WFW1000下一代防火墙

设备状态页面包含了设备版本信息、设备资源、实时网络流量、名服务实时速率分布、今日服务器安全排行前九、今日安全日志汇总、最近五次事件日志等七项内容。

查看设备实时的工作状态，包括设备资源、物理接口、服务监控、用户监控、在线用户、防共享上网、当前黑名单七大部分。

防火墙包括安全策略、NAT规则、DOS/DDOS防护、ARP欺骗防护、应用层网关、加速老化等六部分。

应用内容过滤用于设置内网用户的上网策略，上网策略对象可以同时被多个用户组或用户引用，从而对内网用户进行上网行为的控制。应用内容过滤包括：URL过滤、关键字过滤、文件传输过滤、邮件过滤、SSL管理。每个策略对象可以同时设置这5部分的内容。防病毒策略针对HTTP、FTP、POP3和SMTP这四种常用协议进行杀毒，来保护经过设备数据的安全。一般用于保护内网用户不被病毒入侵。

● IPS

入侵防御系统（IntrusionPreventionSystem）依靠对数据包的检测来发现对内网系统的潜在威胁。IPS将检查入网的数据包，确定这种数据包的真正用途，然后根据用户配置决定是否允许这种数据包进入目标区域网络。

WEB应用防护，专门用于保护内网的WEB服务器，可以有效防止跨站请求伪造、SQL注入、XSS攻击、会话劫持、目录遍历等各种针对WEB应用的攻击行为。

支持短信认证，认证服务器认证包括RADIUS服务器、AD服务器、LDAP服务器。

白名单策略：对源地址加入白名单的用户包含的流量全部放行，不受任何策略的控制，也不被审计。

文件类型用于定义文件类型，并把文件类型分组。这些文件类型可用于【内容安全>应用内容过滤>文件输过滤】中限制这些类型的文件的上传和下载。

“系统日志”包含：命令日志、事件日志、PPTP日志、IPSEC日志、日志服务器、告警配置、系统调试信息。

配置同步用于将主设备上除心跳口、业务口、管理口外的配置全部同步到备机上，以免主备切换后，影响其他业务。