产品特性与功能

功能类别	功能描述
硬件架构	采用ASIC硬件架构，一体化硬件平台
操作系统	采用VSP通用安全平台，具备高效、智能、安全、健壮、易扩展等特点
访问控制	支持Radius等第三方认证、本地认证和无客户端软件的Web认证
	实现基于动态域名、IP地址、服务端口、IP协议、用户、时间等安全策略的状态包过滤
	实现基于策略的HTTP、FTP、TELNET、SMTP、POP3等透明代理和深度过滤
	实现IP/MAC地址绑定且支持IP/MAC地址对的自动探测和唯一性检查
	实现基于IP、协议、服务、接口、时间、应用等安全策略的带宽控制
VPN	支持标准IPSec协议，能够与CISCO等知名厂商VPN设备互联互通
	VPN客户端可与所有支持标准IPSec 协议的VPN网关互联互通
	支持预共享密钥、证书等认证方式且支持IPSec VPN基础上的Radius的Xauth认证
	支持多出口VPN并且支持NAT穿越
	支持隧道接力并可通过隧道接力实现分级的树状VPN结构
	支持PPTP 、L2TP等VPN连接
	支持SSL VPN，实现无客户端的远程安全接入方式
认证方式	支持内部数据库认证
	支持LDAP 认证
	支持Radius认证
	支持RSA SecurID认证等
入侵防护	集成基于USE统一安全引擎的入侵防护功能
	具备3000种以上攻击特征库规则列表
	可自定义特征库
	可以针对不同的特征制定不同的入侵防护系统动作（丢弃、通过、重置、重置客户端、重置服务器、丢弃会话、清除会话、通过会话）
	支持对P2P和IM软件的阻断和带宽限制： P2P软件：BT、Edonkey、Emule、Gnutella、KaZaa、WinNY等 IM软件包括：QQ、MSN、YAHOO、AOL、ICQ、Skype等
	支持抗DDOS/DOS攻击，可积极防御syn flood、Ping flood、udp flood、teardrop、sweep、land-base、ping of death、smurf、winnuke、圣诞树、碎片等DDoS攻击
防病毒	支持HTTP、FTP、POP3、SMTP、IMAP协议的病毒防护
	支持即时通讯协议的病毒过滤：AOL， Yahoo， MSN， 和iCQ
	可过滤邮件病毒、文件病毒、恶意网页代码、木马后门、蠕虫等多种类型的病毒，病毒特征库100％覆盖 Wild List的流行病毒列表。
	支持对Blaster，Nachi，Nimda，Redcode，Sasser，Slapper，Sqlexp，Zotob等主流蠕虫病毒的过滤和拦截
	实现对灰色软件、间谍软件及其变种进行阻断
	内置病毒库、病毒库可升级
Web内容过滤	对Web网页关键字和Java，JavaScript，ActiveX等移动代码过滤
	具备WEB内容过滤功能（支持通配符、正则表达式）、支持黑名单/白名单功能支持网址过滤（支持表达式）、支持黑名单/白名单功能
	可支持在线Web分类过滤特征库查询
反垃圾邮件	支持对收发邮件的地址、附件名、附件内容、主体、正文内容、收发邮件人姓名等关键字匹配过滤
	具备反垃圾邮件功能，支持实时黑名单RBL，在线查询垃圾邮件服务器，阻断垃圾邮件源
流量整形	支持基于安全策略的流量控制
	支持保证／最大／优先带宽控制
	支持基于应用的DSCP差分服务定义
关联安全应用	支持CSC安全关联协议
	可实现与ISM内网安全管理系统之间的联动
安全管理	可通过LeadSec安全管理系统实现安全审计、日志分析、安全报警等功能
	友好的Web图形界面配置
	支持SSH和串口命令行配置
	支持对CPU、内存、磁盘、网口、用户在线状态、连接数、路由表等信息的监控
高可靠性	支持MRP多重冗余协议
	多WAN口备份和负载均衡，且支持多出口VPN
	多端口聚合，实现零成本扩展带宽
	双机热备，且切换时间小于1秒钟
	支持2～32台UTM的多机集群
高可用性	支持透明、路由、混合三种工作模式
	支持静态路由、策略路由、动态路由（RIP、OSPF、BGP）、单臂路由、组播路由等
	支持802.1Q，以及Vlan Trunk，支持IPv6协议
	支持DHCP Client、DHCP Relay、DHCP Server
	在各种工作模式下均支持H.323（H.323 GK） 、MMS、RTSP、UPnP、SIP 、FTP、XDMCP、TNS等多种多媒体协议