| 硬件參數 |
|---|
| CPU | 2.0GHz |
| 接口參數 | 6*101001000Mbps網口，2*USB接口，1*Console接口 |
| Bypass | 一對（ETH4/ETH5） |
| 存儲 | 32G |
| 產品形態 | 1U |
| 尺寸 | 寬 x 深 x 高：430 x 300 x 44.5mm |
| 整機功耗 | 75W |
| 電源輸入 | 交流 90V-264V @47-63Hz |
| 產品凈重 | 4.0KG |
| 工作溫度 | 0℃ ～ +50℃ |
| 工作濕度 | 10%～90%RH 不凝結 |
| 存儲溫度 | -40℃ ～ +70℃ |
| 存儲濕度 | 5～95% RH，不凝結 |
| 軟件特性 |
|---|
| 基礎網絡功能 | 支持基于IPV4/IPV6的聯網和局域網設置功能。 |
| 策略路由 | 用于設備有多個外網口接多條外網線路時，根據源/目的 IP、源/目的端口、協議等條件進行出接口和線路選擇，以實現不同的數據走不同的外網線路的自動選路功能。 |
| 智能DNS | 對于多IP 的DNS 解析，根據用戶的來路而做出一些智能化的處理，然后把智能化判斷后的 IP 返回給用戶，而不需要用戶進行選擇。 |
| NAT規則 | 支持基于IPV4/IPV6的源地址轉換、目的地址轉換、雙向地址裝換。為簡化配置，端口映射功能已經包含雙向地址轉換功能，配置和目的地址轉換一樣。 |
| 路由特性 | 全面支持IPV4/IPV6下的多種路由協議，如靜態路由、RIP、OSPF等。 |
| 基礎防火墻功能 | 支持防火墻、安全策略、NAT 轉換功能。 |
| VPN 功能 | 支持 IPSec VPN、PPTP/L2TP VPN、SSL VPN。 |
| IPS 入侵防御功能 | 檢查入網的數據包，確定這種數據包的真正用途，然后根據用戶配置決定是否允許這種數據包進入目標區域網絡。通過對進入設備的數據包進行檢測，來保護內網的*。 |
| DOS/DDOS 防護 | DoS/DDoS防護分成外網防護和內網防護兩個部分，既可以防止外網對內網的 DoS 攻擊，也可以阻止內網的機器中毒或使用攻擊工具發起的 DoS 攻擊。 |
| 服務器防護 | 類似IP地址簿，用于定義需要防護的內部服務器流量。通過隱藏、過濾信息等手段來保護服務器安全。 |
| 病毒防護功能 | 百萬級病毒庫，基于流引擎查毒技術，支持對 HTTP、FTP、SMTP和 POP3等協議流量查殺。 |
| 應用內容過濾功能 | 支持海量 URL 庫、URL 過濾、非標準端口 URL 管理、關鍵字過濾、HTTP 文件傳輸過濾、FTP 文件傳輸過濾、非標準端口 FTP 過濾、郵件過濾功能。 |
| 應用控制策略 | 支持基于視頻流媒體、P2P 下載類、網絡游戲、Webmail 郵箱類、軟件更新、遠程控制、數據庫等網絡應用的策略控制。
同時支持自定義特征庫識別，可根據五元組，數據長度，數據報文特征字符串組合自定義特征。 |
| 流量控制 | 基于報文的源地址、目的地址、服務類型、時間段等參數組合成各種流量，可對這些流量提供帶寬限制、保障帶寬、預留帶寬的功能。 |
| 白名單功能 | 支持基于內網用戶的白名單、基于外網 IP 地址白名單、基于時間段的控制白名單控制功能。 |
| 用戶認證 | 支持多種用戶認證方式，包括本地認證、AD 域認證、RADIUS 認證 、LDAP 認證、Web 認證、短信認證等。可與企業AD域、LDAP服務器配合使用。 |
| 自身安全防護 | 支持高可靠性(HA)、防 ARP 欺騙、會話加速老化功能。 |
| 故障與告警 | 支持設備事件日志告警、黑名單告警、CPU、內存、活躍會話數、入侵事件、攻擊事件等告警；
支持自動郵件告警、自動短信告警； 支持設備故障、調試信息下載； |
| 報表與統計 | 內置報表中心，支持圖形化日志統計工具、分層管理、報表生成； |
| 日志功能 | 支持記錄 DoS 攻擊日志、IPS 日志、Web 應用防護日志、病毒查殺、網頁 URL 日志、阻擋記錄、會話記錄、告警記錄，以及對日志信息的高級檢索。 |
| 數據管理 | 支持對于數據存儲策略管理、數據列表查詢；
支持數據刪除和數據備份； |
| 網管方式 | 支持Web UI 方式、CLI 方式管理。 |
| 部署方式 | 支持路由模式、透明模式、虛擬線路模式、混雜模式 。 |
