可以实现基于源/目的IP地址,源/目的端口,应用,服务,用户/用户组,时间的精细粒度的访问控制;提供主机以及软件漏洞防护;支持对恶意网址,网络钓鱼,网络广告,僵尸网络进行过滤;产品内置30大类URL分类库,可以针对URL分类进行访问控制,防止对于不良网站和与业务无关网站的访问.具备高效,灵活的防病毒能力,实现针对 HTTP,UDP,TCP,ICMP,SMTP,FTP 等多种协议的病毒流量监测和控制,第一时间完成对木马病毒,蠕虫病毒,宏病毒以及脚本病毒的查杀.支持链路负载均衡和服务器负载均衡,提供了一种廉价,有效,透明的方法扩展网络设备和服务器的带宽,增加吞吐量,加强网络数据处理能力,提高网络的灵活性和可用性. |
防火墙特性:可升级为UTM,状态检测包过滤,完全的应用层检测,IP与MAC地址绑定,安全域,MAC地址过滤,IDS联动,内网安全管理系统联动,防拒绝服务攻击和防扫描,连接数限制,临时阻断,ARP主动探测,防ARP攻击,安全诊断,在线抓包,STP生成树协议,板卡热插拔; 路由功能:静态路由,策略路由,多WAN口链路支持,多WAN口链路互为备份,OSPF动态路由,RIP动态路由,组播路由; 支持高可用性(HA)双机热备负载分担,NAT功能,支持用户认证功能,流量管理与带宽控制,上网行为管理,系统多语言支持。 |
|
|
|