|
基本特性
|
-
支持6000+應用層協議識別和流量控制、應用層包過濾（ASPF）、訪問控制、狀態合法性檢測、地址轉換、黑白名單、虛擬防火墻
-
在多出口場景下可根據多種負載均衡算法（如帶寬比例、鏈路健康狀態等）進行智能選路、負載均衡、安全域劃分等，在大多數場景下，一臺設備可以代替傳統防火墻、流控、負載均衡等多臺網絡設備
|
|
NAT/CGN
|
-
支持各種場景下的大規模地址翻譯，具備400+專利，特性支持包括目的 NAT/PAT，NAT NO-PAT，源NAT-IP address persistency，源IP地址池組，NAT Server，雙向NAT，NAT-ALG，不受限IP地址擴展，基于策略的目的NAT，端口范圍預分配，發夾訪問模式，SMART NAT，NAT64，DS-Lite，6RD(IPv6快速部署)等
|
|
應用安全特性
|
-
支持超過5000種漏洞特征的攻擊檢測和防御。支持Web攻擊識別和防護，如跨站腳本攻擊、SQL注入攻擊等；
-
高性能病毒引擎，可防護500萬種以上的病毒和木馬，病毒特征庫每日更新；
-
采用基于云的URL分類過濾，預定義的分類庫超過80個大類，8500多萬
|
|
VPN/PKI
|
-
支持主流加解密協議如IPSec、GRE、L2TP等，支持手動密鑰、PKI (X.509)、IKEv2、冗余VPN網關、EAP認證等
|
|
虛擬系統
|
-
支持企業多租戶管理，一臺物理主機最多虛擬4096 虛擬軟件系統（VSYS），支持VLAN虛擬化，安全域虛擬化，自定義虛擬資源，虛擬系統間路由，基于虛擬系統的流量CAR，管理虛擬化，多租戶虛擬資源隔離等
|
|
DDoS攻擊防護
|
-
支持包括應用層在內的多種DoS和DDoS攻擊防范：SYN Flood、SIP Flood、ICMP Flood、UDP Flood、DNS Query Flood、DNS 緩存投毒攻擊、DNS反射攻擊、Connection Flood、HTTP Flood、HTTPS Flood等
-
支持DDOS流量自學習功能，可根據現網流量真實情況精確制定流量閾值基線
|
數據防泄漏
|
-
對傳輸的文件和內容進行識別過濾。可識別120+種常見文件類型，防止通過修改后綴名的病毒攻擊。能對Word、Excel、PPT、PDF、RAR等30+文件進行還原和內容過濾，防止企業關鍵信息通過文件泄露
|
