產(chǎn)品特點 | 操作系統(tǒng) | 支持雙系統(tǒng)引導(dǎo)，并可WEB界面上配置啟動順序 |
可擴展性 | 采用模塊化設(shè)計，支持SSLVPN、反垃圾郵件、 WEB應(yīng)用防護、集中管理等功能 |
安力 | 內(nèi)置IPS特征庫、應(yīng)用特征庫、URL特征庫、病毒特征庫、WAF特征庫、垃圾郵件規(guī)則庫、僵尸網(wǎng)絡(luò)識別庫、數(shù)據(jù)防泄漏防護庫、IP信譽庫等，可在線/離線升級 |
訪問控制 | 能夠基于五元組、時間、用戶、用戶組、應(yīng)用層協(xié)議等多個元素進行訪問控制 |
端*像 | 支持將任意接口的數(shù)據(jù)*鏡像到設(shè)備自身的其他接口，用于抓包分析 |
無線上下行 | 支持802.11B,802.11G協(xié)議，支持設(shè)備作為WiFi熱點（即AP） |
支持CDMA2000和WCDMA協(xié)議下的3G功能 |
NAT功能 | 支持基于接口地址、地址池、VLAN接口、目標接口、目標地址的NAT、反向NAT及雙向NAT |
可實現(xiàn)跨NAT的H.323通訊 |
網(wǎng)絡(luò)應(yīng)用 | 支持802.1Q VLAN，PPPOE，DHCP Client，DHCP Server、IPX等協(xié)議 |
身份認證 | 支持本地認證，支持本地認證、Radius認證、Tacacs認證、AD域認證、POP認證、LDAP認證等，同時支持短信認證及802.1x認證 |
支持操作系統(tǒng)版本、文件、進程、注冊表、登錄IP、登錄時間等終端認證安全檢查方式 |
DDoS攻擊防御 | 支持防范DDoS單包攻擊：SYN Flood、ICMP Flood、UDP Flood、Land攻擊、Smurf攻擊、Fraggle攻擊、WinNuke攻擊、ICMP重定向或不可達報文、TCP報文標志位不合法、Ping of Death攻擊、Tear Drop攻擊、IP Spoofing 攻擊等 |
支持DDos攻擊閥值設(shè)定：TCP檢測，SYN Flood、RSTFlood、ACK Flood、HTTP Flood、UDP檢測，UDP Flood、DNS Query、ICMP檢測，ICMP Flood等防御持續(xù)時間內(nèi)攻擊流量限制 |
支持DDos攻擊緊急狀態(tài)：SYN Flood、PUSH Flood、UDP Flood、ICMP Flood、RST Flood、HTTP Flood、DNS Query |
支持流量自學(xué)習(xí)功能，可進行數(shù)據(jù)抽樣、數(shù)據(jù)分析、數(shù)據(jù)清洗等防范DDoS攻擊 |
入侵防御 | 內(nèi)置入侵防御規(guī)則數(shù)≥4000 |
支持可疑網(wǎng)絡(luò)行為、嘗試行為、用戶嘗試攻擊、RPC攻擊、SHELL Code攻擊、協(xié)議解析攻擊、MISC攻擊等攻擊防御 |
支持平行掃描和垂直掃描兩種端口掃描方式 |
支持C&C通道檢測 |
支持僵尸網(wǎng)絡(luò)檢測 |
病毒防護 | 支持木馬查殺，比如Trojan.agent, Trojan. Downloader, Trojan.Dropper等 |
支持惡意軟件防護 |
支持AV云防護 |
上網(wǎng)行為管理 | 支持6大類2000多種應(yīng)用識別，包括基本服務(wù)、HTTP、視頻、P2P、流媒體、網(wǎng)絡(luò)游戲、即時網(wǎng)上銀行、、網(wǎng)絡(luò)存儲、網(wǎng)頁郵箱、軟件更新、遠程控制、網(wǎng)絡(luò)貨幣、網(wǎng)上支付、生活服務(wù)、新聞媒體、社交通訊、旅游、等 |
