|
|
訪問控制 |
- 狀態(tài)檢測(cè)包過濾機(jī)制
- 提供防火墻物理接口與安全區(qū)域的一對(duì)一、多對(duì)一支持，多安全區(qū)域雙向策略支持
- IP和MAC綁定功能，支持手工綁定和自動(dòng)發(fā)現(xiàn)地址綁定機(jī)制
- 基于MAC地址、 IP地址、 TCP標(biāo)志位、對(duì)象、協(xié)議、端口、協(xié)議號(hào)、時(shí)間過濾
- 對(duì)連接表的各種超時(shí)時(shí)間進(jìn)行控制
- 對(duì)用戶指定的特定端口進(jìn)行 FTP 連接控制
- 對(duì)單個(gè)IP地址的并發(fā)TCP連接數(shù)限制、對(duì)P2P協(xié)議的控制
|
工作模式 |
- 支持靜態(tài)路由、策略路由、透明網(wǎng)橋
- 支持多出口路由及負(fù)載均衡
- 正向、反向、靜態(tài)地址轉(zhuǎn)換、地址映射
- 混合模式
|
對(duì)象管理 |
提供基于地址、服務(wù)、時(shí)間、URL、關(guān)鍵字、文件、郵件地址的用戶自定義對(duì) 象定義管理 |
用戶認(rèn)證 |
本地用戶認(rèn)證、證書、OTP、USB-Key、Radius認(rèn)證、雙因子認(rèn)證、在線認(rèn)證 用戶監(jiān)控 |
負(fù)載均衡 |
支持內(nèi)部服務(wù)器負(fù)載均衡，支持多防火墻的負(fù)載均衡 |
雙機(jī)熱備 |
支持防火墻雙機(jī)熱備，雙機(jī)熱備切換時(shí)間小于1秒 |
端口冗余 |
支持防火墻接口冗余，提供基于Round-robin、Active-backup、 802.3ad三種冗余方式，同時(shí)實(shí)現(xiàn)冗余接口鏈路聚合 |
多媒體支持 |
- 全面支持MSN、 MMS 、SIP、RTSP多媒體協(xié)議
- 支持基于H.323協(xié)議簇動(dòng)態(tài)打開端口的語音、視頻、數(shù)據(jù)通信
- 視頻通信
|
動(dòng)態(tài)協(xié)議過濾 |
支持FTP、H.323、IRC、PPTP、RTSP、TFTP、Oracle_tns等動(dòng)態(tài)協(xié)議過濾 |
帶寬策略 |
- 支持基于7個(gè)優(yōu)先級(jí)的帶寬管理，提供QoS帶寬管理，支持帶寬限制、帶寬保障
- 支持針對(duì)特定地址、特定用戶組、特定P2P規(guī)則組的流量控制，支持對(duì)防火墻指定接口的流量控制
|
VLAN |
支持VLAN接口和VLAN 穿越 |
DHCP |
支持 DHCP Server、 DHCP Client、DHCP Relay，提供DHCP客戶端狀態(tài)監(jiān)控 |
PPPoE |
支持PPPoE ，提供PPPoE雙路連接支持 |
UPnP |
支持通用即插即用設(shè)置 |
代理功能 |
支持HTTP、SMTP、POP3、FTP、Telnet透明代理 |
內(nèi)容過濾 |
- 支持 URL 黑名單、網(wǎng)頁內(nèi)容過濾、HTTP命令過濾
- 加權(quán)算法智能內(nèi)容過濾
- 郵件內(nèi)容、附件、地址過濾
- Java scripts、Active-X、Java applet、Cookie過濾
|
網(wǎng)關(guān)防病毒 |
內(nèi)置防病毒引擎，支持基于網(wǎng)關(guān)的病毒防護(hù)過濾 |
P2P專用控制 |
針對(duì)基于P2P協(xié)議的程序（BT 、電驢等）進(jìn)行控制，可應(yīng)用于訪問控制或流量控制，支持eDonKey、eMule、Overnet、DC、KaZaa、Gnutella、BitTorrent、AppleJuice、WinMx、SoulSeek、Ares等協(xié)議的控制 |
