首頁(yè)>>經(jīng)營(yíng)項(xiàng)目
經(jīng)營(yíng)項(xiàng)目
保密產(chǎn)品系列
國(guó)密網(wǎng)絡(luò)防火墻(千兆) | ||||||||||||||||||||||||||||||||||||||||
功能規(guī)格
應(yīng)用識(shí)別
全新一代基于應(yīng)用特征、行為和關(guān)聯(lián)信息的應(yīng)用識(shí)別 支持應(yīng)用類別、風(fēng)險(xiǎn)等級(jí)等多維度的應(yīng)用定義 多達(dá)幾千種的應(yīng)用特征庫(kù) 應(yīng)用特征庫(kù)支持網(wǎng)絡(luò)實(shí)時(shí)更新 用戶認(rèn)證 支持本地用戶認(rèn)證 支持外部服務(wù)器用戶認(rèn)證(RADIUS、LDAP、MS AD) Web認(rèn)證 802.1X 支持MS AD用戶組同步 支持Web認(rèn)證后的SSO SSL解密 支持基于https加密流量的應(yīng)用識(shí)別 支持識(shí)別加密流量并阻斷不可信流量 支持加密流量白名單設(shè)置 防火墻 基于深度應(yīng)用識(shí)別的訪問控制 基于應(yīng)用/角色的安全策略 豐富的路由特征 強(qiáng)大的NAT及AIG 攻擊防護(hù) 多種畸形原文攻擊防護(hù) SYN Flood,DNS Qurry Flood等多種Dos/DDos攻擊防護(hù) 支持ARP攻擊防護(hù) 入侵防御 基于狀態(tài)、精準(zhǔn)的高性能攻擊檢測(cè)和防御 實(shí)時(shí)攻擊源阻斷、IP屏蔽、攻擊事件記錄 支持針對(duì)HTTP、SMTP、IMAP、POP3、VOIP、NETBIOSP等20余種協(xié)議和應(yīng)用的攻擊檢測(cè)和防御 支持緩沖區(qū)溢出、SQL注入和跨站腳本攻擊的檢測(cè)和防護(hù) 支持自定義入侵防御特征 提供預(yù)定義防御配置模板 提供7000多種特征的攻擊檢測(cè)和防御,特征庫(kù)支持網(wǎng)絡(luò)實(shí)時(shí)更新 支持專業(yè)的Web Server防護(hù)功能,含CC攻擊防護(hù)和外鏈防護(hù)等 病毒過濾 基于流的病毒過濾 支持壓縮病毒文件的掃描 超過130萬的病毒特征庫(kù),病毒庫(kù)支持網(wǎng)絡(luò)實(shí)時(shí)更新 Botnet Filter 支持專業(yè)的僵尸主機(jī)地址、Botnet外網(wǎng)惡意伺服器IP地址的過濾 網(wǎng)頁(yè)訪問控制 基于角色、時(shí)間、優(yōu)先級(jí)、網(wǎng)頁(yè)類別等條件的Web網(wǎng)頁(yè)訪問控制 支持自定義URL類別 支持千萬級(jí)URL特征庫(kù),URL庫(kù)支持網(wǎng)絡(luò)實(shí)時(shí)更新 帶寬管理 根據(jù)安全域、接口、地址、用戶/用戶組、服務(wù)/服務(wù)組、應(yīng)用/應(yīng)用組、TOS、Vian等信息劃分管道 支持兩層八級(jí)管道嵌套 對(duì)多層級(jí)管道進(jìn)行帶寬限制、帶寬、每IP或每用戶的帶寬限制和帶寬 基于時(shí)間和優(yōu)先級(jí)的差分服務(wù),支持帶寬均分策略 對(duì)剩余帶寬根據(jù)優(yōu)先級(jí)進(jìn)行彈性分配 主動(dòng)抑制服務(wù)器傳送速度 鏈路負(fù)載均衡 Outbound相關(guān)功能PBR 支持ECMP、時(shí)間以及權(quán)重,支持內(nèi)置ISP路由和動(dòng)態(tài)探測(cè) Inbound相關(guān)功能支持SmartDNS(支持DNS A記錄解析)、支持動(dòng)態(tài)探測(cè) 可根據(jù)帶寬占用及時(shí)鏈情況自動(dòng)進(jìn)行鏈路切換 支持通過ARP、PING、DNS等方法來檢測(cè)鏈路狀態(tài) 服務(wù)器負(fù)載均衡 支持服務(wù)器健康檢查和服務(wù)器會(huì)話保護(hù)、支持會(huì)話保持 支持加權(quán)檢修、加權(quán)會(huì)話等數(shù)算法 支持服務(wù)器會(huì)話狀態(tài)的監(jiān)控 VPN 支持IPSec VPN及創(chuàng)新的PnPVPN 支持SSL PVN(可選USB-key) 支持L2TP、GRE協(xié)議 支持IXEv2協(xié)議 支持Xauth協(xié)議 支持OCSP和SCEP協(xié)議 支持Android、iOS等移動(dòng)設(shè)備的安全接入 IPv6 訪問控制 ND攻擊防護(hù) 隧道、DNS64/NAT64等多種過渡技術(shù) IPv路由(靜態(tài)路由、RIPng、OSPFv3/8GP4+) 高可用性(HA) 主/主模式(A/A)和主/備模式(A/P) 支持配置、會(huì)話同步 監(jiān)控統(tǒng)計(jì) 支持URL日志、NAT日志、會(huì)話日志、威脅日志等 支持實(shí)時(shí)流量統(tǒng)計(jì)和分析功能 支持安全事件統(tǒng)計(jì)功能
關(guān)鍵指標(biāo)
| ||||||||||||||||||||||||||||||||||||||||
上一頁(yè):消磁機(jī) 下一頁(yè):國(guó)密上網(wǎng)行為管理審計(jì)系統(tǒng) |