス ○ ○ ○ ○ ○ インタフェース ( 1GbE copper/ 1GbE SFP / 10GbE SFP+ ) システムパフォーマンス *** 新規セッション数（毎秒）同時セッション数 SSL-VPN スループット (Mbps) レポーティング寸法・重量高さ × 幅 × 奥行 (cm) 4.4 × 44.3 × 47.6 9 × 44.5 × 59 5.1 kg 19 kg 入力電圧 100 - 240 VAC 90 - 260 VAC 消費電力 208 W 258 W 345 BTU 881 BTU 重量電源発熱量冗長電源 - ○ ○ ○ ○ 動作環境温度動作時：0 ∼ 40℃、非動作時：-25 ∼ 75℃ 湿度 10 ∼ 90%（結露しないこと） *………XP モデルの場合、FleXi ポートモジュールを選択購入し搭載します。 **……･電源断の場合、トラフィックをバイパスします。 ***……パフォーマンスは RFC3511 ガイドラインの HTTP トラフィックにより測定しています。 9 Cyberoam バーチャルセキュリティアプライアンス仕様 CRiV-1C CRiV-2C CRiV-4C CRiV-8C CRiV-12C 仕様 VMware ESX / ESXi 4.0 / 4.1 / 5.0、 VMware Workstation 7.0 / 8.0 / 9.0、ハイパーバイザ仮想 CPU（最大） Microsoft Hyper-V 2008 / 2012、 KVM、 Citrix XenServer 1 2 4 8 12 3 / 10 3 / 10 3 / 10 3 / 10 3 / 10 1GB / 4GB 1GB / 4GB 1GB / 4GB 1GB / 4GB 1GB / 4GB ファイアウォールスループット (UDP) (Mbps) 1,500 3,000 3,500 4,000 4,000 ファイアウォールスループット (TCP) (Mbps) 1,200 2,500 3,000 3,500 4,000 新規セッション数（毎秒） 25,000 30,000 40,000 50,000 60,000 同時セッション数 230,000 525,000 1,200,000 1,500,000 1,750,000 IPsecVPN スループット (Mbps) 200 250 300 350 400 IPsecVPN トンネル数 200 1,000 1,500 2,000 2,500 SSL-VPN スループット (Mbps) 300 400 550 550 750 アンチウィルススループット (Mbps) 900 1,500 2,000 2,200 2,450 IPS スループット (Mbps) 450 750 1,200 1,800 1,900 フルプロテクションスループット (Mbps) 250 450 1,000 1,400 1,550 仮想ネットワークインタフェース（最小 / 最大）* 仮想メモリ（最小 / 最大）システムパフォーマンス ** *………VMware の場合最大 10、Hyper-V の場合最大 12 **……･パフォーマンスは RFC3511 ガイドラインの HTTP トラフィックにより測定しています。測定環境 :Xeon E5645(2.4GHz)、E1000E イーサネットドライバ、ESXi5.0(Update1)、仮想メモリ 4GB Cyberoam Central Consol (CCC) アプライアンス仕様 CCC15NM CCC50NM CCC100NM CCC200NM CCC500NM 6 6 6 8 8 インタフェース 10/100/1000 RJ45 ポートコンソールポート (RJ45) 1 1 1 1 1 USB ポート 2 2 2 2 2 寸法・重量高さ × 幅 × 奥行 (cm) 4.4 × 43.9 × 30.1 重量 4.4 × 44.3 × 47.6 5.1 kg 電源入力電圧 100 - 240 VAC 消費電力 137 W 発熱量冗長電源 208 W 467 BTU 345 BTU - - - ○ ○ 30 100 200 400 1,000 サポートセキュリティアプライアンス管理可能数動作環境温度動作時：0 ∼ 40℃、非動作時：-25 ∼ 75℃ 湿度 10 ∼ 90%（結露しないこと） 10 Cyberoam Central Consol (CCC) バーチャルアプライアンス仕様 CCCV15 CCCV50 CCCV100 CCCV200 CCCV500 仕様ハイパーバイザ仮想メモリ HDD 仮想ネットワークインタフェース VMware ESX / ESXi 3.5 / 4.0 / 4.1 / 5.0、VMware Workstation 7.0 / 8.0 / 9.0、Microsoft Hyper-V 2008 / 2012 2GB 4GB 4GB 4GB 4GB 80GB 160GB 250GB 320GB 320GB 4 4 4 4 4 15 50 100 200 500 サポートセキュリティアプライアンス管理可能数 Cyberoam iView アプライアンス仕様 CR-iVU25NR CR-iVU100NR CR-iVU200NR 10 / 100 / 1000 RJ45 ポート 4 6 6 コンソールポート (RJ45) 1 1 1 USB ポート 2 1 1 インタフェース CF カード (GB) 4 4 4 1 (1 TB) 4 ( 各 2 TB) 4 ( 各 4 TB) 1 TB 8 TB 16 TB - RAID 5 RAID 5 イベント / 秒 (EPS) 500 1,250 1,750 最大接続アプライアンス 100 250 350 17 43 60 6 カ月 3.5 年 7年ハードディスクドライブ数利用可能ディスク領域 RAID パフォーマンス最大ログ (GB / 日 ) 最大蓄積期間 (4GB / 日の場合 ) 寸法・重量高さ × 幅 × 奥行 (cm) 重量 4.4 × 44 × 27.5 8.8 × 42.4 × 53.1 3.8 kg 16 kg 電源入力電圧消費電力発熱量 100 - 240 VAC 65 W 265 W 175 BTU 425 BTU 動作環境温度動作時：0 ∼ 40℃、非動作時：-25 ∼ 75℃ 湿度 10 ∼ 90%（結露しないこと） 11