|
|
访问控制 |
- 状态检测包过滤机制
- 提供防火墙物理接口与安全区域的一对一、多对一支持，多安全区域双向策略支持
- IP和MAC绑定功能，支持手工绑定和自动发现地址绑定机制
- 基于MAC地址、 IP地址、 TCP标志位、对象、协议、端口、协议号、时间过滤
- 对连接表的各种超时时间进行控制
- 对用户指定的特定端口进行 FTP 连接控制
- 对单个IP地址的并发TCP连接数限制、对P2P协议的控制
|
工作模式 |
- 支持静态路由、策略路由、透明网桥
- 支持多出口路由及负载均衡
- 正向、反向、静态地址转换、地址映射
- 混合模式
|
对象管理 |
提供基于地址、服务、时间、URL、关键字、文件、邮件地址的用户自定义对 象定义管理 |
用户认证 |
本地用户认证、证书、OTP、USB-Key、Radius认证、双因子认证、在线认证 用户监控 |
负载均衡 |
支持内部服务器负载均衡，支持多防火墙的负载均衡 |
双机热备 |
支持防火墙双机热备，双机热备切换时间小于1秒 |
端口冗余 |
支持防火墙接口冗余，提供基于Round-robin、Active-backup、 802.3ad三种冗余方式，同时实现冗余接口链路聚合 |
多媒体支持 |
- 全面支持MSN、 MMS 、SIP、RTSP多媒体协议
- 支持基于H.323协议簇动态打开端口的语音、视频、数据通信
- 视频通信
|
动态协议过滤 |
支持FTP、H.323、IRC、PPTP、RTSP、TFTP、Oracle_tns等动态协议过滤 |
带宽策略 |
- 支持基于7个优先级的带宽管理，提供QoS带宽管理，支持带宽限制、带宽保障
- 支持针对特定地址、特定用户组、特定P2P规则组的流量控制，支持对防火墙指定接口的流量控制
|
VLAN |
支持VLAN接口和VLAN 穿越 |
DHCP |
支持 DHCP Server、 DHCP Client、DHCP Relay，提供DHCP客户端状态监控 |
PPPoE |
支持PPPoE ，提供PPPoE双路连接支持 |
UPnP |
支持通用即插即用设置 |
代理功能 |
支持HTTP、SMTP、POP3、FTP、Telnet透明代理 |
内容过滤 |
- 支持 URL 黑名单、网页内容过滤、HTTP命令过滤
- 加权算法智能内容过滤
- 邮件内容、附件、地址过滤
- Java scripts、Active-X、Java applet、Cookie过滤
|
网关防病毒 |
内置防病毒引擎，支持基于网关的病毒防护过滤 |
P2P专用控制 |
针对基于P2P协议的程序（BT 、电驴等）进行控制，可应用于访问控制或流量控制，支持eDonKey、eMule、Overnet、DC、KaZaa、Gnutella、BitTorrent、AppleJuice、WinMx、SoulSeek、Ares等协议的控制 |
*** |
- 支持PPTP ***，提供基于用户组的地址对象分配、登录区间、登录次数等限制
- 支持IPsec ***，支持基于标准的IPSec ***联调
- 支持NAT穿越
- ***认证，提供证书、USB-Key、智能卡认证方式，支持PKI体系
- 认证算法：MD5、HA1、SHA2等
- 加密算法：DES、3DES、AES（128,192,256）、 BLOWFISH（40,128,256,448） 、 TWOFISH（64,128,256） 、 cast（40,64,128）等
|
安全管理 |
- 基于Licence证书的防火墙管理控制，提供模块化管理
- 分级用户管理，提供管理员分级、访问方式、连接地址进行限制
- 支持GUI、WEB、 Console、SSH、TELNET、SNMP远程管理
- 上千条CLI管理配置命令
- GUI/WEB面向对象管理、配置文件的导入、导出
- GUI/WEB设备实时监控、支持配置向导、在线升级
- GUI/WEB方式下内置SSH安全终端登录支持
- 支持SNMP Trap ，对允许查询的客户端地址进行控制
- 多防火墙集中管理，支持防火墙的分组管理，支持群组防火墙的配置自动下发
- 支持动态域名
- 支持离线配置，提供离线配置的导出、导入
- 支持防火墙的自动发现管理，通过管理中心实现防火墙自动发现管理
- 提供多防火墙状态（CPU、内存、接口流量、并发连接数等）监控
- 提供防火墙本地多配置文件保存与导入，支持最多6个不同配置文件的保存
- 提供专有抓包分析工具，方便防火墙调试配置
- 支持防火墙基于连接表的会话查询、会话统计、会话清空操作
- 支持限制单个IP地址的并发连接数
- 防非法接入
- 集成实时会话及流量统计分析工具
|
服务器安全保护 |
|
日志审计 |
- 专有日志分析模块，支持海量日志信息的优化处理
- 先进日志统计报表生成，支持12种报表统计
- 分析本地、远程日志存储，实时日志审计
- 支持日志备份、恢复、清空、检索等维护管理多种日志分级，多种告警方式
|
抗 DoS 攻击 |
有效抗击ICMP、UDP、TCP FLOOD和Ping of death攻击 |
端口扫描检测 |
- 先进的PSD端口扫描检测技术
- 检测空扫描、XMAS扫描
- 检测 Nmap 指纹扫描、Nmap XMAS扫描
|
SynProxy |
支持网桥、路由、NAT多种模式下的抗SYN DoS、 DDoS攻击技术 |
内置IDS |
有效检测并抗击上千种攻击 |
IDS联动 |
支持与国内知名IDS进行联动，并提供联动接口 |
AngellSec Framework安全联动框架体系 |
通过安智科技的开放式安全联动框架体系，支持与安智科技的安全策略管理 系统（SPM）、入侵检测系统（IDS）等多种安全产品进行联动 |
