价 格: | 已下架 |
服务保障: | 全国联保 |
部署模式 | 网关/单臂/网桥 | 支持网关/单臂/网桥模式部署,具有防御攻击、防入侵、代理内网用户上网功能;支持静态地址,PPPoE拨号 |
IPSec VPN | IPSec VPN | 专业的VPN模块,兼容国际标准,支持与第三方IPsec VPN对接 |
Sangfor VPN | 易用性 | 支持隧道间路由、隧道间NAT,支持隧道内双向访问权限控制 |
内置Wi-Fi | 无线AP覆盖 | 支持局域网无线覆盖,实现移动办公,支持802.11n标准,支持 WAP-PSK/WAP2-PSK安全加密,支持无线MAC地址过滤 |
支持3G 线路 | 支持外接3G USB上网卡 | 可实现针对固网覆盖难度高或者不可达到,通过3G网络建立广域网线路 可通过3G针对当前固网线路建立备份线路,支持在线监测和自动切换机制 可支持WCDMA/CDMA2000制式主流3G上网卡 |
可管理性 | 管理员分级管理 | 支持系统管理员和普通管理员区别授权管理 |
在线用户管理 | 通过控制台界面可实时查看登录用户的用户名、IP、权限、最后操作时间,并支持冻结非法用户 | |
用户认证 | Web认证 | 支持用户名密码认证 |
IP-MAC绑定 | 支持含三层网络环境下的用户主机IP-MAC绑定功能 | |
IP/MAC认证 | 以用户的IP地址/MAC地址标示用户的身份 | |
自动创建帐号 | 可以对通过MIG设备上网的主机进行绑定IP、绑定MAC、绑定IP-MAC,并自动分配到指定用户组,享有该用户指定网络权限 | |
![]() | 实时记录日志 | 包括访问的时间、上网行为操作的拒绝/通过、主机的IP、访问对象的类型、访问对象的名称 |
支持Syslog | 支持Syslog导出、实现上网行为记录的转储功能 | |
安全 | 支持国密算法 | 支持国密办SM2、SM3、SM4算法 |
营销 | 广告推送 | 基于特定用户或者终端实现广告页面推送 |
应用识别规则 | 应用识别规则库 | 与SANGFOR AC共享应用识别库,具有20多个大类、超过850条应用识别规则,是中国最大的应用协议识别库,并支持实时更新 |
手工添加应用识别 | 可手工添加基于“深度内容检测”技术的新应用协议识别规则,实现个性化识别和封堵,提供无限扩展能力 | |
智能P2P的识别 | 可智能识别包括加密BT、加密电骡等加密P2P行为,各种泛滥版本的P2P行为 , 各 种不常见的P2P行为,为进一步对加密P2P行为进行管理提供基础 | |
访问控制 | 访问控制策略 | 可分组、分时段、分服务控制网络使用,支持设定用户网络访问时间限额及网速限额 |
应用协议控制 | 基于AC最全的网络应用协议识别库,可对前述所有网游、IM、炒股、在线流媒体、P2P工具等应用进行封堵 | |
自定义上网时间段 | 以半小时为单位,支持任意的时间段设置;支持每天多个时间段设置;支持每周七天每天各不相同的时间 段设置,为客户提供最灵活的时间段控制能力 | |
流控 | P2P流控 | 允许指定用户使用P2P行为,但对其占用的带宽资源进行管理和控制 |
业 界 最 灵 活 的 流 控 | 可根据用户的网络应用行为、访问的网站类型、不同用户/用户组、区别的时间段进行流量管理 策略 | |
WAN->LAN流控 | 将出口中指定的带宽资源划分,并将指定的带宽资源分配给指定对外提供访问的服务器,实现对外发布 应用的保障 | |
带宽通道状态查看 | 支持实时查看各带宽通道的使用情况、状态、流量等,实时显示当前流量前十名的应用、用户 | |
防火墙 | 防范来自公网及内网的DoS | 支持抵御来自公网的DoS攻击,支持对爆发于内部网络的DoS攻击进行检测和防御 网的DoS |
防范ARP欺骗 | 支持对内网ARP欺骗的防御 | |
防火墙 | 内置基于状态监测的企业级防火墙,提供网关设备安全、组织内网安全双重保护 | |
路由交换 集中管理 | 划分VLAN | 支持局域网划分VLAN, 通过VLAN访问控制,可允许或者拒绝VLAN之间的访问 |
NAT地址转换 | 支持DNAT、SNAT等多种NAT地址转换策略 | |
动态地址分配 | 支持DHCP服务功能 | |
支持SC集中管控 | 支持SC集中管控,实现配置策略下发,软件升级、管理维护等 |