热线电话 0开心蛋蛋0-65开心蛋蛋567开心蛋蛋8

幻境 幻墙 幻盾 幻界 幻云 幻影



产品简介

            “幻墙”智能边界防御系统能够自动变换网络结构,模拟并虚拟出多种网络形态,误导攻击者对网络的正确认知和判断,拥有L2-L7层全面威胁防御及强大的应用安全管控技术,可精确识别数千种网络应用,并提供详尽的应用风险分析和灵活的策略管控,可有效提高网络边界防护能力。



    产品亮点 Product features
  • 0开心蛋蛋

    网络全息伪装(HC)

    运用HC技术,模拟并虚拟出多种网络形态,误导攻击者对目标网络的正确认知,从而大大降低网络被攻击的风险。

  • 02

    精细化应用管控

    全新一代基于应用特征、行为、关联信息精准识别应用,多达几千种应用识别,包括400+移动应用,支持SSL加密流量的应用识别。

  • 03

    全面威胁检测与防护

    高性能IPS检测引擎,精准防御,快速过滤,实现L2-L7层全面安全防护。

  • 04

    全并行高性能安全

    为用户提供业界领先的安全性能,其高吞吐、低时延、高并发等高性能优势,可为用户带来更快速的安全体验。



功能规格 Functional specification


  • 应用识别

    ●全新一代基于应用特征、行为和关联信息的应用识别
    ●支持应用类别、风险等级等多维度的应用定义
    ●多达几千种的应用特征库
    ●应用特征库支持网络实时更新

  • 网页访问控制

    ●基于角色、时间、优先级、网页类别等条件的 Web 网页访问控制
    ●支持自定义URL类别
    ●支持千万级URL特征库,URL库支持网络实时更新

  • 用户认证

    ●支持本地用户认证
    ●支持外部服务器用户认证(RADIUS、LDAP、MS AD)
    ●Web认证
    ●802.开心蛋蛋X
    ●支持MS AD用户组同步
    ●支持Web认证后的SSO

  • 带宽管理

    ●根据安全域、接口、地址、用户/用户组、服务/服务组、应用/应用组、TOS、Vlan等信息划分管道
    ●支持两层八级管道嵌套
    ●对多层级管道进行最大带宽限制、最小带宽保证、每IP或每用户的最大带宽限制和最小带宽保证
    ●基于时间和优先级的差分服务,支持带宽均分策略
    ●对剩余带宽根据优先级进行弹性分配
    ●主动抑制服务器端传送流量

  • SSL解密

    ●支持基于https加密流量的应用识别
    ●支持识别加密流量并阻断不可信流量
    ●支持加密流量白名单设置

  • 链路负载均衡

    ●Outbound相关功能PBR支持ECMP、时间以及权重、支持内置ISP路由和动态探测
    ●Inbound 相关功能支持SmartDNS(支持 DNS A 记录解析)、支持动态探测
    ●可根据带宽占用及时延情况自动进行链路切换
    ●支持通过ARP、PING、DNS等方法来检测链路状态

  • 防火墙

    ●基于深度应用识别的访问控制
    ●基于应用 / 角色的安全策略
    ●丰富的路由特性
    ●强大的 NAT 及 ALG

  • 服务器负载均衡

    ●支持服务器健康检查和服务器会话保护、支持会话保持
    ●支持加权哈希、加权轮询、加权最小会话数等算法
    ●支持服务器会话状态的监控

  • 攻击防护

    ●多种畸形报文攻击防护
    ●SYN Flood、DNS Query Flood 等多种 DoS/DDoS攻击防护
    ●支持ARP攻击防护

  • VPN

    ●支持IPSec VPN及创新的PnPVPN
    ●支持 SSL VPN ( 可选 USB-key)
    ●支持L2TP、GRE协议
    ●支持IKEv2协议
    ●支持Xauth协议
    ●支持OCSP和SCEP协议
    ●支持Android、iOS等移动设备的安全接入

  • 测和防御

    ●支持缓冲区溢出、SQL 注入和跨站脚本攻击的检测和防护
    ●支持自定义入侵防御特征
    ●提供预定义防御配置模板
    ●提供7000多种特征的攻击检测和防御,特征库支持网络实时更新
    ●支持专业的Web Server防护功能,含CC攻击防护和外链防护等

  • IPv6

    ●访问控制
    ●ND攻击防护
    ●隧道、DNS64/NAT64等多种过渡技术
    ●IPv6路由(静态路由、RIPng、OSPFv3、BGP4+)

  • 病毒过滤

    ●基于流的病毒过滤
    ●支持压缩病毒文件的扫描
    ●超过开心蛋蛋30万的病毒特征库,病毒库支持网络实时更新

  • 无线控制

    ●支持多SSID
    ●支持无线流量控制

  • Botnet Filter

    ●支持专业的僵尸主机地址、Botnet外网恶意伺服器IP地址的过滤

  • 监控统计

    ●支持URL日志、NAT日志、会话日志、威胁日志等
    ●支持实时流量统计和分析功能
    ●支持安全事件统计功能