防火墙功能

路由功能:静态路由、动态路由、策略路由、ISP路由等。

NAT功能:将内部网络的私有IP地址转换为公有IP地址。

端口映射:将外网主机的IP地址的一个端口映射到内网中一台机器，提供相应的服务。当用户访问该IP的这个端口时，自动将请求映射到对应局域网内部的机器上。

策略:通过对源地址、目的地址、服务、时间、允许/阻止等内容进行配置做相关访问策略。

带宽管理:流控功能（简单的用用还行，深信服负载均衡系统产品，要像管理效果好，还是要使用专门的流控设备）

会话管理:对通过防火墙设备会话经行统计、分析、控制等

VPN功能: IPSEC VPN 、SSL VPN、PPTP 、L2TP 、GRE等

其他功能: 病毒防护、防护、漏洞扫描、上网行为管理。

下一代防火墙功能

基础防火墙功能

支持多种形式的链路接入、负载均衡、NAT、路由协议、VPN、高可用性等，并具备扫描、异常数据包等传统网络攻击的防护能力。下一代防火墙可满足用户基本的组网和需求。

应用识别与控制

下一代防火墙能够对互联网应用、移动应用以及网址进行识别和控制，并结合多种用户认证、终端识别技术，帮助用户进行基于应用、用户、终端内容的多维度精细化访问控制和流量管理。

一体化威胁防护

融合病毒防护（AV）、防御（IPS）等模块，对抗漏洞、病毒、恶意代码、木马程序、间、恶意网址等新型网络威胁，负载均衡系统，同时可保障的功能交付。

信息泄露防护

对邮件、网盘、论坛等文件传输行为进行深入的内容级过滤，sangfor负载均衡系统，并对邮件外发、论坛等内容进行审计。下一代防火墙通过内置及用户自定义的敏感信息特征库，并结合灵活的自定义策略规则，深信服负载均衡系统方案，在网关位置实现信息泄露防护。

可视化智能管理

通过一体化引擎多模块数据联动，下一代防火墙能够实现应用、IP/用户、内容、威胁、地理位置、策略命中等信息的全维度关联，帮助用户洞悉流量、风险及威胁，并结合便捷的人机交互界面进行管理。

硬件防毒技术防火墙

CPU内嵌的防病毒技术是一种硬件防病毒技术，与操作系统相配合，可以防范大部分针对缓冲区溢出（buffer overrun）漏洞的攻击（大部分是病毒）。Intel的防病毒技术是EDB（Execute Disable Bit），AMD的防病毒技术是EVP（Ehanced Virus Protection），但不管叫什么，它们的原理都是大同小异的。严格来说，目前各个CPU厂商在CPU内部集成的防病毒技术不能称之为“硬件防毒”。

sangfor负载均衡系统-负载均衡系统-多面魔方有限公司由多面魔方（北京）技术服务有限公司提供。多面魔方（北京）技术服务有限公司是从事“托管服务,运营服务,评估服务”的企业，公司秉承“诚信经营，用心服务”的理念，为您提供更好的产品和服务。欢迎来电咨询！联系人：刘斌。