欢迎user
指标 | 详细描述 | |
网络特性 | 路由协议 | 支持静态路由、动态路由、策略路由 |
网络设置 | 支持基于全局的DNS代理。支持全局、接口的DHCP Server代理 | |
高可用性 | 接口支持断电bypass,支持双机热备、主主模式、主备模式; | |
NAT策略 | 支持一对一、多对一的SNAT、DNAT地址转换功能。 | |
流量控制 | 流量控制 | 支持流量控制,可设置基于IP地址、服务类型和时间对象的上行/下行流量带宽策略 |
网络层攻击防护 | DoS攻击防护 | 支持SYN Flood、ICMP Flood、UDP Flood三种DDOS攻击防护;TearDrop、Land、超大ICMP三种异常包攻击防护。 |
路由协议 | 工业协议深度解析 | 支持modbus、dnp3、IEC104等工控协议内容深度解析,OPC、CIP、S7、S7-plus、opc da、opc ua、Bacnet、Ethernet ip、可基于功能码或者服务码进行解析,进行通信过滤。 |
工业协议指令级控制 | 支持协议指令级控制功能,例如对Modbus协议实现某个功能码或寄存器地址上的数据进行解析和控制。 | |
安全策略 | 安全策略 | 提供基于状态检查的包过滤策略,同时可提供安全防护策略选项配置入侵检测、ddos防护策略 |
工控黑名单特征数量 | 工控特征库数量大于1000条, | |
工控白名单学习 | 支持基于工控流量的白名单自学习,可以通过自动学习生成白名单列表。 | |
病毒查杀 | 支持多种协议的病毒查杀 | |
高可用性 | 双机热备HA | 支持双机热备功能,当主防火墙自身出现断电或其他故障时,备防火墙可及时发现并接管主防火墙进行工作。 |
日志管理 | 日志管理 | 可设置日志存储阈值告警、日志外发等功能。 |
日志功能 | 支持系统日志、安全日志、防护日志、NAT日志、DDOS日志、工控日志等,同时支持通过syslog进行日志外发,统一发送至工控安全管理平台。 | |
报表 | 支持报表 | 可即时生成报表和定时生成报表 |
诊断 | 支持网络诊断 | 支持网络诊断功能 |