產(chǎn)品詳情
? 應(yīng)用識別：支持Windows、Android、IOS平臺多達幾千種的應(yīng)用識別及控制；支持應(yīng)用類別、風(fēng)險等級、應(yīng)用技術(shù)等多維度的應(yīng)用定義；支持自定義應(yīng)用及應(yīng)用組
? 用戶認證：支持本地用戶的Web認證、短信認證、外部服務(wù)器認證（Raidus\Active Directory\LDAP\TACACS+）、基于MAC的認證、基于接口的主動認證且支持WebAuth認證頁面定制；支持AD和LDAP的用戶組及OU同步；支持802.1X、SSO代理；支持無Agent方式的AD SSO功能（AD Polling）；支持通過SSO-monitor協(xié)議標準進行認證用戶同步
? 防火墻：基于深度應(yīng)用識別的訪問控制和基于應(yīng)用/角色/國家地理IP的安全策略；支持IPv6靜態(tài)路由；支持組播PIM-SSM；BGP協(xié)議支持bestpath as-path multipath-relax；支持生成基于服務(wù)的安全策略并導(dǎo)出； NATv6支持WebUI的配置；SNAT/DNAT支持命中分析；支持直接配置端口和協(xié)議；支持秒級顆粒度的時間表；支持Jumbo Frame轉(zhuǎn)發(fā)；應(yīng)用層安全功能支持一鍵Bypass功能
? 攻擊防護： SYN Flood、DNS Query Flood等多種DoS/DDoS攻擊防護；支持ARP攻擊防護；DNS reply flood支持IPv4和IPv6；AD支持目的IP地址白名單
? 入侵防御：支持針對HTTP、SMTP、IMAP、POP3、VOIP、NETBIOS等20余種協(xié)議和應(yīng)用的攻擊檢測和防御；支持緩沖區(qū)溢出、SQL注入和跨站腳本攻擊的檢測和防護；支持自定義入侵防御特征并提供預(yù)定義防御配置模板；支持專業(yè)的Web Server防護功能，含CC攻擊防護和外鏈防護等；IPS日志記錄完整URL和還原SQL注入語句并支持描述和支持規(guī)則可信度
? 病毒過濾：支持壓縮病毒文件的掃描；支持SAMBA協(xié)議；支持僵尸網(wǎng)絡(luò)防護，通過監(jiān)控C&C連接發(fā)現(xiàn)內(nèi)網(wǎng)肉雞，阻斷僵尸網(wǎng)絡(luò)/勒索軟件等高級威脅
? 數(shù)據(jù)安全：支持基于文件類型、文件大小、文件名稱進行數(shù)據(jù)傳輸安全控制；支持配合SSL Proxy，對HTTPS傳輸?shù)奈募^濾；支持近百種主流文件類型的特征碼及后綴名雙重識別；支持對網(wǎng)頁關(guān)鍵字、外發(fā)信息、郵件等內(nèi)容過濾；支持新浪微博、微信UID和QQ虛擬身份的識別及相關(guān)上網(wǎng)行為的審計記錄
? 網(wǎng)頁訪問控制：基于角色、時間、優(yōu)先級、網(wǎng)頁類別等條件的Web網(wǎng)頁訪問控制；支持自定義URL類別和白名單；告警頁面自定義
? 帶寬管理：根據(jù)安全域、接口、地址、用戶/用戶組、服務(wù)/服務(wù)組、應(yīng)用/應(yīng)用組、TOS、Vlan等信息劃分管道；支持兩層八級管道嵌套，進行最大帶寬限制、最小帶寬保證；支持針對每IP或每用戶進行延遲限速；支持帶寬均分策略，對剩余帶寬根據(jù)優(yōu)先級進行彈性分配；主動抑制服務(wù)器端傳送流量
? 鏈路負載均衡：Outbound 相關(guān)功能PBR支持 ECMP、時間以及權(quán)重、支持內(nèi)置 ISP 路由和動態(tài)探測；Inbound 相關(guān)功能支持 SmartDNS（支持DNS A 記錄解析）、支持動態(tài)探測
