功能特性 描述

帶寬管理 在識別業(yè)務應用的基礎上，可管理每用戶/IP使用的帶寬，確保關鍵業(yè)務和關鍵用戶的網(wǎng)

絡體驗。管控方式包括：限制最大帶寬或保障最小帶寬、修改應用轉(zhuǎn)發(fā)優(yōu)先級等。

URL過濾

URL分類庫超過1.2億，可對特定類別網(wǎng)站的訪問進行加速，保障對高優(yōu)先級網(wǎng)站的訪問

體驗。

支持DNS過濾，直接根據(jù)域名對訪問的網(wǎng)頁進行過濾。

支持safesearch，對google等搜索引擎的資源進行過濾，保障訪問健康網(wǎng)絡的資源。

行為和內(nèi)容審計 可基于用戶對訪問內(nèi)容進行審計、溯源。

負載均衡 支持鏈路負載均衡，充分利用現(xiàn)有網(wǎng)絡資源。

業(yè)務智能選路 支持基于業(yè)務的策略路由，在多出口場景下可根據(jù)多種負載均衡算法（如帶寬比例、鏈

路健康狀態(tài)等）進行智能選路。

VPN加密

支持豐富高可靠性的VPN特性，如IPSec VPN、SSL VPN、L2TP VPN、GRE等；提供自研

的VPN客戶端SecoClient，實現(xiàn)SSL VPN、L2TP VPN和L2TP over IPSec VPN用戶遠程接入。

支持DES、3DES、AES、SHA、SM2/SM3/SM4等多種加密算法。

DSVPN 動態(tài)智能VPN，為公網(wǎng)地址動態(tài)變化的分支之間建立VPN隧道，降低大量分支間的組網(wǎng)

和運維成本。

SSL加密流量檢測 檢測并防御隱藏在SSL加密流量中的威脅，包括入侵防御、反病毒、內(nèi)容過濾、URL過

濾等應用層防護。

用戶認證 支持多種用戶認證方式，包括本地認證、RADIUS、HWTACACS、AD、LDAP等。防火墻

支持內(nèi)置Portal及Portal重定向功能，與 Agile Controller配合可以實現(xiàn)多種認證。

安全虛擬化 支持多種安全業(yè)務的虛擬化，包括防火墻、入侵防御、反病毒、VPN等。不同用戶可在

同一臺物理設備上進行隔離的個性化管理。

策略管理

支持基于VLAN ID、五元組、安全域、地區(qū)、應用、URL分類和時間段等維度對流量進

行管控，并同時進行內(nèi)容安全的一體化檢測。

預置常用防護場景模板，快速部署安全策略，降低學習成本。

與FireMon，Algosec公司合作提供安全策略管理解決方案，降低運維成本，減少故障風險。

豐富的報表

可視化多維度報表呈現(xiàn)，支持用戶、應用、內(nèi)容、時間、流量、威脅、URL等多維度呈

現(xiàn)報表。

通過華為安全中心平臺生成“網(wǎng)絡安全分析報告”，對當前網(wǎng)絡的安全狀態(tài)進行評

估，并給出相關優(yōu)化建議。

路由特性 全面支持IPV4/IPV6下的多種路由協(xié)議，如RIP、OSPF、BGP、IS-IS、RIPng、OSPFv3、

BGP4+、IPv6 IS-IS等。

部署模式 透明、路由、混合部署模式。