产品详情
• 应用识别：支持Windows、Android、IOS平台多达几千种的应用识别及控制；支持应用类别、风险等级、应用技术等多维度的应用定义；支持自定义应用及应用组
• 用户认证：支持本地用户的Web认证、短信认证、外部服务器认证（Raidus\Active Directory\LDAP\TACACS+）、基于MAC的认证、基于接口的主动认证且支持WebAuth认证页面定制；支持AD和LDAP的用户组及OU同步；支持802.1X、SSO代理；支持无Agent方式的AD SSO功能（AD Polling）；支持通过SSO-monitor协议标准进行认证用户同步
• 防火墙：基于深度应用识别的访问控制和基于应用/角色/国家地理IP的安全策略；支持IPv6静态路由；支持组播PIM-SSM；BGP协议支持bestpath as-path multipath-relax；支持生成基于服务的安全策略并导出； NATv6支持WebUI的配置；SNAT/DNAT支持命中分析；支持直接配置端口和协议；支持秒级颗粒度的时间表；支持Jumbo Frame转发；应用层安全功能支持一键Bypass功能
• 攻击防护： SYN Flood、DNS Query Flood等多种DoS/DDoS攻击防护；支持ARP攻击防护；DNS reply flood支持IPv4和IPv6；AD支持目的IP地址白名单
• 入侵防御：支持针对HTTP、SMTP、IMAP、POP3、VOIP、NETBIOS等20余种协议和应用的攻击检测和防御；支持缓冲区溢出、SQL注入和跨站脚本攻击的检测和防护；支持自定义入侵防御特征并提供预定义防御配置模板；支持专业的Web Server防护功能，含CC攻击防护和外链防护等；IPS日志记录完整URL和还原SQL注入语句并支持描述和支持规则可信度
• 病毒过滤：支持压缩病毒文件的扫描；支持SAMBA协议；支持僵尸网络防护，通过监控C&C连接发现内网肉鸡，阻断僵尸网络/勒索软件等高级威胁
• 数据安全：支持基于文件类型、文件大小、文件名称进行数据传输安全控制；支持配合SSL Proxy，对HTTPS传输的文件过滤；支持近百种主流文件类型的特征码及后缀名双重识别；支持对网页关键字、外发信息、邮件等内容过滤；支持新浪微博、微信UID和QQ虚拟身份的识别及相关上网行为的审计记录
• 网页访问控制：基于角色、时间、优先级、网页类别等条件的Web网页访问控制；支持自定义URL类别和白名单；告警页面自定义
• 带宽管理：根据安全域、接口、地址、用户/用户组、服务/服务组、应用/应用组、TOS、Vlan等信息划分管道；支持两层八级管道嵌套，进行最大带宽限制、最小带宽保证；支持针对每IP或每用户进行延迟限速；支持带宽均分策略，对剩余带宽根据优先级进行弹性分配；主动抑制服务器端传送流量
• 链路负载均衡：Outbound 相关功能PBR支持 ECMP、时间以及权重、支持内置 ISP 路由和动态探测；Inbound 相关功能支持 SmartDNS（支持DNS A 记录解析）、支持动态探测
• 服务器负载均衡：支持服务器健康检查和服务器会话保护、会话状态的监控、会话保持；支持加权哈希、加权轮询、加权最小会话数等算法
• VPN：支持IPSec VPN及创新的PnPVPN；IPSEC VPN支持DNAT场景和多条感兴趣流；IKEv1 support Diffie-Hellman group 19,20,21,24；支持 SSL VPN ( 可选 USB-key)；Double authentication for SSL VPN-iOS客户端/Android客户端/Windows 客户端；支持 L2TP、GRE协议；支持IKEv2、Xauth、OCSP和SCEP协议；支持国密算法SM1/2/3/4；支持静态单播隧道类型的VTEP
• 监控统计：支持用户应用流量、URL访问等统计分析；支持自定义监控；支持设备并发连接；支持设备CPU、内存、温度等状态监控；支持链路状态监控支持通过netflow v9进行流量信息采集和外发；支持QoS两层策略管道实际流量处理情况监控，支持多个时间粒度，Top50~Top300的不同方向、不同策略的管道流量查看
• 共享接入监控：支持跨三层识别接入网络终端数；支持IP及终端接入数的条件过滤查询；支持对超限IP进行日志记录、阻断操作；
• 高可用性 (HA)：主 / 主模式（A/A）和主 / 备模式（A/P）；支持配置、会话同步；心跳接口支持IPv6；data b接口支持配置2个物理接口
