應(yīng)用識(shí)別
● 全新一代基于應(yīng)用特征、行為和關(guān)聯(lián)信息的應(yīng)用識(shí)別
● 支持云盤等云應(yīng)用的識(shí)別與控制
● 支持應(yīng)用類別、風(fēng)險(xiǎn)等級(jí)等多維度的應(yīng)用定義
● 多達(dá)幾千種的應(yīng)用特征庫(kù)
● 應(yīng)用特征庫(kù)支持網(wǎng)絡(luò)實(shí)時(shí)更新
用戶認(rèn)證
● 支持本地用戶認(rèn)證
● 支持外部服務(wù)器用戶認(rèn)證（TACACS+、RADIUS、LDAP、MS AD）
● Web認(rèn)證
● 802.1X
● 支持MS AD用戶組同步
● 支持Web認(rèn)證后的SSO
SSL解密
● 支持基于https加密流量的應(yīng)用識(shí)別
● 支持SSL加密流量開啟入侵防御功能
● 支持SSL加密流量開啟病毒過濾功能
● 支持對(duì)https加密流量進(jìn)行URL過濾
● 支持加密流量白名單設(shè)置
防火墻
● 基于深度應(yīng)用識(shí)別的訪問控制
● 基于應(yīng)用/角色/國(guó)家地理IP的安全策略
● 豐富的路由特性
● 強(qiáng)大的NAT及ALG
● 防火墻策略重復(fù)與冗余規(guī)則檢測(cè)
攻擊防護(hù)
● 多種畸形報(bào)文攻擊防護(hù)
● SYN FLood, DNS Query Flood等多種DoS/DDoS攻擊防護(hù)
● 支持ARP攻擊防護(hù)
入侵防御
● 基于狀態(tài)、精準(zhǔn)的高性能攻擊檢測(cè)和防御
● 實(shí)時(shí)攻擊源阻斷、IP屏蔽、攻擊事件記錄
● 支持針對(duì)HTTP、SMTP、IMAP、POP3、VOIP、NETBIOS等20余種協(xié)議和應(yīng)用的攻擊檢測(cè)和防御
● 支持緩沖區(qū)溢出、SQL注入和跨站腳本攻擊的檢測(cè)和防護(hù)
● 支持自定義入侵防御特征
● 提供預(yù)定義防御配置模板
● 提供7000多種特征的攻擊檢測(cè)和防御，特征庫(kù)支持 網(wǎng)絡(luò)實(shí)時(shí)更新
● 支持專業(yè)的Web Server防護(hù)功能，含CC攻擊防護(hù)和外鏈防護(hù)等
病毒過濾
● 基于流的病毒過濾
● 支持壓縮病毒文件的掃描
● 超過130萬(wàn)的病毒特征庫(kù)，病毒庫(kù)支持網(wǎng)絡(luò)實(shí)時(shí)更新
Botnet Filter
● 支持專業(yè)的僵尸主機(jī)地址、Botnet外網(wǎng)惡意伺服器IP地址的過濾
文件傳輸管控
● 支持基于文件類型、文件大小、文件名稱進(jìn)行文件 傳輸安全控制
網(wǎng)頁(yè)訪問控制
● 基于角色、時(shí)間、優(yōu)先級(jí)、網(wǎng)頁(yè)類別等條件的Web網(wǎng)頁(yè)訪問控制
● 支持自定義URL類別
● 支持URL特征庫(kù)、URL庫(kù)支持網(wǎng)絡(luò)實(shí)時(shí)更新
帶寬管理
● 根據(jù)安全域、接口、地址、用戶/用戶組、服務(wù)/服務(wù)組、應(yīng)用/應(yīng)用組、ToS、VLan等信息劃分管道
● 支持兩層八級(jí)管道嵌套
● 對(duì)多層級(jí)管道進(jìn)行帶寬限制、最小帶寬保證、每IP或每用戶的帶寬限制和最小帶寬保證
● 基于時(shí)間和優(yōu)先級(jí)的差分服務(wù)，支持帶寬均分策略
● 對(duì)剩余帶寬根據(jù)優(yōu)先級(jí)進(jìn)行彈性分配
● 主動(dòng)抑制服務(wù)器端傳送流量
鏈路負(fù)載均衡
● Outbound相關(guān)功能PBR支持ECMP、時(shí)間以及權(quán)重、支持內(nèi)置ISP路由和動(dòng)態(tài)探測(cè)
● Inbound相關(guān)功能支持SmartDNS(支持DNS A 記錄解析）、支持動(dòng)態(tài)探測(cè)
● 可根據(jù)帶寬占用及時(shí)延情況自動(dòng)進(jìn)行鏈路切換
● 支持通過ARP、ping、DNS等方法來檢測(cè)鏈路狀態(tài)
服務(wù)器負(fù)載均衡
● 支持服務(wù)器健康檢查和服務(wù)器會(huì)話保護(hù)、支持會(huì)話保持
● 支持加權(quán)哈希、加權(quán)輪詢、加權(quán)最小會(huì)話數(shù)等算法
● 支持服務(wù)器會(huì)話狀態(tài)的監(jiān)控
VPN
● 支持IPSec VPN及創(chuàng)新的PnPVPN
● 支持SSL VPN(可選USB-Key)
● 支持L2TP、GRE協(xié)議
● 支持IKEv2協(xié)議
● 支持Xauth協(xié)議
● 支持OCSP和SCEP協(xié)議
● 支持Android、iOS等移動(dòng)設(shè)備的安全接入
IPv6
● 訪問控制
● NC攻擊防護(hù)
● 隧道、DNS64/NAT64等多種過渡技術(shù)
● IPv6路由（靜態(tài)路由、策略路由、ISIS、RIPng、OSPFv3、BGP4+）
高可用性 (HA)(1)
● 主/主模式(A/A) 和主/備模式(A/P)
● 支持配置、會(huì)話同步
虛擬系統(tǒng) (VSYS)(2)
● 支持對(duì)每個(gè)Vsys分配系統(tǒng)資源
● 支持CPU虛擬化
● 支持防火墻、IPSec VPN、SSL VPN功能
● 支持監(jiān)控統(tǒng)計(jì)
無(wú)線控制(3)
● 支持多SSID
● 支持無(wú)線流量控制
3G/4G接入(4)
● 支持有線鏈路與3G/4G鏈路備份
● 支持基于3G/4G的IPSec VPN
監(jiān)控統(tǒng)計(jì)
● 支持URL日志、NAT日志、會(huì)話日志、威脅日志等
● 支持實(shí)時(shí)流量統(tǒng)計(jì)和分析功能
● 支持安全事件統(tǒng)計(jì)功能
● 支持應(yīng)用的多維度統(tǒng)計(jì)監(jiān)控，包括應(yīng)用風(fēng)險(xiǎn)、類別、 特征、所用技術(shù)等；支持云應(yīng)用的多維統(tǒng)計(jì)監(jiān)控
