產(chǎn)品關(guān)鍵詞：
AngellPRO防火墻,
產(chǎn)品特點(diǎn)
AngellPRO防火墻采用安智科技自主研發(fā)的專有安全操作系統(tǒng)，結(jié)合大量安全專有技術(shù)，為用戶提供了優(yōu)秀的安全性和易用性。
- 穩(wěn)定可靠：提供防火墻端口冗余機(jī)制，實(shí)現(xiàn)鏈路備份、鏈路聚合，支持雙機(jī)熱備；
- 便于維護(hù)：具備防火墻集群管理功能，實(shí)現(xiàn)基于對象和策略的同步管理；
- 靈活部署：提供基于動態(tài)的防火墻管理，實(shí)現(xiàn)自動發(fā)現(xiàn)，支持多種工作模式；
- 安全防護(hù)：極具特色的SynProxy 技術(shù)有效抵抗DoS 、DDoS攻擊；采用物理端口、邏輯端口、安全區(qū)域三層架構(gòu)構(gòu)建靈活的安全域；多層過濾機(jī)制形成了立體、全面的訪問控制機(jī)制。
AngellPRO防火墻能夠?yàn)橛脩籼峁倪吔绲阶烂?，從局域網(wǎng)到廣域網(wǎng)的高安全性保證，滿足用戶最挑剔和最嚴(yán)格的安全需求。
產(chǎn)品功能
分類
|
描述
|
| 訪問控制 |
- 狀態(tài)檢測包過濾機(jī)制
- 提供防火墻物理接口與安全區(qū)域的一對一、多對一支持，多安全區(qū)域雙向策略支持
- IP和MAC綁定功能，支持手工綁定和自動發(fā)現(xiàn)地址綁定機(jī)制
- 基于MAC地址、 IP地址、 TCP標(biāo)志位、對象、協(xié)議、端口、協(xié)議號、時(shí)間過濾
- 對連接表的各種超時(shí)時(shí)間進(jìn)行控制
- 對用戶指定的特定端口進(jìn)行 FTP 連接控制
- 對單個(gè)IP地址的并發(fā)TCP連接數(shù)限制、對P2P協(xié)議的控制
|
| 工作模式 |
- 支持靜態(tài)路由、策略路由、透明網(wǎng)橋
- 正向、反向、靜態(tài)地址轉(zhuǎn)換、地址映射
- 混合模式
|
| 對象管理 |
提供基于地址、服務(wù)、時(shí)間、URL、關(guān)鍵字、文件、郵件地址的用戶自定義對 象定義管理 |
| 用戶認(rèn)證 |
本地用戶認(rèn)證、證書、OTP、USB-Key、Radius認(rèn)證、雙因子認(rèn)證、在線認(rèn)證 用戶監(jiān)控 |
| 負(fù)載均衡 |
支持內(nèi)部服務(wù)器負(fù)載均衡，支持多防火墻的負(fù)載均衡 |
| 雙機(jī)熱備 |
支持防火墻雙機(jī)熱備，雙機(jī)熱備切換時(shí)間小于1秒 |
| 端口冗余 |
支持防火墻接口冗余，提供基于Round-robin、Active-backup、 802.3ad三種冗余方式，同時(shí)實(shí)現(xiàn)冗余接口鏈路聚合 |
| 多媒體支持 |
- 全面支持MSN、 MMS 、SIP、RTSP多媒體協(xié)議
- 支持基于H.323協(xié)議簇動態(tài)打開端口的語音、視頻、數(shù)據(jù)通信
- 視頻通信
|
| 動態(tài)協(xié)議過濾 |
支持FTP、H.323、IRC、PPTP、RTSP、TFTP、Oracle_tns等動態(tài)協(xié)議過濾 |
| 帶寬策略 |
- 支持基于7個(gè)優(yōu)先級的帶寬管理，提供QoS帶寬管理，支持帶寬限制、帶寬保障
- 支持針對特定地址、特定用戶組、特定P2P規(guī)則組的流量控制，支持對防火墻指定接口的流量控制
|
| VLAN |
支持VLAN接口和VLAN 穿越 |
| DHCP |
支持 DHCP Server、 DHCP Client、DHCP Relay，提供DHCP客戶端狀態(tài)監(jiān)控 |
| PPPoE |
支持PPPoE ，提供PPPoE雙路連接支持 |
| UPnP |
支持通用即插即用設(shè)置 |
| 代理功能 |
支持HTTP、SMTP、POP3、FTP、Telnet透明代理 |
| 內(nèi)容過濾 |
- 支持 URL 黑名單、網(wǎng)頁內(nèi)容過濾、HTTP命令過濾
- 加權(quán)算法智能內(nèi)容過濾
