梭子鱼优势 高效的广域网管理 ? 基于应用的流量优先级管理? 智能的上行链路均衡? 智能出站流量优先级管理 为企业准备 ? 行业优秀的集中管理平台? 广域网传输优化? 使用ng earth 监控梭子鱼搭建的广域网 可伸缩的安全 ? 图形拖放接口建立隧道? 集成基于云的梭子鱼 web安全服务 产品亮点 ? 强大的下一代网络防火墙? 智能流量整形? 支持集中管理所有功能? 深度应用控制? 内置集成ids/ips? 集成 qos 和链路均衡? 模板化和角色化的配置管理? 内置web安全(model f100 或以上型号) 整合下一代安全技术 梭子鱼下一代防火墙被设计和建立用于提供全面的，下一代 防火墙的功能。基于云的内容过滤和报告把密集的计算任务放到更多资源和更高吞吐量的云端进行处理。基于应用的可视性，用户身份识别，入侵防御和集中化管理的梭子鱼下一代防火墙是当今众多企业的理想解决方方案 为企业准备 梭子鱼下一代防火墙满足企业分布式网络大量的可伸缩性和有效性管理的需求。集成广域网优化和的集中 管理平台系统，使得企业和组织提高系统的可用性的同时减少管理时间和降低运营成本 掌握用户活动的控制 梭子鱼下一代防火墙恢复对网络的控制权使得不透明和不可管理的移动设备，web2.0应用，不断增加 的分布式网络，和日益增长的与云的集成和对云的依靠的资源尽在掌握，使安全的覆盖范围延伸甚至 越过网络的边界，并且使得监控和管理网络的所有 情况甚至是用户的活动变得简单 技术规格 防火墙? 状态包检测和转发? 入侵检测和防御系统(ids/ips)? 应用控制和细粒度的应用管理? 拦截和解密经过ssl/tls 加密的应用? 拒绝服务攻击防护 (dos /ddos) ? 欺骗和洪水攻击防护 ? arp 欺骗和trashing防护? dns 信誉过滤? tcp 流重组? 透明代理(tcp) ? nat (snat,dnat), pa ? 动态规则 / 基于时间触发? 面向对象的规则集： routing, bridging, and routed bridging? 虚拟规则测试环境 入侵检测和防御 ? 保护系统漏洞和脆弱点? 异常数据包和碎片包防御? 优秀的防逃逸和绕过技术机制? 自动的特征库升级 ? 具有图形化拖放的隧道配置? 安全的site-to-site, client-to-site ? 支持aes-128/256,3des,des,null ciphers? 支持私有 ca 或者外部的 pki ? ipsec / ssl ? c certified (basic interoperability)? 支持应用路由? pptp / l2tp (ipsec)? 网络准入控制 基础设施服务 ? dhcp服务器,中继? sip, http, ssh, ftp代理? snmp and ipfix支持? dns 缓存? smtp 网关和垃圾邮件过滤? wi-fi(802.11n)接入 ，有可选型号? 用户在线认证? windows 活动目录客户端，用于透明识别用户? 认证方式–支持x.509,ntlm,radius,rsasecurid,ldap/ldaps, active directory, tacac+, sms passcode (), local authentication database 流量优化 ? 链路监控、聚合和故障切换? 基于源地址的路由? 流量整形和 qos? 实时流量优先级? 数据流和数据包压缩? 字节级的数据冗余去除技术? 协议优化(smbv2) 高可用性 ? 主主模式1 或 主备模式? 无连接丢失的透明故障切换? 故障切换网络通知? 加密的ha通讯 移动设备连接 ? ios and android移动设备 设备 支持 集中管理选项 ? 梭子鱼下一代集中控管中心– 接入防火墙无数量限制– 支持多级管理– 支持多管理员和 rcs 支持的协议 ? ipv4, ipv6, arp? bgp/ospf/rip? voip (h.323, sip, sccp [skinny])? rpc protocols (onc-rpc, dce-rpc)? 802.1q vlan 支持选项 梭子鱼动态更新 ? 标准的技术支持服务? 系统固件更新? ips 特征库更新? 应用控制特征库更新 立即替换服务 ? 替换的设备可在第二个工作日发货? 24x7技术支持