一、专业防火墙:
a. 攻击防护功能,支持内/外部攻击防范,提供扫描类、DOS类、可疑包和含有IP选项的包等攻击保护,能防御ICMP-Flood、TCP-SYN-Flood、UDP-Flood、IP 碎片(Fragment)等攻击;
b. 动态防火墙功能,可设定受到攻击时,自动拦截攻击源、记入防火墙日志、或鸣笛报警。可针对IP地址、端口自定义ACL规则;提供Web防火墙功能,可对指定网址或URL关键字进行过滤;
c. 灵活多样的端口映射功能,支持静态映射、UPNP自动映射、DMZ主机,支持端口回流(SNAT);
d. IP与MAC地址绑定功能;
e. 支持ACL访问控制列表;
f. ARP攻击检测防御;
g. 支持URL过滤、DNS过滤、内容过滤等;
二、路由功能:
a. 支持多个WAN口接入,支持多线路负载均衡,可实现ADSL、光纤等方式的自由组合,具备实时线路备份功能,能实现多线路带宽负载均衡;
b. 支持电信与网通双线策略路由,内置电信和网通路由表,可针对电信线路或网通线路进行策略路由,实现电信线路走电信,网通线路走网通,有效地解决电信网通互联瓶颈问题;
c. 多条线路负载线路检测,线路之间相互备份,掉线后可自动切换;
d. 动态路由和静态路由功能;
e. DNS代理域名解析;
f. 电信和网通的路由表在线自动更新;
g. 动态域名解析功能;
h. 支持DHCP功能;
i. 支持VLAN网络环境,用于有三层交换机划分VLAN的网络;
j. 支持WEB代理缓存服务;
k. 支持端口镜像功能;
三、VPN功能:;
a. 支持VPN借线功能,单线路的可通过 PPTP VPN 或 IPIP/GRE 隧道方式,拨入另外一台拥有双线路的路由器上,使访问电信或网通走虚拟线路,如同拥有真实的双线路一样,通过借线可以节省高额的带宽接入费用;
b. PPTP VPN 服务可针对接入用户设定不同的带宽;
|