点击这里注册天翼云VIP帐号，立即体验云下一代防火墙>>>

天翼云下一代防火墙有些什么功能特性？

本节介绍云下一代防火墙功能特性，包括应用识别、监控统计等。

功能介绍

功能解释

应用识别

• 全新一代基于应用特征、行为和关联信息的应用识别

• 支持应用类别、风险等级、应用技术等多维度的应用定义

• 支持多达几千种的应用特征库

• 应用特征库支持网络实时更新

监控统计

• 支持 URL 日志、NAT 日志、会话日志、威胁日志等

• 支持实时流量统计和分析功能

• 支持安全事件统计功能

• 支持 iQoS 管道策略实际流量情况监控，支持子管道叠加情况监控

• 支持应用的多维度统计监控，包括应用风险、类别、特征、所用技术等

• 支持报表功能，报表可自定义

• 支持日志本地存储

• 支持设备、接口的流量统计将 IPv6 和 IPv4 分开统计呈现

用户认证

• 本地用户支持Web 认证

• 支持外部服务器用户认证(RADIUS、LDAP、MS AD)

• 支持 AD/LDAP 用户/组织结构同步

• 支持 MS AD 用户组同步

• 支持 Web 认证后的 SSO

• 支持导入本地用户名密码列表

访问控制与隔离

• 基于深度应用识别的访问控制

• 基于应用/角色/国家地理 IP 的安全策略

• 丰富的路由特性

• 强大的 NAT 及 ALG

• 安全策略支持导入、导出

攻击防护

• 多种畸形报文攻击防护，SYN Flood、DNS Query Flood 等多种DoS/DDoS 攻击防护

• 支持 ARP 攻击防护

• 支持缓冲区溢出、SQL 注入和跨站脚本攻击的检测和防护

入侵防御

• 基于状态、精准的高性能攻击检测和防御

• 实时攻击源阻断、IP 屏蔽、攻击事件记录

• 支持针对 HTTP、SMTP、IMAP、POP3、VOIP等几十种协议和应用的攻击检测和防御

• 支持自定义入侵防御特征

• 提供预定义防御配置模板

• 提供几千种特征的攻击检测和防御，特征库支持网络实时更新

病毒过滤

• 基于流、低延时、高并发、高性能的病毒过滤

• 支持大病毒文件的扫描

• 实时病毒连接阻断，病毒事件记录

• 支持常见病毒传输协议 HTTP、FTP 及各种邮件协议扫描

• 超千万级的病毒特征库，病毒库可以在线更新、本地更新

数据安全

• 支持基于文件类型、文件大小、文件名称进行数据传输安全控制

• 支持 HTTP、FTP、SMTP、POP3、SMB 协议文件传输的识别

• 支持近百种主流文件类型的特征码及后缀名双重识别

僵尸网络C2 防御

• 通过监控 C&C 连接发现内网肉鸡，阻断僵尸网络/勒索软件等高级威胁进一步破坏

• 定期僵尸网络服务器地址升级更新

• 支持 C&C IP 和域名两种方式检测

• 支持 TCP 和 HTTP、DNS 协议检测

IP信誉库

• 对僵尸肉鸡、垃圾邮件发送者、Tor 节点、失陷主机、暴力破解等风险 IP 的流量进行识别和过滤

• 可对不同类别风险 IP 流量进行记录日志、丢弃数据包或阻断一定时间。

• 定期 IP 信誉特征库升级更新

云沙箱

• 支持 SMTP、POP3、IMAP4、FTP、SMB 等协议类型的检测

• 支持 APK、JAR、MS-OFFICE、PDF、SWF、RAR、ZIP 等文件类型的检测

• 支持基于不同文件类型，配置云沙箱或本地沙箱，进行检测

页面访问控制

• 基于角色、时间、优先级、页面类型等条件的Web 网页访问控制

• 支持 URL 白名单

• 支持千万级的URL 特征库，URL 库支持网络实时更新

带宽管理

• 根据安全域、接口、地址、用户/用户组、服务/服务组、应用/应用组、TOS、Vlan 等信息划分管道

• 支持两层八级管道嵌套的带宽限制和保证

• 对多层级管道进行最大带宽限制、最小带宽保证、每 IP 或每用户的最大带宽限制和最小带宽保证

• 支持针对每 IP 或每用户进行延迟限速

• 基于时间和优先级的差分服务，支持带宽均分策略

• 对剩余带宽根据优先级进行弹性分配

• 主动抑制服务器端传送流量

高可用性 (HA)

• 主/备模式（A/P），支持配置、会话同步

• 支持修改虚拟 MAC 地址

• HA 场景下支持不间断业务升级高型号

IPv6

• 支持基于 IPv6 的访问控制、应用识别、URL过滤、防病毒、攻击防护、DNS64/NAT64、IPv6 OVER IPv4 GRE隧道等多种过渡技术

• IPv6 路由（静态路由、策略路由、ISIS、RIPng、OSPFv3、BGP4+）

• iQoS、DNS、DNS64

• IPS 攻击防护

授权管理

• 支持迁移，重装时，不更换授权文件

• 支持公网授权验证方式

• 支持内网授权验证方式

• 支持授权自动分发

• 支持授权回收、授权调度

REST API

• 登录/登出

• 应用/设备/用户/威胁监控、监控配置、日志配置/管理

• 对象配置、策略配置、网络配置、系统配置

• 特征库数量/升级

VPN

• 支持IPSec VPN，支持配置多条感兴趣流

• 支持国密软算法SM2/3/4

• 支持IKEv1,IKEv2协议，IKEV2支持DH14/15/16/19/20/21/24

• 支持SSL VPN 及TLSv1.2

• 支持Android、iOS等移动设备的安全接入