支持限速、會話限制、阻斷、警告等多種應(yīng)用管控方式 |
內(nèi)容防泄漏 | 支持郵件、論壇發(fā)帖/回復(fù)、外發(fā)文件的內(nèi)容識別 |
支持120+文件類型識別 |
內(nèi)置等關(guān)鍵字庫 |
WEB攻擊防護 | 支持異常URI、異常HOST、異常Cookie等HTTP協(xié)議校驗 |
支持WEB服務(wù)器/插件漏洞、爬蟲檢測 |
支持SQL注入、LDAP注入、命令行注入、XSS、XPath等攻擊防御 |
支持非法上傳防護和非法下載限制功能 |
郵件防護 | 支持郵件檢測和防護 |
支持垃圾郵件檢測，可標記、隔離、丟棄處理 |
支持設(shè)置隔離郵件保留天數(shù)和隔離區(qū)大小設(shè)置 |
弱口令檢測 | 支持TELNET、FTP、POP3、IMAP等弱口令檢測 |
工作模式 | 支持路由、透明、混合多種工作模式 |
透明模式支持多橋接入，支持8個橋接入 |
高可用性 | 支持雙機熱備、端口聚合和負載均衡 |
端口聚合：防火墻多個接口可以設(shè)置為聚合口，起到鏈路備份的功能 |
支持雙ISP出口熱備：當一個出口線路出現(xiàn)故障，系統(tǒng)可以把網(wǎng)絡(luò)數(shù)據(jù)流切換到運行狀態(tài)良好的另一個接口和路由上； |
可視化 | 支持應(yīng)用風(fēng)險系數(shù)、Top高風(fēng)險應(yīng)用、應(yīng)用類型排行、應(yīng)用流速趨勢、Top應(yīng)用、接口流量監(jiān)控、威脅列表、流量排行、服務(wù)器安全、Top安全策略等模塊實時監(jiān)控 |
支持應(yīng)用/威脅//內(nèi)容過濾等內(nèi)容統(tǒng)計分析 |
支持資產(chǎn)風(fēng)險態(tài)勢展現(xiàn)，支持內(nèi)網(wǎng)資產(chǎn)IP地址、風(fēng)險等級查看 |
支持威脅態(tài)勢感知展現(xiàn),包括威脅攻擊地圖、威脅類型排行、影響IP排行、威脅趨勢和威脅列表 |
智能策略管理 | 支持冗余策略分析和策略命中分析 |
全面的診斷工具 | 系統(tǒng)提供實用的網(wǎng)絡(luò)診斷工具，包括ping、traceroute、dns及抓包工具 |
提供連接管理功能，可根據(jù)當前連接狀態(tài)診斷網(wǎng)絡(luò)的使用情況 |
可提供多種管理方式，包括WEBUI、CONSOLE、SSH |
提供遠程集中監(jiān)控管理功能：支持遠程集中管理監(jiān)控功能，在同一個管理平臺下能夠?qū)λ芾淼木W(wǎng)絡(luò)中的防火墻設(shè)備進行管理和監(jiān)控，提供遠程升級和統(tǒng)一策略下發(fā) |
管理 | 支持SNMP的v1、v2、v3等不同版本，并與當前通用的網(wǎng)絡(luò)管理平臺兼容； |
支持遠程的FTP、HTTP的在線升級方式，同時支持本地的離線升級方式 |
支持管理員的，系統(tǒng)提供配置管理員、審計管理員、日志管理員等三種類型的管理員 |
日志處理和備份 | 支持日志信息的本地及異地存放，支持日志信息的瀏覽和查詢。支持日志統(tǒng)計功能，并能提供多種統(tǒng)計信息（流統(tǒng)計、攻擊報文數(shù)目） |
支持手動、自動日志備份 |
支持同時向多臺日志服務(wù)器發(fā)送日志信息 |
