加载中 ...

安智AngellPro 安全防火墙

2019-03-24 16:08:25 来源：沈阳软件公司作者：沈阳软件开发

防火墙软件产品特点

AngellPRO防火墙采用安智科技自主研发的专有安全操作系统，结合大量安全专有技术，为用户提供了优秀的安全性和易用性。
　　稳定可靠：提供防火墙端口冗余机制，实现链路备份、链路聚合，支持双机热备；
　　便于维护：具备防火墙集群管理功能，实现基于对象和策略的同步管理；
　　灵活部署：提供基于动态的防火墙管理，实现自动发现，支持多种工作模式；
　　安全防护：极具特色的SynProxy 技术有效抵抗DoS 、DDoS攻击；采用物理端口、逻辑端口、安全区域三层架构构建灵活的安全域；多层过滤机制形成了立体、全面的访问控制机制。
　　AngellPRO防火墙能够为用户提供从边界到桌面，从局域网到广域网的高安全性保证，满足用户最挑剔和最严格的安全需求。

产品功能沈阳小程序制作

分类	描述
访问控制	状态检测包过滤机制提供防火墙物理接口与安全区域的一对一、多对一支持，多安全区域双向策略支持 IP和MAC绑定功能，支持手工绑定和自动发现地址绑定机制基于MAC地址、 IP地址、 TCP标志位、对象、协议、端口、协议号、时间过滤对连接表的各种超时时间进行控制对用户指定的特定端口进行 FTP 连接控制对单个IP地址的并发TCP连接数限制、对P2P协议的控制
工作模式	支持静态路由、策略路由、透明网桥支持多出口路由及负载均衡正向、反向、静态地址转换、地址映射混合模式
对象管理	提供基于地址、服务、时间、URL、关键字、文件、邮件地址的用户自定义对象定义管理
用户认证	本地用户认证、证书、OTP、USB-Key、Radius认证、双因子认证、在线认证用户监控
负载均衡	支持内部服务器负载均衡，支持多防火墙的负载均衡
双机热备	支持防火墙双机热备，双机热备切换时间小于1秒
端口冗余	支持防火墙接口冗余，提供基于Round-robin、Active-backup、 802.3ad三种冗余方式，同时实现冗余接口链路聚合
多媒体支持	全面支持MSN、 MMS 、SIP、RTSP多媒体协议支持基于H.323协议簇动态打开端口的语音、视频、数据通信视频通信
动态协议过滤	支持FTP、H.323、IRC、PPTP、RTSP、TFTP、Oracle_tns等动态协议过滤
带宽策略	支持基于7个优先级的带宽管理，提供QoS带宽管理，支持带宽限制、带宽保障支持针对特定地址、特定用户组、特定P2P规则组的流量控制，支持对防火墙指定接口的流量控制
VLAN	支持VLAN接口和VLAN 穿越
DHCP	支持 DHCP Server、 DHCP Client、DHCP Relay，提供DHCP客户端状态监控
PPPoE	支持PPPoE ，提供PPPoE双路连接支持
UPnP	支持通用即插即用设置
代理功能	支持HTTP、SMTP、POP3、FTP、Telnet透明代理
内容过滤	支持 URL 黑名单、网页内容过滤、HTTP命令过滤加权算法智能内容过滤邮件内容、附件、地址过滤 Java scripts、Active-X、Java applet、Cookie过滤
网关防病毒	内置防病毒引擎，支持基于网关的病毒防护过滤
P2P专用控制	针对基于P2P协议的程序（BT 、电驴等）进行控制，可应用于访问控制或流量控制支持eDonKey、eMule、Overnet、DC、KaZaa、Gnutella、BitTorrent、AppleJuice、WinMx、SoulSeek、Ares等协议的控制
VPN	支持PPTP VPN，提供基于用户组的地址对象分配、登录区间、登录次数等限制支持NAT穿越 VPN认证，提供证书、USB-Key、智能卡认证方式支持PKI体系认证算法：MD5、HA1、SHA2等加密算法：DES、3DES、AES（128,192,256）、 BLOWFISH（40,128,256,448）、 TWOFISH（64,128,256）、 cast（40,64,128）等
安全管理	基于Licence证书的防火墙管理控制，提供模块化管理分级用户管理，提供管理员分级、访问方式、连接地址进行限制支持GUI、WEB、 Console、SSH、TELNET、SNMP远程管理上千条CLI管理配置命令 GUI/WEB面向对象管理、配置文件的导入、导出 GUI/WEB设备实时监控、支持配置向导、在线升级 GUI/WEB方式下内置SSH安全终端登录支持支持SNMP Trap ，对允许查询的客户端地址进行控制多防火墙集中管理，支持防火墙的分组管理，支持群组防火墙的配置自动下发支持动态域名支持离线配置，提供离线配置的导出、导入提供多防火墙状态（CPU、内存、接口流量、并发连接数等）监控提供防火墙本地多配置文件保存与导入，支持最多6个不同配置文件的保存提供专有抓包分析工具，方便防火墙调试配置支持防火墙基于连接表的会话查询、会话统计、会话清空操作支持限制单个IP地址的并发连接数防非法接入集成实时会话及流量统计分析工具
服务器安全保护	支持服务隐藏支持防注入攻击
日志审计	专有日志分析模块，支持海量日志信息的优化处理先进日志统计报表生成，支持12种报表统计分析本地、远程日志存储，实时日志审计支持日志备份、恢复、清空、检索等维护管理多种日志分级，多种告警方式
抗 DoS 攻击	有效抗击ICMP、UDP、TCP FLOOD和Ping of death攻击
端口扫描检测	先进的PSD端口扫描检测技术检测空扫描、XMAS扫描检测 Nmap 指纹扫描、Nmap XMAS扫描
SynProxy	支持网桥、路由、NAT多种模式下的抗SYN DoS、 DDoS攻击技术
内置IDS	有效检测并抗击上千种攻击
IDS联动	支持与国内知名IDS进行联动，并提供联动接口
AngellSec Framework安全联动框架体系	通过安智科技的开放式安全联动框架体系支持与安智科技的安全策略管理系统（SPM）、入侵检测系统（IDS）等多种安全产品进行联动