深信服AF为帮助保护用户快速管理资产,避免安全防护策略的遗漏实现了基于流量检测的资产自动发现功能,可以通过流经流量的IP地址检测及端口检测快速发现自身资产,帮助用户进行策略的有效配置。
对于网络中的流量,我们可以通过是否与**DNS服务器连接、是否访问**网站、是否有被搜索引擎进行检测等算法来判定哪些是内网主机。在通过端口的链接情况,北京下一代防火墙哪家好,记录开放的端口情况,帮助用户了解自身网路情况。
支持SQL注入,XSS跨站脚本攻击,目录遍历,CSRF跨站请求伪造,远程文件包含,命令注入,敏感信息泄露,北京下一代防火墙哪家好,Struct 2漏洞等众多扫描插件,北京下一代防火墙哪家好,覆盖所有OWASP ***0高危漏洞,保证较多方位深入的WEB网站扫描效果。
支持静态网络地址转换(Static NAT)和动态网络地址转换(Dynamic NAT),实现内网地址转换成公网地址后进行网络通信。支持目的NAT,将对外网地址的访问映射为对内网地址访问,支持将对一个公网地址的访问映射为内网多个地址,实现内网服务器的负载均衡访问,同时支持目的端口转换。
支持IPv6安全控制策略设置,能针对IPV6的目的/源地址、目的/源服务端口、服务、等条件进行安全访问规则的设置;支持IPv6静态路由;支持双栈、6to4及6in4隧道实现 IPv6网络与IPv4网络访问等。深信服AF产品已获IPv6-Ready 认证。
深信服AF根据企业VPN常见使用场景,支持多种VPN隧道业务,包括IPSec、GRE、 SSL VPN等。用户可通过GRE、IPSec或SSL VPN 隧道实现分公司与总部之间的数据安全传输,通过SSL VPN隧道实现PC以及移动客户端与总部之间的数据安全传输;支持多种隧道模式,即可以让用户通过七层Web链接进行内网资源的快速访问,又可以让用户通过三层隧道实现任意内网应用资源的便捷使用。
深信服AF可以实现静态路由、默认路由、浮动静态路由等基础功能,同时能够实现如BGP、RIP、OSPF等动态路由协议,并完美支持策略路由、多播路由等功能。
免责声明: 本页面所展现的信息及其他相关推荐信息,均来源于其对应的用户,本网对此不承担任何保证责任。如涉及作品内容、 版权和其他问题,请及时与本网联系,我们将核实后进行删除,本网站对此声明具有最终解释权。