阿姆瑞特F600系列安全网关新.docVIP

? 防火墙 ? VPN ? 入侵检测和入侵防御 ? Web内容过滤（Web Content Filtering） ? 防病毒 ? 防止垃圾邮件 ? 虚拟路由/虚拟系统 ? 带宽管理 ? 用户认证 ? 服务器负载均衡 ? 高可用性集群 阿姆瑞特F600系列安全网关采用了ASIC 芯片，为数据流量较大的大型企业和电信运营商提供了极高的VPN 吞吐量和极低的延时，在不降低吞吐能力的情况下为用户网络中的数据提供了加密和认证保护。 阿姆瑞特F600系列安全网关由三款产品组成： F600 Limited、F600 Professional、F600 Plus 阿姆瑞特F600系列安全网关接口灵活，通过更换接口模块可以适应于用户多种接入，并且接口模块支持热插拔，灵活高效，还全面支持VLAN、带宽管理、支持IPSec VPN 和L2TP， PPTP VPN 技术、支持双机热备、支持链路备份、支持OSPF、虚路由、具有多种用户认证方式、深入的检查和预防入侵、应用层代理、内容过滤等多种功能。特有的LCD 显示屏，使用户能够快捷的了解防火墙当前的状态信息。接入上支持透明、路由、透明和路由结合的混合模式、同一接口下的透明 ＋ NAT 的混合模式等多种接入模式。  特性列表 Limited Professional Plus 特性列表 F600系列 接入模式 透明模式 Yes 路由模式 Yes 动态地址转换（NAT） Yes 静态地址映射（SAT） Yes 服务器负载均衡 Yes 虚拟系统 Yes 防火墙 网络攻击防护 Yes DoS/DdoS攻击防护 Yes TCP重组 Yes VPN 加密算法 AES, 3DES, DES, Blowfish, CAST-128 认证算法 SHA-1, MD5 IKE模式 Main, Aggressive DH Groups 1, 2, 5 X.509证书、预共享密钥 Yes PKI认证请求 PKCS#7, PKCS#11 自签名证书 Yes IPSec NAT穿越（NAT-T） Yes VPN Policy Selection Through Firewall Rules Set, Routing, PBR VPN通道保活 Yes L2TP客户端/服务器（LNS） Yes PPTP客户端/服务器（PNS） Yes 入侵检测/入侵防护 状态模式匹配 Yes 协议异常 Yes 速率异常 Yes Insertion/Evasion Protection Yes 动态黑名单 Yes 签名库自动升级 Yes 状态签名 Yes 基于分类的签名 Yes 应用程序控制 Yes 内容安全 Web内容过滤（Web Content Filtering） Yes 审计模式 Yes 阻止模式 Yes 分类 30 URL黑/白名单 Yes 防病毒 Yes 基于流的签名 Yes 签名库自动升级 Yes 独立设备签名服务 Yes 高可用性（HA） 防火墙/VPN状态同步 Yes 设备故障检测 Yes 链路、网关和接口检测 Yes 接口备份 Yes 路由备份 Yes 平均切换时间 800ms 路由 静态路由 Yes 基于策略的路由（PBR） Yes OSPF/OSPF Over VPN Yes/ Yes 组播—IGMP Yes 源地址路由 Yes GRE Yes IP地址分配 静态 Yes DHCP客户端、服务器和DHCP中继 Yes 代理ARP Yes PPPoE Yes 应用层网关 FTP/TFTP Yes/ Yes SIP/H.323 Yes/ Yes 支持NAT和SAT Yes HTTP Yes SMTP/POP3 Yes/Yes 带宽管理 基于策略的带宽管理 Yes 带宽限制/保证 Yes 动态带宽均衡 Yes 优先级控制 Yes 日志/监控 Amaranten防火墙日志 Yes Syslog Yes 实时日志查看 Yes 基于命令行的日志分析工具 Mircosoft Windows, Linux 日志导出格式 CSV 实时性能监控器 Yes SNMP Polling/Traps Yes 管理 本地控制台 RS232 基于命令行的远程管理 Mircosoft Windows, Linux 专业的图形化远程管理 全系列产品 多设备的集中管理 Yes 远程管理失败恢复 Yes 配置修改记录保存 完整配置 用户认证 外部RAD