功能规格
应用识别
● 全新一代基于应用行为和特征的应用识别
● 超过几百种以上的应用特征库
● 应用特征库可以通过网络实时更新
防火墙
● 全新一代基于应用的防火墙
● 基于应用/角色的安全策略
● 可防范DNS Query Flood, Syn Flood, DoS/DDoS等攻击
● 各种畸形报文攻击防护
● ARP 欺骗防护
流量管理
● 基于角色,应用,IP地址,时间等的流量管理策略
● 支持基于服务等级(CoS)的流控,兼容DiffServ标记
● 弹性流控,可以动态分配带宽
高可用性(HA)
● 主/主模式(A/A)和主备模式(A/P)
● 配置同步
● 基于会话级别的同步
VPN
● 支持各种标准IPSec VPN协议及部署方式
● 创新的PnPVPN® (即插即用VPN)
● 支持 SSL VPN (可选USB-key)
● 支持L2TP VPN
病毒过滤
● 基于流、低延时、高并发、高性能的病毒过滤
● 支持大病毒文件的扫描
● 实时病毒连接阻断,病毒事件记录
● 支持常见病毒传输协议HTTP、FTP及各种邮件协议扫描
● 超过40万的病毒特征库,病毒库可以做到实时更新
网页访问控制
● 基于角色、时间、优先级等条件的Web网页访问策略控制
● 总数超过2千万条域名的分类Web页面库,支持Web页面库实时更新
● 基于网页分类类别控制,控制对不良网站访问
● 支持自定义Web页面类别
入侵防御
● 基于状态、精准的高性能攻击检测和防御
● 实时攻击源阻断、IP屏蔽、攻击事件记录
●支持针对HTTP、FTP、SMTP、IMAP、POP3、TELNET、TCP、UDP、 DNS、RPC、FINGER、MSSQL、ORACLE、NNTP、DHCP、LDAP、VOIP、 NETBIOS、TFTP等多种协议和应用的攻击检测和防御
● 支持超过3,000种的攻击检测和防御
集中监管和细粒度分析审计(HSM)
● 设备集中管理
● 性能、流量监控与分析