非凡的下一代安全網(wǎng)關(guān)功能
阿姆瑞特AS-3000下一代安全網(wǎng)關(guān)能夠提供超大的并發(fā)連接數(shù)，支持靜態(tài)路由、OSPF、路由負載均衡、服務器負載均衡、鏈路監(jiān)視、Service VLAN等高級網(wǎng)絡功能，并具有*的抗DoS/DDoS攻擊、僵尸網(wǎng)絡阻止、IP欺騙阻止等特性，通過與其*的網(wǎng)絡行為攻擊識別和阻止以及精細的應用控制的組合，能夠為用戶提供從網(wǎng)絡層到應用層的保護。
靈活的網(wǎng)絡接入功能
作為一款網(wǎng)絡基礎設備，阿姆瑞特AS-3000配置了多種網(wǎng)絡接口，可以以路由、透明、混合的模式部署于任何形式的網(wǎng)絡拓撲中，同時支持IPv4、IPv6以及6 in 4管道，其*的NAT和服務器映射功能使用戶可以輕松地將其部署于網(wǎng)絡出口處，同時也可以因支持DHCP和DHCPv6、用戶認證等能力而被部署于網(wǎng)絡的接入部位，實行接入安全管理。
細粒度的訪問控制功能
除了傳統(tǒng)的基于IP地址、端口的訪問控制以外，阿姆瑞特AS-3000還支持基于應用、URL、Web內(nèi)容、文件類型、地理IP等的訪問控制。通過訪問控制功能，阿姆瑞特AS-3000甚至可以控制FTP、SMTP等一些應用協(xié)議中的命令，以防止因攻擊者獲得權(quán)限而惡意刪除文件或暴露用戶名和口令。
*的攻擊抵御能力
阿姆瑞特AS-3000可以抵抗多種形式的攻擊，包括Syn-flood、Land-Based、UDP Flood、Ping Flood、Ping of Death、Tear Drop等，并且這些攻擊除Syn-flood外都無需配置，設備自動識別并加以阻止。
網(wǎng)絡掃描保護
網(wǎng)絡掃描是發(fā)起攻擊的個步驟，他們在外部的主機上運行軟件以進行步的偵察，通過這些方法就可以得到關(guān)于IP、端口號以及域名等信息，甚至對目標主機進行暴力破解。阿姆瑞特AS-3000能夠識別這些掃描行為，丟棄掃描連接并把的IP地址記入黑名單。
地理IP控制功能
針對來自于一個國家或地區(qū)的攻擊，網(wǎng)絡管理員無需收集并維護攻擊者的源IP，只需在阿姆瑞特AS-3000的管理頁面中選擇相應的國家或地區(qū)，就可以輕松阻止來自或去往這些國家或地區(qū)的流量，也可以對其流量設置帶寬限制。
IP名聲評分功能
阿姆瑞特維護著一個IP名聲數(shù)據(jù)庫，這個數(shù)據(jù)庫實時地對所有的IP地址進行評分，凡是僵尸主機、僵尸主機的主控端、各種攻擊的源IP都會具有較低（差）的名聲值，因此，管理人員可以通過這一技術(shù)來輕松達到高效阻止攻擊源的目的。
HTTPS終結(jié)
當前仍有不少用戶的web服務器仍然在提供http而不是https服務，通過簡單的工具，就可以輕松獲知用戶所訪問的web內(nèi)容，甚至一些用于提交重要信息的表單也沒有使用https來加密，這是一個極大的安全威脅。阿姆瑞特AS-3000所提供的https終結(jié)功能可以輕松把原有的http頁面轉(zhuǎn)換成https頁面，從而消除這一威脅。此功能可以和服務器負載均衡功能相結(jié)合，使安全性和可靠性相得益彰。
服務器負載均衡
單獨的一臺服務器在訪問量過大的時候會出現(xiàn)響應速度慢，甚至連接無法建立等情況，從而出現(xiàn)與受到DoS攻擊類似的現(xiàn)象。為了更好地服務于高校招生、選課，以及應對購物節(jié)的訪問量激增的情況，阿姆瑞特AS-3000提供了服務器負載均衡功能，與其它類似產(chǎn)品相比，阿姆瑞特服務器負載均衡可以深入服務器本身以了解各服務器詳細的資源使用情況和實時負載情況，以此來決定向每臺服務器分發(fā)多少連接。
應用控制功能
阿姆瑞特AS-3000支持應用控制功能，它采用了的特征碼，可以精確識別上千種應用和協(xié)議及其子應用和協(xié)議，比如可以允許僅通過Skype發(fā)送即時消息，而不允許傳輸文件。這種應用控制的模式，可以在保證通信的同時防止機密文件被傳播，更加突出了阿姆瑞特在為用戶提供便利性的基礎上仍能保證信息安全的服務理念。
高性能
阿姆瑞特AS-3000作為大型企業(yè)使用的下一代安全網(wǎng)關(guān)，采用電信級硬件架構(gòu)設計，通過多核+ASIC技術(shù)的性克服了傳統(tǒng)UTM在處理第7層數(shù)據(jù)時的性能瓶頸問題。簡單來說，對于數(shù)據(jù)包第3層的路由選擇、轉(zhuǎn)發(fā)、過濾以及網(wǎng)絡層攻擊的防護等由ASIC芯片來進行處理；對于第7層的安全過濾，例如應用層網(wǎng)關(guān)、網(wǎng)站分類、反垃圾郵件、服務器負載均衡、應用識別與控制等由多核CPU并行進行處理，從而達到了安全和性能的統(tǒng)一。
