一体化防护:集传统防火墙、VPN、数据防泄漏、带宽管理、Anti-DDoS、反垃圾邮件等多种功能于一身,全局配置视图和一体化策略管理; 应用识别与管控:识别6300+应用,访问控制精度到应用功能,例如:区分微信的文字和语音。应用识别与内容过滤相结合,提高检测性能和准确率; 数据防泄漏:对传输的文件和内容进行识别过滤,可准确识别常见文件的真实类型,如Word、Excel、PPT、PDF等,并对敏感内容进行过滤; 带宽管理:在识别业务应用的基础上,可管理每用户/IP使用的带宽, 确保关键业务和关键用户的网络体验。管控方式包括:限制最大带宽或保障最小带宽、应用的策略路由、修改应用转发优先级等; 业务智能选路:支持基于业务的策略路由,在多出口场景下可根据多种负载均衡算法(如带宽比例、链路健康状态等)进行智能选路; SSL加密流量过滤:可以对HTTPS访问网站的内容及URL进行过滤及审计,可以对加密的邮件(IMAPs,SMTPS,POP3S)内容进行过滤及审计; 智能策略管理(SmartPolicy):支持策略冲突和冗余检测,发现冗余的和长期未使用策略,有效控制策略规模; 基础用户的防护:支持多种用户认证方式,包括本地,RADIUS,Hwtacacs,SecureID,AD,CA,LDAP,Endponit Security等 安全虚拟化:支持多种安全业务的虚拟化,包括防火墙,VPN等。不同用户可在同一台物理设备上进行隔离的个性化管理。 丰富的报表:可视化多维度报表呈现,支持用户,应用,内容,时间,流量,威胁,URL等多维度呈现报表; 通过华为安全中心平台生成“网络安全分析报告”,对当前网络的安全状态进行评估,并给出相关优化建议; 部署方式:透明,路由,混合部署模式,支持主/主,主/备HA特性。 |
网络路由:静态ARP、ARP代理、域名解析、PPoE、DHCP、静态路由、RIP、OSPF、策略路由、网口联动 应用识别与控制:支持2500种以上应用,500种移动应用,自定义应用,应用对象和应用多维属性 攻击防护:端口扫描防护、SynFlood、ICMPFlood、UDPFlood攻击防护、TearDrop、LAND、WinNuke、Smurf、Fraggle和Ping Of Death等攻击防护 IPS漏洞防护:蠕虫/木马/后门/间谍软件/漏洞攻击/缓冲区溢出攻击/协议异常/暴力攻击/SQL注入等2500+ 病毒防护:基于云的病毒查杀,针对HTTP、FTP、SMTP、POP3、IMAP等协议进行检测 URL过滤:支持过滤HTTP GET、HTTP POST和HTTPS等URL信息过滤,支持3000万个URL地址分类 流量管理:支持多级通道、虚拟线路、基于时间段的流量控制和保障 用户管理:支持触发式WEB认证、LDAP、Radius、POP3、IP/MAC绑定认证;支持AD、CAMS、SAM,PPoE单点登录、多点登陆、用户有效期、页面跳转、用户导入、组织结构、终端类型、用户状态 |
|
|
|