*** |
- 支持PPTP ***，提供基于用戶組的地址對(duì)象分配、登錄區(qū)間、登錄次數(shù)等限制
- 支持IPsec ***，支持基于標(biāo)準(zhǔn)的IPSec ***聯(lián)調(diào)
- 支持NAT穿越
- ***認(rèn)證，提供證書、USB-Key、智能卡認(rèn)證方式，支持PKI體系
- 認(rèn)證算法：MD5、HA1、SHA2等
- 加密算法：DES、3DES、AES（128,192,256）、 BLOWFISH（40,128,256,448） 、 TWOFISH（64,128,256） 、 cast（40,64,128）等
|
安全管理 |
- 基于Licence證書的防火墻管理控制，提供模塊化管理
- 分級(jí)用戶管理，提供管理員分級(jí)、訪問方式、連接地址進(jìn)行限制
- 支持GUI、WEB、 Console、SSH、TELNET、SNMP遠(yuǎn)程管理
- 上千條CLI管理配置命令
- GUI/WEB面向?qū)ο蠊芾怼⑴渲梦募膶?dǎo)入、導(dǎo)出
- GUI/WEB設(shè)備實(shí)時(shí)監(jiān)控、支持配置向?qū)А⒃诰�升級(jí)
- GUI/WEB方式下內(nèi)置SSH安全終端登錄支持
- 支持SNMP Trap ，對(duì)允許查詢的客戶端地址進(jìn)行控制
- 多防火墻集中管理，支持防火墻的分組管理，支持群組防火墻的配置自動(dòng)下發(fā)
- 支持動(dòng)態(tài)域名
- 支持離線配置，提供離線配置的導(dǎo)出、導(dǎo)入
- 支持防火墻的自動(dòng)發(fā)現(xiàn)管理，通過管理中心實(shí)現(xiàn)防火墻自動(dòng)發(fā)現(xiàn)管理
- 提供多防火墻狀態(tài)（CPU、內(nèi)存、接口流量、并發(fā)連接數(shù)等）監(jiān)控
- 提供防火墻本地多配置文件保存與導(dǎo)入，支持最多6個(gè)不同配置文件的保存
- 提供專有抓包分析工具，方便防火墻調(diào)試配置
- 支持防火墻基于連接表的會(huì)話查詢、會(huì)話統(tǒng)計(jì)、會(huì)話清空操作
- 支持限制單個(gè)IP地址的并發(fā)連接數(shù)
- 防非法接入
- 集成實(shí)時(shí)會(huì)話及流量統(tǒng)計(jì)分析工具
|
服務(wù)器安全保護(hù) |
|
日志審計(jì) |
- 專有日志分析模塊，支持海量日志信息的優(yōu)化處理
- 先進(jìn)日志統(tǒng)計(jì)報(bào)表生成，支持12種報(bào)表統(tǒng)計(jì)
- 分析本地、遠(yuǎn)程日志存儲(chǔ)，實(shí)時(shí)日志審計(jì)
- 支持日志備份、恢復(fù)、清空、檢索等維護(hù)管理多種日志分級(jí)，多種告警方式
|
抗 DoS 攻擊 |
有效抗擊ICMP、UDP、TCP FLOOD和Ping of death攻擊 |
端口掃描檢測(cè) |
- 先進(jìn)的PSD端口掃描檢測(cè)技術(shù)
- 檢測(cè)空掃描、XMAS掃描
- 檢測(cè) Nmap 指紋掃描、Nmap XMAS掃描
|
SynProxy |
支持網(wǎng)橋、路由、NAT多種模式下的抗SYN DoS、 DDoS攻擊技術(shù) |
內(nèi)置IDS |
有效檢測(cè)并抗擊上千種攻擊 |
IDS聯(lián)動(dòng) |
支持與國內(nèi)知名IDS進(jìn)行聯(lián)動(dòng)，并提供聯(lián)動(dòng)接口 |
AngellSec Framework安全聯(lián)動(dòng)框架體系 |
通過安智科技的開放式安全聯(lián)動(dòng)框架體系，支持與安智科技的安全策略管理 系統(tǒng)（SPM）、入侵檢測(cè)系統(tǒng)（IDS）等多種安全產(chǎn)品進(jìn)行聯(lián)動(dòng) |
