大发黄金版网站 招贤纳士  
  大发黄金版网站千兆防火墙
 
您所在的位置: 大发黄金版网站 >> 网络安全 >> 产品中心 >> 大发黄金版网站千兆防火墙  

功能类别

功能项

功能细项

网络安全性

工作模式

路由、透明、混合模式

包过滤

基于状态检测的动态包过滤

实现基于源/目的IP地址、源/目的MAC地址、源/目的端口、协议、时间等数据包快速过滤

可实现IP/MAC绑定

防御攻击

能抵挡目前已知的主要网络攻击类型,包括Ping flood、SYN flood、Ping sweep、Ping of death、Teardrop、Smurf、Landbase等拒绝服务攻击。

认证服务

支持使用一次性口令认证(OTP)、本地认证、双因子认证(SecureID)以及数字证书(CA)等常用的安全认证方式

支持使用第三方认证如RADIUS、TACACS/TACACS+、LDAP、域认证等安全认证方式。

支持独立认证服务器,支持4级密钥管理。

支持专用IC卡认证方式,实现对密钥的存储和加密保护。

NAT

支持双向NAT。

支持动态地址转换和静态地址转换。

网络适应性

路由

支持静态路由、动态路由。

支持基于源/目的地址、接口的策略路由

支持各种主流路由协议。

组播

支持IGMP、PIM组播协议

VLAN

支持与交换机的Trunk接口对接,并且能够实现Vlan间通过安全设备传播路由

支持802.1Q,能进行802.1Q的封装和解封

加密

IKE

支持基于标准IKE协商的VPN通信隧道

支持多种IKE认证方式,如预共享密钥,数字证书等

支持IKE扩展认证,如Radius认证等。

VPN

支持网关到网关、远程移动用户到网关的VPN隧道,支持对VPN隧道进行加密保护,支持4级加密保护。

算法

支持国家密码管理机构鉴定批准的专用加密算法。

其它功能

支持加密隧道的NAT穿越

支持对隧道内明文的访问控制

可同时支持明文和密文传输

安全管理

日志

支持Welf、Syslog等多种日志格式的输出

支持对接收到的日志进行缓冲存储

通过安全审计系统(TA-L),可获得更详尽的日志分析和审计功能,并能提供员工上网行为管理功能。

可选高级日志审计功能模块,除接受防火墙日志外还能接受交换机、路由器、操作系统、应用系统和其他安全产品的日志进行联合分析。

报警

报警事件:内置了“管理”、“系统”、“安全”、“策略”、“通信”、“硬件”、“容错”、“测试”等多种触发报警的事件类

报警方式:采用邮件、NETBIOS、声音、SNMP、控制台等多种报警方式,报警方式可以组合使用。

配置管理

配置方式

支持GUI图形配置、命令行配置

支持本地配置、远程配置

配置恢复

可以进行配置文件的备份、下载、删除、恢复和上载。

 
关于大发黄金版网站   |   联系大发黄金版网站   |   产品展示   |   服务中心   |   网站地图