配置モード

ゲートウェイ/シングルアーム/ブリッジ

ゲートウェイのサポート/シングルアーム/ブリッジモードの配置で、攻撃防御、侵入防止、イントラネットユーザーのインターネット接続を代行する機能を持つ、静的アドレスをサポートし、PPPoEダイヤルアップ

IPSecVPN

IPSec VPN

プロフェッショナルVPNモジュール、国際標準と互換性があり、第三者IPsec VPNとのドッキングをサポートする

Sangfor VPN

使いやすさ

トンネル間ルート、トンネル間NATをサポートし、トンネル内の双方向アクセス権限制御をサポートする

内蔵Wi-Fi

無線APカバレッジ

LAN無線カバーをサポートし、モバイルオフィスを実現し、802.11 n標準をサポートし、サポートする

WAP-PSK/WAP 2-PSKは安全に暗号化され、無線MACアドレスフィルタリングをサポートする

3 G回線対応

外付け3 G対応

USB NIC

3 Gネットワークを介した広域ネットワーク回線の構築は、固網カバーに対して難易度が高いか達成できないかを実現することができる

3 Gを通じて現在の固網回線に対してバックアップ回線を構築することができ、オンライン監視と自動切替メカニズムをサポートする

WCDMA/CDMA 2000方式の主流3 G上ネットワークカードをサポート可能

管理性

管理者階層管理

システム管理者と一般管理者の権限管理の区別をサポート

オンラインユーザー管理

コンソール・インタフェースを使用すると、ログインしたユーザーのユーザー名、IP、権限、操作時間，不正なユーザーの凍結をサポート

ユーザー認証

Web認証

ユーザー名パスワード認証のサポート

IP-MACバインド

3層ネットワーク環境を含むユーザーホストをサポートIP-MACバインド機能

IP/MAC資格認定

ユーザーのIPアドレス/MACアドレスはユーザーのIDを示します

アカウントの自動作成

を通じてMIGデバイスがインターネットに接続されているホストをバインドするIP、バインドMAC、バインドIP-MAC，指定したユーザーグループに自動的に割り当てられます，このユーザ指定ネットワーク権限の保持

監査

リアルタイムログ

アクセスする時間、ネットワーキング動作の拒否/通過、ホストのIP、アクセスオブジェクトのタイプ、アクセスオブジェクトの名前を含む

Syslog対応

Syslogエクスポートをサポートし、インターネット上の行動記録を実現するダンプ機能

セキュリティ

国密アルゴリズムのサポート

支持国の密弁SM2、SM3、SM4アルゴリズム

マーケティング

広告プッシュ

特定のユーザーまたは端末に基づく広告ページプッシュ

識別ルールの適用

識別ルール・ライブラリの適用

とSANGFOR AC共有アプリケーション識別ライブラリ，ある20複数の大分類、超過850バー適用識別規則，中国のより大きなアプリケーションプロトコル識別ライブラリである，リアルタイム更新をサポート

手動によるアプリケーション識別の追加

手動で追加可能なベース“奥行きコンテンツ検出”技術の新しい応用プロトコル識別規則，パーソナライズされた識別とブロックを実現する，無限の拡張性を提供

インテリジェントP 2 Pの識別

暗号化を含むインテリジェントな識別BT、暗号化ラバなどの暗号化P2P動作、各種氾濫バージョンのP2P動作 ， それぞれ めったに見られないP2P動作、さらに暗号化P2P行動を管理するための基礎を提供する

アクセス制御

アクセス制御ポリシー

グループ化、期間別、サービス別制御ネットワークの使用，ユーザーのネットワークアクセス時間制限及びネットワーク速度制限の設定をサポートする

プロトコル制御の適用

に基づくMAC更完全なネットワークアプリケーションプロトコル識別ライブラリ，前述のすべてのオンラインゲーム、IM、株式売買、オンラインストリーミング、P2Pツールなどの応用による封じ込め

インターネット接続期間のカスタマイズ

30分単位，任意の期間設定をサポート；毎日の複数の期間設定をサポート；週7日の毎日異なる時間をサポート セグメント設定，お客様により柔軟な時間帯制御機能を提供

フロー制御

P2Pフロー制御

指定されたユーザーの使用を許可するP2P動作，しかし、使用されている帯域幅リソースの管理と制御

業 境界 もっと賢い 生きる の ながれ コントロール

ユーザーのネットワークアプリケーション動作、アクセスできるWebサイトのタイプ、異なるユーザーに応じて/ユーザーグループ、異なる時間帯におけるトラフィック管理 ポリシー

WAN->LANフロー制御

出口で指定された帯域幅リソースの分割，指定した帯域幅リソースを指定した外部アクセスを提供するサーバに割り当てます，対外公開を実現する 応用の保障

帯域幅チャネルステータス表示

各帯域幅チャネルの使用状況、状態、トラフィックなどのリアルタイム表示をサポート，現在のトラフィックトップ10をリアルタイムで表示するアプリケーション、ユーザー

ファイアウォール

パブリックネットワークおよびイントラネットからのDoSの防止

公衆網からのDoS攻撃する，内部ネットワークで発生したDoS攻撃の検出と防御 ネットDoS

ガードARPごまかし

イントラネットのサポートARP欺瞞の防御

ファイアウォール

状態監視に基づくエンタープライズ・ファイアウォールの組み込み，ゲートウェイ装置の安全性、組織内ネットワークの安全性の二重保護を提供する

ルーティングスイッチング

一元管理

VLANの分割

LAN分割VLANをサポートし、VLANアクセス制御、許可または拒否可能VLAN間のアクセス

NATアドレス変換

サポートDNAT、SNATなど多種NATアドレス変換ポリシー

動的アドレス割り当て

サポートDHCPサービス機能

SC集中管理制御をサポートする

SC集中管理制御をサポートし、配置戦略の発行、ソフトウェアのアップグレード、管理メンテナンスなどを実現する