- 郵件內(nèi)容、附件、地址過濾
- Java scripts、Active-X、Java applet、Cookie過濾
|
| 網(wǎng)關(guān)防病毒 |
內(nèi)置防病毒引擎，支持基于網(wǎng)關(guān)的病毒防護(hù)過濾 |
| P2P專用控制 |
針對基于P2P協(xié)議的程序（BT 、電驢等）進(jìn)行控制，可應(yīng)用于訪問控制或流量控制，支持eDonKey、eMule、Overnet、DC、KaZaa、Gnutella、BitTorrent、AppleJuice、WinMx、SoulSeek、Ares等協(xié)議的控制 |
| VPN |
- 支持PPTP VPN，提供基于用戶組的地址對象分配、登錄區(qū)間、登錄次數(shù)等限制
- 支持IPsec VPN，支持基于標(biāo)準(zhǔn)的IPSec VPN聯(lián)調(diào)
- 支持NAT穿越
- VPN認(rèn)證，提供證書、USB-Key、智能卡認(rèn)證方式，支持PKI體系
- 認(rèn)證算法：MD5、HA1、SHA2等
- 加密算法：DES、3DES、AES（128,192,256）、 BLOWFISH（40,128,256,448） 、 TWOFISH（64,128,256） 、 cast（40,64,128）等
|
| 安全管理 |
- 基于Licence證書的防火墻管理控制，提供模塊化管理
- 分級用戶管理，提供管理員分級、訪問方式、連接地址進(jìn)行限制
- 支持GUI、WEB、 Console、SSH、TELNET、SNMP遠(yuǎn)程管理
- 上千條CLI管理配置命令
- GUI/WEB面向?qū)ο蠊芾?、配置文件的?dǎo)入、導(dǎo)出
- GUI/WEB設(shè)備實(shí)時(shí)監(jiān)控、支持配置向?qū)?、在線升級
- GUI/WEB方式下內(nèi)置SSH安全終端登錄支持
- 支持SNMP Trap ，對允許查詢的客戶端地址進(jìn)行控制
- 多防火墻集中管理，支持防火墻的分組管理，支持群組防火墻的配置自動下發(fā)
- 支持離線配置，提供離線配置的導(dǎo)出、導(dǎo)入
- 支持防火墻的自動發(fā)現(xiàn)管理，通過管理中心實(shí)現(xiàn)防火墻自動發(fā)現(xiàn)管理
- 提供多防火墻狀態(tài)（CPU、內(nèi)存、接口流量、并發(fā)連接數(shù)等）監(jiān)控
- 提供防火墻本地多配置文件保存與導(dǎo)入，支持最多6個(gè)不同配置文件的保存
- 提供專有抓包分析工具，方便防火墻調(diào)試配置
- 支持防火墻基于連接表的會話查詢、會話統(tǒng)計(jì)、會話清空操作
|
| 日志審計(jì) |
- 專有日志分析模塊，支持海量日志信息的優(yōu)化處理
- 先進(jìn)日志統(tǒng)計(jì)報(bào)表生成，支持12種報(bào)表統(tǒng)計(jì)
- 分析本地、遠(yuǎn)程日志存儲，實(shí)時(shí)日志審計(jì)
- 支持日志備份、恢復(fù)、清空、檢索等維護(hù)管理多種日志分級，多種告警方式
|
| 抗 DoS 攻擊 |
有效抗擊ICMP、UDP、TCP FLOOD和Ping of death攻擊 |
| 端口掃描檢測 |
- 先進(jìn)的PSD端口掃描檢測技術(shù)
- 檢測空掃描、XMAS掃描
- 檢測 Nmap 指紋掃描、Nmap XMAS掃描
|
| SynProxy |
支持網(wǎng)橋、路由、NAT多種模式下的抗SYN DoS、 DDoS攻擊技術(shù) |
| 內(nèi)置IDS |
有效檢測并抗擊上千種攻擊 |
| IDS聯(lián)動 |
支持與國內(nèi)知名IDS進(jìn)行聯(lián)動，并提供聯(lián)動接口 |
| AngellSec Framework安全聯(lián)動框架體系 |
通過安智科技的開放式安全聯(lián)動框架體系，支持與安智科技的安全策略管理 系統(tǒng)（SPM）、入侵檢測系統(tǒng)（IDS）等多種安全產(chǎn)品進(jìn)行聯(lián)動 |
產(chǎn)品關(guān)鍵詞：
AngellPRO防火墻,