• 用户认证：支持本地用户的Web认证、短信认证、外部服务器认证（Raidus\Active Directory\LDAP\TACACS+）、基于MAC的认证、基于接口的主动认证且支持WebAuth认证页面定制；支持AD和LDAP的用户组及OU同步；支持802.1X、SSO代理；支持无Agent方式的AD SSO功能（AD Polling）；支持通过SSO-monitor协议标准进行认证用户同步
• 防火墙：基于深度应用识别的访问控制和基于应用/角色/国家地理IP的安全策略；支持IPv6静态路由；支持组播PIM-SSM；BGP协议支持bestpath as-path multipath-relax；支持生成基于服务的安全策略并导出； NATv6支持WebUI的配置；SNAT/DNAT支持命中分析；支持直接配置端口和协议；支持秒级颗粒度的时间表；支持Jumbo Frame转发；应用层安全功能支持一键Bypass功能
• 攻击防护： SYN Flood、DNS Query Flood等多种DoS/DDoS攻击防护；支持ARP攻击防护；DNS reply flood支持IPv4和IPv6；AD支持目的IP地址白名单
• 入侵防御：支持针对HTTP、SMTP、IMAP、POP3、VOIP、NETBIOS等20余种协议和应用的攻击检测和防御；支持缓冲区溢出、SQL注入和跨站脚本攻击的检测和防护；支持自定义入侵防御特征并提供预定义防御配置模板；支持专业的Web Server防护功能，含CC攻击防护和外链防护等；IPS日志记录完整URL和还原SQL注入语句并支持描述和支持规则可信度
• 病毒过滤：支持压缩病毒文件的扫描；支持SAMBA协议；支持僵尸网络防护，通过监控C&C连接发现内网肉鸡，阻断僵尸网络/勒索软件等高级威胁
• 数据安全：支持基于文件类型、文件大小、文件名称进行数据传输安全控制；支持配合SSL Proxy，对HTTPS传输的文件过滤；支持近百种主流文件类型的特征码及后缀名双重识别；支持对网页关键字、外发信息、邮件等内容过滤；支持新浪微博、微信UID和QQ虚拟身份的识别及相关上网行为的审计记录
• 网页访问控制：基于角色、时间、优先级、网页类别等条件的Web网页访问控制；支持自定义URL类别和白名单；告警页面自定义
• 带宽管理：根据安全域、接口、地址、用户/用户组、服务/服务组、应用/应用组、TOS、Vlan等信息划分管道；支持两层八级管道嵌套，进行最大带宽限制、最小带宽保证；支持针对每IP或每用户进行延迟限速；支持带宽均分策略，对剩余带宽根据优先级进行弹性分配；主动抑制服务器端传送流量
• 链路负载均衡：Outbound 相关功能PBR支持 ECMP、时间以及权重、支持内置 ISP 路由和动态探测；Inbound 相关功能支持 SmartDNS（支持DNS A 记录解析）、支持动态探测
• 服务器负载均衡：支持服务器健康检查和服务器会话保护、会话状态的监控、会话保持；支持加权哈希、加权轮询、加权最小会话数等算法
• VPN：支持IPSec VPN及创新的PnPVPN；IPSEC VPN支持DNAT场景和多条感兴趣流；IKEv1 support Diffie-Hellman group 19,20,21,24；支持 SSL VPN ( 可选 USB-key)；Double authentication for SSL VPN-iOS客户端/Android客户端/Windows 客户端；支持 L2TP、GRE协议；支持IKEv2、Xauth、OCSP和SCEP协议；支持国密算法SM1/2/3/4；支持静态单播隧道类型的VTEP
• 监控统计：支持用户应用流量、URL访问等统计分析；支持自定义监控；支持设备并发连接；支持设备CPU、内存、温度等状态监控；支持链路状态监控支持通过netflow v9进行流量信息采集和外发；支持QoS两层策略管道实际流量处理情况监控，支持多个时间粒度，Top50~Top300的不同方向、不同策略的管道流量查看
• 共享接入监控：支持跨三层识别接入网络终端数；支持IP及终端接入数的条件过滤查询；支持对超限IP进行日志记录、阻断操作；
• 高可用性 (HA)：主 / 主模式（A/A）和主 / 备模式（A/P）；支持配置、会话同步；心跳接口支持IPv6；data b接口支持配置2个物理接口
• 报表：报表内容包含网络及安全风险概况、网络流量详情、应用统计及风险详情、URL活动及风险详情、网络风险威胁详情和威胁说明等；支持预定义和自定义报表模板；支持通过邮件或者FTP方式外发报表
