大唐电信LongTech-NP-F4系列防火墙采用全新的intel网络处理器硬件平台,自主产权的安全内核,并融合第三代防御体系中先进的内核状态检测过滤技术,在国内率先推出的新一代智能过滤NP系列硬件防火墙。
NP-F4系列百兆防火墙技术指标
状态检测:支持长连接,支持H.323,FTP,RTC,PPTP等动态协商端口协议双向地址转换:支持静态,动态地址池,支持反向NAT和NAPT(端口映射)。
MAC地址绑定:支持MAC地址的自动学习,防止IP地址欺骗
VPN:IPSEC VPN网关功能扩展
网关到网关,网关到客户端间隧道加密
基于NP硬件的加密
预共享密钥和CA证书的认证方式
可以支撑IP电话,视频会议等各种组播和VOIP服务
多协议支持:支持IPX,NETBIOS等非IP协议
用户认证:OTP一次性口令认证,RADIUS认证,VPN X509证书认证
内容过滤:WEB,邮件,FTP TELNET业务的内容过滤、色情防堵、操作限制收件人,发件人,主题,关键字,附件类型,信件长度过滤
FTP操作限制 文件长度限制,黑白名单列表
攻击防护:有效抵御常见的网络攻击,SYNflood、UDPflood、ICMPflood、TearDrop、Smarf,flood、Land of Attack、Ping of Death等主流DOS/DDOS,端口扫描,IP地址欺骗,畸形数据包