? 服務(wù)器負載均衡：支持服務(wù)器健康檢查和服務(wù)器會話保護、會話狀態(tài)的監(jiān)控、會話保持；支持加權(quán)哈希、加權(quán)輪詢、加權(quán)最小會話數(shù)等算法
? VPN：支持IPSec VPN及創(chuàng)新的PnPVPN；IPSEC VPN支持DNAT場景和多條感興趣流；IKEv1 support Diffie-Hellman group 19,20,21,24；支持 SSL VPN ( 可選 USB-key)；Double authentication for SSL VPN-iOS客戶端/Android客戶端/Windows 客戶端；支持 L2TP、GRE協(xié)議；支持IKEv2、Xauth、OCSP和SCEP協(xié)議；支持國密算法SM1/2/3/4；支持靜態(tài)單播隧道類型的VTEP
? 監(jiān)控統(tǒng)計：支持用戶應(yīng)用流量、URL訪問等統(tǒng)計分析；支持自定義監(jiān)控；支持設(shè)備并發(fā)連接；支持設(shè)備CPU、內(nèi)存、溫度等狀態(tài)監(jiān)控；支持鏈路狀態(tài)監(jiān)控支持通過netflow v9進行流量信息采集和外發(fā)；支持QoS兩層策略管道實際流量處理情況監(jiān)控，支持多個時間粒度，Top50~Top300的不同方向、不同策略的管道流量查看
? 共享接入監(jiān)控：支持跨三層識別接入網(wǎng)絡(luò)終端數(shù)；支持IP及終端接入數(shù)的條件過濾查詢；支持對超限IP進行日志記錄、阻斷操作；
? 高可用性 (HA)：主 / 主模式（A/A）和主 / 備模式（A/P）；支持配置、會話同步；心跳接口支持IPv6；data b接口支持配置2個物理接口
? 用戶認證：支持本地用戶的Web認證、短信認證、外部服務(wù)器認證（Raidus\Active Directory\LDAP\TACACS+）、基于MAC的認證、基于接口的主動認證且支持WebAuth認證頁面定制；支持AD和LDAP的用戶組及OU同步；支持802.1X、SSO代理；支持無Agent方式的AD SSO功能（AD Polling）；支持通過SSO-monitor協(xié)議標準進行認證用戶同步
? 防火墻：基于深度應(yīng)用識別的訪問控制和基于應(yīng)用/角色/國家地理IP的安全策略；支持IPv6靜態(tài)路由；支持組播PIM-SSM；BGP協(xié)議支持bestpath as-path multipath-relax；支持生成基于服務(wù)的安全策略并導(dǎo)出； NATv6支持WebUI的配置；SNAT/DNAT支持命中分析；支持直接配置端口和協(xié)議；支持秒級顆粒度的時間表；支持Jumbo Frame轉(zhuǎn)發(fā)；應(yīng)用層安全功能支持一鍵Bypass功能
? 攻擊防護： SYN Flood、DNS Query Flood等多種DoS/DDoS攻擊防護；支持ARP攻擊防護；DNS reply flood支持IPv4和IPv6；AD支持目的IP地址白名單
? 入侵防御：支持針對HTTP、SMTP、IMAP、POP3、VOIP、NETBIOS等20余種協(xié)議和應(yīng)用的攻擊檢測和防御；支持緩沖區(qū)溢出、SQL注入和跨站腳本攻擊的檢測和防護；支持自定義入侵防御特征并提供預(yù)定義防御配置模板；支持專業(yè)的Web Server防護功能，含CC攻擊防護和外鏈防護等；IPS日志記錄完整URL和還原SQL注入語句并支持描述和支持規(guī)則可信度
