支持透明/桥接/路由/混合模式
支持多纯透明子桥和接口联动
支持策略路由、基于服务的策略路由、目的地址路由、源地址路由和多(≥6)路由负载均衡
支持动态路由RIPv1/v2和OSPF
支持PPPOE协议，提供多(≥3)ADSL接入方式和自动负载均衡
支持DHCP服务器/中继/客户端，支持DNS中继
支持对URL进行过滤、网页内容过滤、黑名单、白名单，支持关键字导入
支持BT/eDonkey/Kazaa等P2P软件限制
支持对即时通信软件(MSN、QQ、Skype)限制
防MAC欺骗和IP盗用
支持病毒和蠕虫过滤
支持多家IDS联动
支持 Web应用协议实时入侵防御阻断，支持IPS特征库升级
支持防火墙双机热备
支持防火墙多机负载均衡
支持端口链路备份和负载均衡
支持服务器负载均衡
支持防火墙系统的实时监控，支持网络监控及内外网实时连接状态监控
支持桥转发表监控，支持界面调试信息导出功能
支持配置向导 |
包过滤
基础和扩展的访问控制列表
基于接口的访问控制列表
基于时间段的访问控制列表
基于面向对象的访问控制列表
动态包过滤
ASPF应用层报文过滤
应用层协议：IM（QQ、MSN）FTP、HTTP、SMTP、RTSP、H.323（Q.931，H.245，RTP/RTCP）
传输层协议：TCP、UDP
抗攻击特性
Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、CC、SYN Flood、ICMP Flood、UDP Flood、DNS Query Flood
ARP欺骗攻击防范
ARP主动反向查询
TCP报文标志位不合法攻击防范
超大ICMP报文攻击防范
地址/端口扫描的防范
DoS/DDoS攻击防范
TCP Proxy 功能
ICMP重定向或不可达报文控制功能
Tracert报文控制功能
带路由记录选项IP报文控制功能
静态和动态黑名单功能
MAC和IP绑定功能
透明防火墙
基于MAC的访问控制列表
支持802.1q VLAN 透传 |
|
|
|
