功能

描述

網絡適應性

l   IDS監聽模式接入。

l   多端口鏈路聚合，支持11種負載均衡算法。

l   支持IPv6、MPLS、PPPoE網絡。

入侵檢測

l   超過4000條攻擊規則。

l   全面檢測溢出攻擊（BufferOverflow）、 RPC攻擊（RPC）、WEBCGI攻擊（WebAccess）、拒絕服務（DDOS）、木馬（TrojanHorse）、蠕蟲（VirusWorm）、掃描（Scan）、HTTP攻擊類（HTTP）、系統漏洞類（system）。

病毒檢測

l   基于數據流的檢測模式，實時檢測含有網絡病毒的數據報文和連接。

l   超過400萬條病毒庫、實時更新。

l   支持HTTP、FTP、POP3、SMTP協議。

上網行為監控

l   內網實時監控。

l   1000多萬條URL地址分類庫，可以實時監測對主頁的訪問。

DOS/DDOS檢測

l   支持CC攻擊檢測。

l   DNS異常包檢測、DHCP攻擊檢測。

l   非法報文攻擊檢測：tcp_sscan、ip_option等；統計型報文攻擊：Synflood、Icmpflood、Udpflood。

l   支持flood閥值自學習功能，學習時間可設置。

l   支持flood服務器閾值、服務器高壓閾值、單機閾值設置。

應用識別

l   支持網絡在線視頻、網絡游戲、股票交易、及時通訊、上傳下載、等各類應用。

無線攻擊防御

l   支持無線自動掃描分組。

l   支持檢測并阻斷Ad-hoc（簡單互聯）、非法外連、非法內聯。

l   支持能檢測并阻斷釣魚攻擊、無線代理攻擊。

l   支持無線安全區，對區域內的WIFI接入進行屏蔽、檢測無線AP風險配置。

l   支持無線定位功能，定位非法、攻擊AP。