? 病毒過濾：支持壓縮病毒文件的掃描；支持SAMBA協(xié)議；支持僵尸網(wǎng)絡(luò)防護，通過監(jiān)控C&C連接發(fā)現(xiàn)內(nèi)網(wǎng)肉雞，阻斷僵尸網(wǎng)絡(luò)/勒索軟件等高級威脅
? 數(shù)據(jù)安全：支持基于文件類型、文件大小、文件名稱進行數(shù)據(jù)傳輸安全控制；支持配合SSL Proxy，對HTTPS傳輸?shù)奈募^濾；支持近百種主流文件類型的特征碼及后綴名雙重識別；支持對網(wǎng)頁關(guān)鍵字、外發(fā)信息、郵件等內(nèi)容過濾；支持新浪微博、微信UID和QQ虛擬身份的識別及相關(guān)上網(wǎng)行為的審計記錄
? 網(wǎng)頁訪問控制：基于角色、時間、優(yōu)先級、網(wǎng)頁類別等條件的Web網(wǎng)頁訪問控制；支持自定義URL類別和白名單；告警頁面自定義
? 帶寬管理：根據(jù)安全域、接口、地址、用戶/用戶組、服務(wù)/服務(wù)組、應(yīng)用/應(yīng)用組、TOS、Vlan等信息劃分管道；支持兩層八級管道嵌套，進行最大帶寬限制、最小帶寬保證；支持針對每IP或每用戶進行延遲限速；支持帶寬均分策略，對剩余帶寬根據(jù)優(yōu)先級進行彈性分配；主動抑制服務(wù)器端傳送流量
? 鏈路負載均衡：Outbound 相關(guān)功能PBR支持 ECMP、時間以及權(quán)重、支持內(nèi)置 ISP 路由和動態(tài)探測；Inbound 相關(guān)功能支持 SmartDNS（支持DNS A 記錄解析）、支持動態(tài)探測
? 服務(wù)器負載均衡：支持服務(wù)器健康檢查和服務(wù)器會話保護、會話狀態(tài)的監(jiān)控、會話保持；支持加權(quán)哈希、加權(quán)輪詢、加權(quán)最小會話數(shù)等算法
? VPN：支持IPSec VPN及創(chuàng)新的PnPVPN；IPSEC VPN支持DNAT場景和多條感興趣流；IKEv1 support Diffie-Hellman group 19,20,21,24；支持 SSL VPN ( 可選 USB-key)；Double authentication for SSL VPN-iOS客戶端/Android客戶端/Windows 客戶端；支持 L2TP、GRE協(xié)議；支持IKEv2、Xauth、OCSP和SCEP協(xié)議；支持國密算法SM1/2/3/4；支持靜態(tài)單播隧道類型的VTEP
? 監(jiān)控統(tǒng)計：支持用戶應(yīng)用流量、URL訪問等統(tǒng)計分析；支持自定義監(jiān)控；支持設(shè)備并發(fā)連接；支持設(shè)備CPU、內(nèi)存、溫度等狀態(tài)監(jiān)控；支持鏈路狀態(tài)監(jiān)控支持通過netflow v9進行流量信息采集和外發(fā)；支持QoS兩層策略管道實際流量處理情況監(jiān)控，支持多個時間粒度，Top50~Top300的不同方向、不同策略的管道流量查看
? 共享接入監(jiān)控：支持跨三層識別接入網(wǎng)絡(luò)終端數(shù)；支持IP及終端接入數(shù)的條件過濾查詢；支持對超限IP進行日志記錄、阻斷操作；
? 高可用性 (HA)：主 / 主模式（A/A）和主 / 備模式（A/P）；支持配置、會話同步；心跳接口支持IPv6；data b接口支持配置2個物理接口
? 報表：報表內(nèi)容包含網(wǎng)絡(luò)及安全風(fēng)險概況、網(wǎng)絡(luò)流量詳情、應(yīng)用統(tǒng)計及風(fēng)險詳情、URL活動及風(fēng)險詳情、網(wǎng)絡(luò)風(fēng)險威脅詳情和威脅說明等；支持預(yù)定義和自定義報表模板；支持通過郵件或者FTP方式外發(fā)報表
