|
马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。
您需要 登录 才可以下载或查看,没有账号?注册
×
FortiGate-400(SCCU)是企业级的网络安全产品,能够处理包括数以万计病毒或蠕虫特征的"扩展"病毒库。FortiGate-400同样拥有FortiNet专利的FortiASIC内容处理器和FortiOS内容操作系统,提供了线速处理能力的防火墙、VPN、内容过滤和防病毒功能,还具有专用的高可用性端口。并且能够很容易的集成到现有的网络,和FortiGate其他产品完全兼容。适合从小型企业到大型企业和服务提供商的应用。 病毒检测及蠕虫保护 更新的蠕虫、病毒库能够阻止数千种最新的具有很大破坏力的病毒和蠕虫。 病毒检测: 扫描邮件附件(SMTP,POP3,IMAP)、Web内容和插件(HTTP)的病毒特征码和宏病毒。 蠕虫保护: 扫描所有进出的电子邮件及附件(SMTP,POP3,IMAP),并检测网页里的插件和下载的内容(HTTP)。 内容过滤: 根据URL和关键词模式匹配阻止Web站点。 防火墙 符合工业标准的状态检测防火墙, 很容易配置包括流量记录和流量控制在内的策略。工作模式:网络地址转换,透明模式,端口地址转换,路由模式。用户认证:内建用户认证数据库,支持radius认证数据库。服务:支持标准服务(例如:FTP、HTTP),用户自定义服务, 还支持用户定义服务组。时间表:根据小时、日、周和月建立一次性或循环时间表,防火墙根据不同的时间表定义安全策略。虚拟映射:为了外部用户访问内部服务器,将公网IP地址映射到内部网服务器的IP上。 IP/MAC绑定:阻止来自IP地址欺骗的攻击。 高可用性(HA) 提高可靠性和负载分配。动态负载分配:增强性能,在失败恢复的时候不会发生服务中断。HA端口:专用于两节点间HA通讯连接。 日志和报告 将日志记录到远程Syslog主机。 多种日志:流量、事件和攻击日志。 虚拟专用网(VPN) 在网络之间或网络与客户端之间进行安全通讯,支持IPSec、PPTP、L2TP等标准。硬件加速加密:支持DES,3DES加密算法,在线可升级到AES。密钥交换算法:支持自动IKE和手工密钥交换。VPN客户端通过:可以透明的使用第三方的VPN网关。 入侵监测系统 黑客普通攻击的实时监测。攻击防护:实时防护来自IP Source Routing,IP Spoofing,SYN flood,ICMP flood,UDP flood,Address sweep,Tear drop attack, Winnuke attack, Port Scan Attack, Ping of Death, Land attack, 拒绝服务和许多其他的攻击。邮件报警:当监测到攻击时,防火墙会自动给系统管理员同时发送报警邮件到3个邮件地址。 管 理 安全的图形化和命令行界面。基于浏览器界面配置管理:通过IE浏览器进行管理,支持英文、中文、日文和韩语。基于快速配置模版管理:根据基于浏览器的配置模版,一步一步的配置。远程管理:通过浏览器界面,使用HTTPS远程登录管理;还可以通过命令行界面,使用SSH远程管理。命令行界面:提供Console口或安全远程连接。FortiManager统一管理:通过管理软件在一个地方对多台防火墙进行管理。 |
|