豐富的路由功能
阿姆瑞特AS-3000下一代安全網(wǎng)關(guān)具有*的路由功能，可以被部署在網(wǎng)絡出口以著重發(fā)揮其*的NAT和服務映射功能，或者部署于網(wǎng)絡內(nèi)部的重要保護區(qū)域之前主要工作在純路由模式，也可以被透明地部署于需要保護的資源前面以實現(xiàn)無感知安全性。阿姆瑞特AS-3000同時提供豐富的網(wǎng)絡接口，包括自適應的電口和SFP插槽，用戶可以方便地同時使用單模、多模等多種介質(zhì)來組網(wǎng)。
鏈路監(jiān)視與路由備份
目前許多用戶都擁有多條互聯(lián)網(wǎng)出口，這一點在高校中更為普遍。雖然現(xiàn)在的許多出口設備都支持基于目標IP地址來選擇路由，但各出口線路之間的互相備份更為重要。阿姆瑞特AS-3000可以監(jiān)視物理連接的狀態(tài)、網(wǎng)關(guān)設備的活動性以及遠程主機的響應速度，不僅可以在鏈路斷開的情況下，而且還可以在某條鏈路質(zhì)量較差的時候把連接切換到其它線路上。
策略路由
阿姆瑞特AS-3000具有成熟的基于策略的路由（PBR）的功能，它不僅可以基于目標IP地址進行路由的自動選擇，而且還支持基于源IP地址、服務/協(xié)議來進行路由選擇。在與時間表配合之后，還可以實現(xiàn)在上班時間僅讓重要業(yè)務使用優(yōu)質(zhì)線路，而在下班之后優(yōu)質(zhì)線路也可供一般用戶使用。
IPv6 Ready
阿姆瑞特AS-3000以雙棧和隧道的方式全面支持IPv6，不僅能夠基于IPv6的IP地址等信息來進行訪問控制，更可以支持6 in 4通道，把一個純的IPv6網(wǎng)絡通過建立在IPv4網(wǎng)絡上的通道與其它的IPv6資源連接起來。阿姆瑞特已獲得了IPv6 Ready的認證，其產(chǎn)品中有豐富的IPv6功能特性集，包括DHCPv6、DNSv6客戶端、IPv4路由和IPv6路由的共存。
服務VLAN
網(wǎng)絡扁平化是近年來網(wǎng)絡發(fā)展的一個新趨勢，有不少規(guī)模較大的網(wǎng)絡都在這一方面進行了一定程度的嘗試，阿姆瑞特AS-3000通過支持符合IEEE 802.1ad標準的Service VLAN（服務VLAN或Q-in-Q VLAN）來為用戶提供網(wǎng)絡扁平化的技術(shù)基礎。這一技術(shù)通過把傳統(tǒng)的VLAN再封包的方法來解決傳統(tǒng)VLAN在跨互聯(lián)網(wǎng)傳輸時的VLAN ID沖突問題，并為網(wǎng)絡扁平化提供有力的技術(shù)支持。同時，與MPLS相比，服務VLAN也可以幫助用戶建立起互聯(lián)的專有網(wǎng)絡，而成本卻比MPLS低得多。
鏈路聚合
為了提供更大的吞吐量和更高的帶寬，阿姆瑞特AS-3000下一代安全網(wǎng)關(guān)產(chǎn)品使用整機狀態(tài)表的方式，使安全網(wǎng)關(guān)支持端口聚合成為了可能。端口聚合技術(shù)將多物理接口當作一個單一的邏輯接口來處理，它允許與交換機之間通過多個端口并行連接同時傳輸數(shù)據(jù)以提供更高的帶寬，有效地提高設備間的傳輸速度，從而消除網(wǎng)絡訪問中的瓶頸。
集中管理
阿姆瑞特AS-3000下一代安全網(wǎng)關(guān)支持通過InControl的遠程集中管理。通過InControl，用戶可以直觀地以各種圖表來自定義設備的狀態(tài)、性能監(jiān)視頁面，并對設備進行配置的實時備份、更改、配置差異分析，而且這些通信都是經(jīng)過了至少512位加密的，為用戶提供了的安全性。阿姆瑞特InControl同時向用戶提供基于WCF的SDK，用戶通過調(diào)用API就可以開發(fā)出具有自己特色的集中管理工具。
日志分析
InSight是阿姆瑞特AS-3000下一代安全網(wǎng)關(guān)專用的日志記錄軟件，它可以搜集詳細的日志數(shù)據(jù)，并可使用日志分析工具所提供的*的邏輯查詢功能對數(shù)據(jù)進行分析。通過使用阿姆瑞特Insight日志分析軟件,管理員就可以有效地對數(shù)據(jù)流進行分析，深度了解用戶的網(wǎng)絡行為,并進行流量統(tǒng)計、用戶統(tǒng)計，并展現(xiàn)潛在安全威脅等等。
所有評論僅代表網(wǎng)友意見，與本站立場無關(guān)。