項目

F5600-14G-4F

F5600-14G-4F-LI

基礎防火墻

狀態(tài)檢測包過濾

支持

應用層檢測

支持

IP與MAC地址綁定

支持

MAC地址過濾

支持

防拒絕服務攻擊和防掃描

支持Jolt2/Land-base/ping of death/syn flag/Tear drop/winnuke/smurf/TCP flag/ARP攻擊/TCP掃描/UDP掃描/ping掃描

連接數(shù)限制

支持

防ARP攻擊

支持

安全診斷

支持在線Debug方式診斷自身功能模塊運行問題

在線抓包

支持通過設備抓取業(yè)務數(shù)據(jù)包，可用于網(wǎng)絡調試

接口管理

工作速率管理

可以設置接口為全雙工、半雙工、10/100/1000速率

MTU管理

支持

地址模式管理

可以選擇接口地址來源：靜態(tài)輸入、DHCP、PPPoE撥號

訪問控制管理

控制接口被訪問方式：Ping,Https,Http,SSH,Telnet,

接入模式

透明橋模式

支持

路由模式

支持

混合模式

支持

NAT

支持

路由功能

靜態(tài)路由

支持

策略路由

支持基于入接口、源目地址、用戶、服務、應用、時間、域名方式

多WAN口鏈路支持

支持

多WAN口鏈路互為備份

支持

ISP路由

支持內(nèi)置聯(lián)通、電信、教育網(wǎng)、移動等運營商地址列表，支持地址自定義

OSPF動態(tài)路由

支持

RIP動態(tài)路由

RIP V1/V2

組播路由

支持指定多播組報文轉發(fā)

NAT功能

源地址轉換（多對一/SNAT）

支持

目的地址轉換（一對一/DNAT）

支持

目的端口轉換（一對多/PAT）

支持

地址池（多對多/IP POOL）

支持

基于策略的NAT

支持

DDNS下的目的地址轉換

出口地址為動態(tài)地址時的目的地址轉換功能

H.323協(xié)議NAT穿越

支持

DHCP

DHCP服務器

支持

DHCP中繼

支持

DHCP客戶端

支持

硬件地址綁定

支持

DHCP服務器指定客戶機網(wǎng)關及DNS、WINS服務器

支持

VLAN（802.1q）

支持VLAN子接口

支持

VLAN路由終結

支持

VLAN透傳

支持

高可用性（HA）

雙機熱備

支持主-主和主-備模式

支持同一個網(wǎng)口用于多個虛擬防火墻支持虛擬系統(tǒng)技術，且每個虛擬防火墻獨立管理
支持單獨為每個虛擬防火墻設置會話數(shù)、策略數(shù)、用戶數(shù)、IPSECVPN隧道數(shù)、硬盤空間使用量等，進行按需分配

