服务器负载均衡调度算法:轮转,加权轮转,最小连接,加权最小连接,随机,加权随机,源地址HASH,目的地址HASH,源地址端口HASH,UDP报文净荷HASH,本地优先级HTTP内容,RTSP URL
链路负载均衡调度算法:轮转,加权轮转,最小连接,加权最小连接,随机,加权随机,源地址HASH,目的地址HASH,源地址端口HASH,就近性算法,加权带宽算法,最大带宽算法,本地优先级
会话保持方式:基于源地址,基于源端口,基于源地址+源端口,基于目的地址,基于目的端口,基于目的地址+目的端口,基于HTTP URL,HTTP Cookie,SSLID等信息
支持Ping(ICMP),TCP,HTTP,FTP,SSL,Radius,DNS等健康检测算法
支持SYN Flood,UDP Flood,ICMP Flood,HTTP Get Flood等各种网络攻击行为的防御
支持IPV6
支持的组网模式:支持在线部署模式;支持旁挂部署,包括单臂及双臂方式
|
【AAA服务】
Portal认证、RADIUS认证、HWTACACS认证、PKI /CA（X.509格式）认证、域认证、CHAP验证、PAP验证
【病毒防护】
基于病毒特征进行检测
支持病毒库手动和自动升级
报文流处理模式
支持 HTTP、FTP、SMTP、POP3 协议
支持的病毒类型：Backdoor、Email-Worm、IM-Worm、P2P-Worm、Trojan、AdWare、Virus 等
支持病毒日志和报表
【深度入侵防御】
支持对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件、DoS/DDoS 等常见的攻击防御
支持缓冲区溢出、SQL 注入、IDS/IPS 逃逸等攻击的防御
支持攻击特征库的分类（根据攻击类型、目标机系统进行分类）、分级（分高、中、低、提示四级）
支持攻击特征库的手动和自动升级（TFTP 和 HTTP）
支持对 BT 等 P2P/IM 识别和控制
【邮件/网页/应用层过滤】
邮件过滤
SMTP 邮件地址过滤
邮件标题过滤
邮件内容过滤
邮件附件过滤
网页过滤
HTTP URL 过滤
HTTP 内容过滤
应用层过滤
Java Blocking
ActiveX Blocking
SQL 注入攻击防范
【IPv6】
基于IPv6的状态防火墙及攻击防范
IPv6协议：IPv6转发、ICMPv6、PMTU、Ping6、DNS6、TraceRT6、Telnet6、DHCPv6 Client、DHCPv6 Relay等
IPv6路由：RIPng、OSPFv3、BGP4+、静态路由、策略路由、PIM-SM、PIM-DM等
IPv6安全：NAT-PT、IPv6 Tunnel、IPv6 Packet Filter、Radius、IPv6域间策略、IPv6连接数限制等
【高可靠性】
支持SCF 2:1虚拟化
支持双机状态热备（Active/Active和Active/Backup两种工作模式）
支持双机配置同步
支持IPSec VPN的IKE状态同步
支持VRRP
【易维护性】
支持基于命令行的配置管理
支持Web方式进行远程配置管理
支持H3C SSM安全管理中心进行设备管理
支持标准网管 SNMPv3，并且兼容SNMP v1和v2
智能安全策略 |
支持入侵防御(IPS)
支持防病毒(AV)
支持数据防泄漏(DLP)
支持上网行为管理/审计
支持基于应用的QoS优化
支持服务器负载均衡
支持智能策略管理
支持Anti-DDoS |
|
|
