海康威视SG100-F100桌面型防火墙

发布时间:2021/9/25 16:45:00

? 报表:报表内容包含网络及安全风险概况、网络流量详情、应用统计及风险详情、URL活动及风险详情、网络风险威胁详情和威胁说明等;支持预定义和自定义报表模板;支持通过邮件或者FTP方式外发报表

? 高可用性 (HA):主 / 主模式(A/A)和主 / 备模式(A/P);支持配置、会话同步;心跳接口支持IPv6;data link接口支持配置2个物理接口

? 终端接入监控:支持跨三层识别接入网络终端数;支持识别Windows、Android等主流操作系统和终端类型;支持IP及终端接入数的条件过滤查询;支持对超限IP进行日志记录、干扰操作;支持自定义干扰操作后重定向页面显示内容

? 监控统计:支持用户应用流量、URL访问等统计分析;支持自定义监控;支持设备并发连接;支持设备CPU、内存、温度等状态监控;支持链路状态监控支持通过netflow v9进行流量信息采集和外发;支持QoS两层策略管道实际流量处理情况监控,支持多个时间粒度,Top50~Top300的不同方向、不同策略的管道流量查看

? VPN:支持IPSec VPN及创新的PnPVPN;IPSEC VPN支持DNAT场景和多条感兴趣流;IKEv1 support Diffie-Hellman group 19,20,21,24;支持 SSL VPN ( 可选 USB-key);Double authentication for SSL VPN-iOS客户端/Android客户端/Windows 客户端;支持 L2TP、GRE协议;支持IKEv2、Xauth、OCSP和SCEP协议;支持国密算法SM1/2/3/4;支持静态单播隧道类型的VTEP

? 服务器负载均衡:支持服务器健康检查和服务器会话保护、会话状态的监控、会话保持;支持加权哈希、加权轮询、加权最小会话数等算法

? 链路负载均衡:Outbound 相关功能PBR支持 ECMP、时间以及权重、支持内置 ISP 路由和动态探测;Inbound 相关功能支持 SmartDNS(支持DNS A 记录解析)、支持动态探测

? 带宽管理:根据安全域、接口、地址、用户/用户组、服务/服务组、应用/应用组、TOS、Vlan等信息划分管道;支持两层八级管道嵌套,进行最大带宽限制、最小带宽保证;支持针对每IP或每用户进行延迟限速;支持带宽均分策略,对剩余带宽根据优先级进行弹性分配;主动抑制服务器端传送流量

? 网页访问控制:基于角色、时间、优先级、网页类别等条件的Web网页访问控制;支持自定义URL类别和白名单;告警页面自定义

? 数据安全:支持基于文件类型、文件大小、文件名称进行数据传输安全控制;支持配合SSL Proxy,对HTTPS传输的文件过滤;支持近百种主流文件类型的特征码及后缀名双重识别;支持对网页关键字、外发信息、邮件等内容过滤;支持新浪微博、微信UID和QQ虚拟身份的识别及相关上网行为的审计记录

? 病毒过滤:支持压缩病毒文件的扫描;支持SAMBA协议;支持僵尸网络防护,通过监控C&C连接发现内网肉鸡,阻断僵尸网络/勒索软件等高级威胁

? 入侵防御:支持针对HTTP、SMTP、IMAP、POP3、VOIP、NETBIOS等20余种协议和应用的攻击检测和防御;支持缓冲区溢出、SQL注入和跨站脚本攻击的检测和防护;支持自定义入侵防御特征并提供预定义防御配置模板;支持专业的Web Server防护功能,含CC攻击防护和外链防护等;IPS日志记录完整URL和还原SQL注入语句并支持描述和支持规则可信度

? 攻击防护: SYN Flood、DNS Query Flood等多种DoS/DDoS攻击防护;支持ARP攻击防护;DNS reply flood支持IPv4和IPv6;AD支持目的IP地址白名单

? 防火墙:基于深度应用识别的访问控制和基于应用/角色/国家地理IP的安全策略;支持IPv6静态路由;支持组播PIM-SSM;BGP协议支持bestpath as-path multipath-relax;支持生成基于服务的安全策略并导出; NATv6支持WebUI的配置;SNAT/DNAT支持命中分析;支持直接配置端口和协议;支持秒级颗粒度的时间表;支持Jumbo Frame转发;应用层安全功能支持一键Bypass功能

? 用户认证:支持本地用户的Web认证、短信认证、外部服务器认证(Raidus\Active Directory\LDAP\TACACS+)、基于MAC的认证、基于接口的主动认证且支持WebAuth认证页面定制;支持AD和LDAP的用户组及OU同步;支持802.1X、SSO代理;支持无Agent方式的AD SSO功能(AD Polling);支持通过SSO-monitor协议标准进行认证用户同步

? 应用识别:支持Windows、Android、IOS平台多达几千种的应用识别及控制;支持应用类别、风险等级、应用技术等多维度的应用定义;支持自定义应用及应用组

1734b4ee942e8dc01dba0e45e0e715ea_0408bb52-12aa-40f8-8ae7-c7c138e1b4dc.png_orign.jpg