|
功能
|
是否支持
|
備注
|
|
|---|---|---|---|
|
接入能力
|
LAN
|
支持
|
|
|
ADSL
|
支持
|
|
|
|
WLAN
|
支持
|
|
|
|
系統管理
|
基于SSL的WEBUI
|
支持
|
|
|
基于SSH的命令行
|
支持
|
|
|
|
本地用戶認證
|
支持
|
|
|
|
根管理、管理和只讀用戶權限
|
支持
|
|
|
|
限制性的管理網絡
|
支持
|
即“訪問控制”“地址端口監聽”
|
|
|
系統升級
|
支持
|
|
|
|
配置導入導出
|
支持
|
|
|
|
設備管理
|
集成SNMP V3 AGENT，支持網絡管理控制
|
支持
|
|
|
工作模式
|
透明模式
|
支持
|
|
|
路由模式
|
支持
|
|
|
|
混合模式
|
支持
|
|
|
|
VLAN路由
|
支持
|
|
|
|
STP和BPDU協議
|
支持
|
參與生成樹計算。
|
|
|
地址轉換
|
網絡地址轉換（NAT）
|
支持
|
|
|
端口地址轉換（PAT）
|
支持
|
|
|
|
日志記錄
|
內部日志數據庫
|
支持
|
無硬盤，容量有限4000條
|
|
外部日志服務器（syslog）
|
支持
|
|
|
|
日志查詢
|
支持
|
|
|
|
高可用性
|
主備模式
|
支持
|
|
|
切換條件：設備失效、端口失效、鏈路失效
|
支持
|
|
|
|
切換速度
|
<3秒
|
|
|
|
路由
|
靜態路由
|
支持
|
|
|
策略路由
|
支持
|
基于源IP和目的端口
|
|
|
單臂路由
|
支持
|
報文進出通過同一個端口實現路由
|
|
|
Vlan 路由
|
支持
|
|
|
|
IP地址分配
|
靜態分配
|
支持
|
|
|
DHCP客戶端
|
支持
|
|
|
|
PPPoE撥號
|
支持
|
|
|
|
內部DHCP服務器
|
支持
|
|
|
|
本機DNS設置
|
支持
|
|
|
|
Vlan trunk
|
802．1Q干道
|
支持
|
|
|
Vlan 子接口
|
支持
|
|
|
|
基于子接口的包過濾
|
支持
|
|
|
|
Vlan子接口的橋接
|
支持
|
|
|
|
應用代理
|
DNS代理
|
支持
|
透明與非透明模式
|
|
HTTP代理
|
支持
|
透明與非透明模式
|
|
|
HTTP代理的ACL
|
支持
|
基于源IP、目的IP、端口、請求方式
|
|
|
SOCKS代理
|
支持
|
|
|
|
VPN
|
IPSEC VPN
|
支持
|
|
|
訪問控制
|
根據連接狀態過濾
|
支持
|
|
|
根據地址端口協議過濾報文
|
支持
|
|
|
|
異常數據包檢測
|
支持
|
網關自身安全防護
|
|
|
抗FLOOD攻擊
|
支持
|
Syn_flood和ping_flood
|
|
|
無效數據包檢測
|
支持
|
網關自身安全防護
|
|
|
QOS帶寬管理
|
帶寬監控、分配、限制終端帶寬占用
|
支持
|
|
|
根據應用分配帶寬，保障關鍵業務
|
支持
|
|
|
|
內容過濾
|
蠕蟲、木馬、網頁病毒檢測、過濾
|
支持
|
|
|
報文關鍵字過濾
|
支持
|
對性能影響較大
|
|
|
針對系統漏洞攻擊
|
支持
|
|
|
|
上網行為管理
|
URL過濾
|
支持
|
網關內部支持
|
|
郵件過濾
|
|||
|
即時聊天檢測
|
|||
|
VOIP檢測
|
|||
|
支持內網安全管理策略存儲、下發
|
支持
|
基于內網安全客戶端軟件，網關支持安全策略服務器。
|
|
|
上網權限審查（包含時間規則）
|
|||
|
上網終端安全性審查
|
|||
|
URL過濾
|
|||
|
通訊軟件控制（IM\P2P\網游等）
|
|||
|
實時外聯監控
|
|||
|
終端流量監控
|
|||
|
上網日志審計
|
|||
|
安全管理
|
支持以SYSLOG
|
支持
|
|
|
集成NSS采集AGENT
|
支持
|
|
|
綜合接入管理網關系列是特別為適應中小企業客戶對信息化應用發展的需求而研發的產品系列，同時，也能體現運營商作為綜合信息服務提供商的作用和優勢。
1、基于通用、高性能、可定制的軟件系統和硬件平臺，性能價格比優異。
2、具有多種寬帶接入、網絡應用、安全防御、信息管理等綜合信息應用功能，模塊化設計、預留多種管理機制接口，方便擴充
3、可支持對本地、遠程網絡、信息系統和安全的管理，減少企業信息化投資和維護成本支出，實現專業化服務管理。