負載分擔

支持

支持透明模式下的HA

支持

鏈路監(jiān)測

支持

網(wǎng)關監(jiān)測

支持

配置自動同步

支持

連接會話同步

支持

入侵檢測庫同步

支持

病毒庫同步

支持

用戶認證

本地認證

支持本地建立用戶和組

RADIUS認證

通過RADIUS服務器

LDAP協(xié)議認證

支持

WEB認證

支持

內(nèi)置CA

支持內(nèi)置CA，為其他設備或移動用戶簽發(fā)證書；支持證書廢棄，支持生成標準CRL列表

第三方CA

OSCP協(xié)議在線認證證書，LDAP協(xié)議在線認證證書，不同CA證書用戶認證

流量管理與帶寬控制

優(yōu)先級

至少高、中、低三級

基于策略的流量控制

支持

基于主機的流量控制

支持

針對P2P的流量控制

支持

帶寬保證

支持

IPSEC VPN

GRE隧道

支持

IPSec

支持路由模式/橋模式部署

IPSec監(jiān)控

增強IPSec VPN監(jiān)控功能

IPSec VPN專用客戶端

支持Ipsec VPN客戶端

權限管理（擴展認證）

IPSec VPN支持基于用戶名的權限管理

模式配置

支持接入客戶端IP地址分配

加密算法

DES、3DES、AES

認證算法

SHA-1、MD5

手動認證方式

支持

IKE認證方式

支持

VPN實時監(jiān)控

支持

雙向NAT穿越

支持

基于數(shù)字證書的VPN應用

支持

與第三方標準VPN產(chǎn)品兼容

支持

SSL VPN

在線用戶

支持顯示SSL VPN在線用戶，支持顯示發(fā)送接收字節(jié)數(shù)，登錄時間在線時長等

支持在線用戶批量凍結，注銷

資源

支持配置資源IP，資源IP范圍

支持資源導入導出

支持配置預定義資源類型，自定義資源類型

門戶頁面

支持配置門戶頁面，標題，logo，公告

支持配置客戶端下載鏈接

策略

支持對用戶授權資源，進行訪問控制

支持撥入時間段限制

支持配置強制下線時間

策略支持導入導出

全局配置

支持選擇2個SSL VPN撥入接口

支持配置SSL VPN端口，全局DNS，地址池，默認路由

支持用戶多處登錄

支持防暴力破解功能

SSL VPN加密類型

SSL VPN加密類型

支持OpenSSL加密庫中的SSLv3/TLSv1協(xié)議函數(shù)庫

內(nèi)容過濾

文件過濾

支持包括ppt、pptx、rar、txt、xls、xlsx、pdf、zip、doc、docx、exe、gzip、tar等50種文件類型過濾

支持URL過濾

支持

URL免屏蔽列表

支持

網(wǎng)頁內(nèi)容過濾

支持

腳本、Cookie過濾

支持

HTTP代理過濾

支持

郵件地址過濾

支持

MIME郵件報頭檢查

支持

郵件的附件屏蔽

支持

郵件大小過濾

支持

基于策略的內(nèi)容過濾

支持

反病毒

文件掃描列表

用戶可自行定義掃描何種類型文件

文件阻斷

用戶可自行定義何種類型文件不可通過設備

網(wǎng)頁（HTTP）病毒過濾

支持

郵件（SMTP、POP3、IMAP）病毒過濾

支持

文件傳輸（FTP）病毒過濾

支持

IM文件傳輸(MSN、雅虎通)病毒過濾

支持

VPN數(shù)據(jù)流病毒過濾

支持

VLAN、VoIP數(shù)據(jù)流病毒過濾

支持

禁止特定文件類型通過

支持

AV病毒庫更新

支持

入侵檢測與防御

攻擊特征庫

系統(tǒng)預定義>2000種，升級周期小于1周，用戶可自行定義

IPS多策略集

支持

防蠕蟲攻擊、木馬后門、間諜軟件、灰色軟件、網(wǎng)絡釣魚等

支持

事件描述與解決方案說明

提供對事件和解決方案的詳細描述

事件庫升級

每周1次，重大安全事件隨時更新

自定義特征庫

支持

上網(wǎng)行為管理

【需擴展硬盤】

可封鎖防MSN、QQ、Yahoo、Skype等聊天軟件

支持

可封鎖BT、Emule、迅雷（Edonkey）等P2P軟件

支持

針對PPLive、QQ直播等流媒體的控制

支持

針對征途、魔獸世界等網(wǎng)絡游戲的控制

支持

針對大參考、大智慧、同花順等股票軟件的控制

支持

應用特征庫升級

支持

實時監(jiān)控與日志審計

直觀動態(tài)圖表展示

支持

系統(tǒng)資源使用情況

可以監(jiān)控CPU,內(nèi)存，當前連接等系統(tǒng)狀態(tài)；當系統(tǒng)資源利用率過高，用戶可以選擇記錄日志、報警等方式進行處理或告警

網(wǎng)絡接口監(jiān)視

可以監(jiān)視設備每個網(wǎng)絡接口工作狀態(tài)、收發(fā)報文數(shù)目等

系統(tǒng)狀態(tài)

可以顯示系統(tǒng)當前版本、運行時間、授權狀態(tài)、在線管理員等

實時連接會話監(jiān)控

支持

HTTP/FTP/郵件等網(wǎng)絡行為監(jiān)視，可以記錄系統(tǒng)狀態(tài)、用戶登陸信息、入侵病毒信息、連接信息等

支持

本地日志

支持【需擴展硬盤】

本地日志導出

支持【需擴展硬盤】

遠程Syslog日志

支持

支持NetFlow日志

支持

郵件報警

支持

系統(tǒng)管理與配置

命令行管理界面（Console/Telnet/SSH/Http/Https）

支持

Web管理界面（Http/Https）

支持

SNMP

SNMP V1/V2/V3

可視化管理

可聯(lián)動全息AI平臺，自動檢測互聯(lián)設備及連接終端信息，自動生成邏輯拓撲，并基于可視化拓撲展示終端指紋信息和網(wǎng)絡連接信息

管理員證書認證

支持

管理員登錄圖形識別防破解

支持

通過DDNS進行管理

支持

與數(shù)據(jù)日志中心的連接

支持標準的syslog服務器

管理員權限分級

用戶可以通過自行定義管理員角色，生成具有不同權限的管理員

管理員地址控制

控制特定ip地址的管理員才可以進行設備的管理

NTP時間同步

支持從自定義服務器或互聯(lián)網(wǎng)NTP服務器同步系統(tǒng)時間

系統(tǒng)配置的備份和恢復

支持

防病毒、入侵防護配置的備份和恢復

支持

支持雙配置文件

支持