主要功能

支持多用形式的鏈路接入、負(fù)載均衡、NAT、IPv4/6、IPSec、高可用性、訪(fǎng)問(wèn)控制、動(dòng)態(tài)路由等功能，并防掃描，泛洪，異常數(shù)據(jù)包、DoS/DDoS等傳統(tǒng)網(wǎng)絡(luò)攻擊的防護(hù)功能。

基于深度應(yīng)用識(shí)別技術(shù)，對(duì)互聯(lián)網(wǎng)應(yīng)用、移動(dòng)應(yīng)用以及網(wǎng)址進(jìn)行精確識(shí)別和控制，并結(jié)合多種用戶(hù)認(rèn)證、終端識(shí)別技術(shù)，幫助用戶(hù)進(jìn)行基于應(yīng)用、用戶(hù)、終端內(nèi)容的多維度精細(xì)化訪(fǎng)問(wèn)控制和流量管理。

基于用戶(hù)、應(yīng)用、服務(wù)等元素的最小帶寬策略保障，9種Qos通道優(yōu)先級(jí)調(diào)整，并支持不同通道智能控制，根據(jù)各通道帶寬使用情況動(dòng)態(tài)調(diào)整優(yōu)化。 

內(nèi)置11000+條最新IPS攻擊特征，實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)傳輸，自動(dòng)檢測(cè)可疑行為，分析來(lái)自網(wǎng)絡(luò)外部和內(nèi)部的入侵信號(hào)。在系統(tǒng)受到危害之前發(fā)出警告，實(shí)時(shí)對(duì)攻擊做出阻斷響應(yīng)。

采用自主可控的反病毒引擎，結(jié)合海量的本地病毒庫(kù)（900余萬(wàn)種病毒特征）, 可檢測(cè)蠕蟲(chóng)、病毒、木馬、黑客工具、流氓軟件、風(fēng)險(xiǎn)程序等各種類(lèi)型惡意代碼. 支持20+種文件格式檢測(cè)，可以檢測(cè)各種壓縮殼（含版本）400+類(lèi)。

采用 Overlay 技術(shù)基于 Internet、MPLS、4G、5G 等任意鏈路進(jìn)行組網(wǎng)。通過(guò)矩陣Controller向下進(jìn)行網(wǎng)絡(luò)、設(shè)備和業(yè)務(wù)的統(tǒng)一編排和管理。開(kāi)放全功能的RESTflu API接口，提供擴(kuò)展應(yīng)用。

產(chǎn)品優(yōu)勢(shì)

支持沙箱聯(lián)動(dòng)，態(tài)勢(shì)感知聯(lián)動(dòng)，威脅情報(bào)聯(lián)動(dòng)，支持RESTful API方式提供系統(tǒng)全特性配置方式，RESTful Web服務(wù)框架，業(yè)界高度認(rèn)可，可對(duì)接各種第三方安全設(shè)備。

基于DPI深度包檢測(cè)技術(shù)，精準(zhǔn)識(shí)別3000+主流應(yīng)用及行為，有效管理和審計(jì)用戶(hù)上網(wǎng)行為。

將一臺(tái)物理防火墻在邏輯上劃分成多個(gè)虛擬的防火墻，每個(gè)虛擬防火墻系統(tǒng)都可以被看成是一臺(tái)獨(dú)立轉(zhuǎn)發(fā)設(shè)備，相當(dāng)于一臺(tái)防火墻可當(dāng)多臺(tái)使用，大大節(jié)省了用戶(hù)的硬件成本。

基于DPDK主流技術(shù)，對(duì)上層提供應(yīng)用層零拷貝報(bào)文高速處理機(jī)制，在所有應(yīng)用層防護(hù)功能均開(kāi)啟的情況下實(shí)現(xiàn)萬(wàn)兆處理性能。

提供豐富的展示方式，以應(yīng)用、用戶(hù)、網(wǎng)站、設(shè)備狀態(tài)、威脅等維度進(jìn)行呈現(xiàn)，包括對(duì)歷史的精確還原和對(duì)各種數(shù)據(jù)的智能統(tǒng)計(jì)分析，幫助管理者看見(jiàn)網(wǎng)絡(luò)變化趨勢(shì)，了解設(shè)備運(yùn)行狀態(tài)，分析可疑行為，及時(shí)做出應(yīng)對(duì)策略。

支持云管理平臺(tái)集中化運(yùn)維，實(shí)現(xiàn)零接觸部署上線(xiàn)、智能策略分析、統(tǒng)一編排、配置制動(dòng)下發(fā)。實(shí)現(xiàn)集中管理，版本自動(dòng)生產(chǎn)、設(shè)備監(jiān)控狀態(tài)云端實(shí)時(shí)監(jiān)控。URL、IPS、AV、應(yīng)用庫(kù)云端更新。

應(yīng)用場(chǎng)景圖