飞塔30E_飞塔30EUTM_金石通业(推荐商家)

　　防火墙

　　操作模式：NAT/路由和透明(桥)

　　会话助手amp;ALG：dcerpc， dns-t， dns-udp， ftp， H.245 I， H.245 0， H.323，飞塔30E，MG，MMS， PMAP，飞塔30E防火墙， PPTP， RAS， RSH， SIP，飞塔30E总代理， TFTP， TNS (Or*e)

　　VoIP流量支持：SIP/H.323 /SC NAT tr*ersal， RTP pin holing

　　协议类型支持：SCTP， UDP， ICMP， IP

　　分块或全局策略管理显示

　　策略对象：预定义，自定义，对象分组、标签和*

　　地址对象：子网，IP，IP范围 ，地理IP，FQDN

　　NAT配置：基于每条策略，集中NAT表

　　NAT支持：NAT64， NAT46， 静态NAT， 动态NAT， PAT， Full Cone NAT， STUN

　　流量和QoS：共享策略，per-IP，带宽与带宽保证，每IP并发连接数，流量优先级，服务类型(TOS)和服务区分(DiffServ)支持

　　- 离线对端检测

　　- 重播检测

　　- 自动密钥保持Phase 2 SA

　　IPSEC 部署模式: 网关到网关， hub-and-spoke， 全网状，冗余隧道， termination 在透明模式

　　IPSEC 配置选项: 基于路由或基于策略

　　定制化SSL portal: 颜色主题， 布局， 书签， 连接工具， 客户端

　　SSL 域支持: 允许与用户组(URL路径，设计)相关的多个自定义的SSL 登录

　　单点登录书签：重用以前登录或预定义的凭据访问资源

　　个人书签管理：允许管理员查看和维护远程客户端书签

　　SSL portal并发用户数限制

　　每个用户选择一个时间登录：防止并发登录使用相同的用户名

　　SSL Web模式: 对于只配备一个网络浏览器和支持的Web应用程序等等的轻远程客户端 ，如:

　　- HTTP/HTTPS Proxy， FTP， Telnet， SMB/CIFS，飞塔30EUTM， SSH. VNC， RDP， Citrix

　　SSL 的隧道模式：对于运行各种客户端和服务器的远程计算机应用，SSL 客户端支持MAC OSX，Linux的，WindowsVista和64位 Windows操作系统

　　SSL 的端口转发模式：使用一个J*aapplet，本地端口用户的计算机。当它接收到来自客户端应用程序的数据，则端口转发模块进行加密，并将数据发送到SSL设备，然后将流量转发到应用服务器

　　在SSL隧道模式连接之前进行主机完整性检查和操作系统检查(仅适用于Windows终端)

　　Per portal的MAC主机检查

　　在SSL 会话结束前缓存清理选项

　　虚拟桌面选项，从客户端计算机的桌面环境隔离的SSL 会话

　　监控：查看和管理当前的IPSEC和SSL 连接的详细信息

　　其他支持：L2TP客户端和服务器模式，L2TP over IPSEC，PPTP， GRE over IPEC

　　网络保护解决方案

　　随着网络环境、使用模式和威胁的不断变化，现在的企业正面临着各种挑战。FortiGate/FortiWiFi30E系列产品可以帮助企业解决这些挑战，它提供了丰富的功能，经过验证的安全性，并且简单易用。管理员还能够获得关于网络和威胁状况的至关重要的实时可视性，使他们能够迅速采取有效的行动。

　　简单易用

　　管理员的配置错误通常被认为是企业安全保护中*薄弱的环节。通过简单而*的用户界面，FortiOS能够帮助降低运营成本，减少IT人员的工作量以及错误率。同时，直观的单窗格管理能够确保一致的政策创建和执行，并帮助限度地减小部署和配置挑战。

　　可视性

　　FortiOS提供更好的流量可视性，并提供对用户、设备、应用程序和敏感数据的更一致、更细粒度的控制。仪表板设备还允许管理员快速查看和了解实时网络活动和威胁情况。另外，企业还可以查看的背景知识，例如设备类型和带宽使用情况。