内置入侵检测功能,确保防火墙的安全运行/实时的状态监控功能,动态过滤技术/支持多个接口及VLAN,适合多种网络结构/支持内网安全,流量监控,网页过滤,邮件过滤/支持L2TP VPN,GRE VPN,IPSec VPN/实现DNS分离功能/基于网络IP和MAC地址绑定的包过滤/ |
SOP虚拟防火墙技术,支持CPU、内存、存储等硬件资源划分的完全虚拟化 安全区域划分 可以防御Land、Smurf、Fraggle、Ping of Death、Tear Drop、IP Spoofing、IP分片报文、ARP欺骗、ARP主动反向查询、TCP报文标志位不合法超大ICMP报文、地址扫描、端口扫描、SYN Flood、UPD Flood、ICMP Flood、DNS Flood等多种恶意攻击 基础和扩展的访问控制列表 基于时间段的访问控制列表 基于用户、应用的访问控制列表 ASPF应用层报文过滤 静态和动态黑名单功能 MAC和IP绑定功能 基于MAC的访问控制列表 支持802.1q VLAN 透传 |
|
|
|