“yerli uluslararası”Türkçe - English
GÜVENLİK DUVARI, HAT SIĞA ve YEDEKLİLİK YÖNETİMİ
- Durum bilgisi tutarak paket inceleme (stateful packet inspection)
- Kural tabanlı erişim denetimi
- Kaynak adresleri, hedef adresleri, ağ adresleri ve servis/port bazında kural tanımlama
- IP, Kullanıcı, makine, domain, ağ ve gruplar bazında filtreleme
- MAC adreslerine bağlı kurallar tanımlayarak, IP değiştirerek gerçeklştirilebilecek yetki ihlalerinin ve IP-MAC eşleşmeleri dışında internete çıkışların engellenebilmesi
- Zamana bağlı olarak otomatik olarak değişebilen dinamik kurallar
- Kural tabanlı hat sığası(bandwidth) ve trafik düzenlemesi
- Uygulama katmanı seviyesinde filtreleme
- Kısıtlanmamış kural, profil ve oturum sayısı
- Durum Korumalı işlem yeteneği ile minimum kural ile güvenli işletim
- Trafik Sayımı
- Kötü paket desteği
- TCP/IP seviyesinde paket yönlendirme
- Birden çok protokol kullanan uygulamalar ile çalışabilirlik
- P2P, Oyun, vb. klasik yöntemlerle engellenemeyen tanımlı trafiğin servis/port bağımsız filtrelenebilmesi
- Erişim denetim ve yetkilendirme: Çeşitli işletim sistemlerinde özel istemci yazılımı ile yetkilendirilen kullanıcılara, özel olarak belirlenmiş kuralların atanması
- One-to-many(adres aralığı, alt ağ adresi), one-to-one ağ adres dönüşümü (NAT, PAT)
- Birden fazla IP?ye Round-robin yönlendirme ile yük dengeleme
- Görünmez mod desteği(stealth bridge)
- Bulunduğu donanım üzerine veya uzak sunucuya kayıt tutabilme (logging)
- SNMP desteği
- Üçüncü parti ürünler ile entegrasyon
SANAL ÖZEL GÜVENLİ AĞ (VPN)
- IPSec, PPTP ve L2TP protokolleri desteği
- Açık anahtar (Public Key, X509) sertifika desteği
- Gizli anahtar (Shared Key) desteği
- AH ve ESP alt güvenlik protokolleri
- 3DES, AES şifreleme algoritmaları
- SHA1, SHA2, MD5 paket bütünlüğü kontrol algoritmaları
- IKE anahtar değişim protokolü
- IPCOMP ile veri sıkıştırma
- Otomatik ve el ile yeniden anahtarlama
- Perfect Forward Secrecy(PFS) desteği
- NAT geçişi desteği ile NAT arkası cihaz ve ağlara destek
- Windows ve Linux işletim sistemleri için ücretsiz VPN istemcileri
- Sabit olmayan istemcilerden VPN bağlantı için modem desteği
- SMP sistemlerde VPN işlemine tek CPU ayırma desteği