IPSecVPN系统特性 状态检测防火墙 内容过滤 用户认证 QOS管理 系统管理
产品特点：
W310P--IPSec VPN/防火墙硬件，成长性企业中心端部署 适用于成长型企业的中心部署，支持状态检测防火墙、内容过滤、流量控制、QOS、IPSec VPN/PPTP VPN；支持线路的带宽叠加与线路链接的负载均衡，支持VLAN与策略路由。 最大支持2线路的internet接入，并发会话数达到10000以上. 
投资性价比高
高度集成IPSec VPN/防火墙功能；
一套设备解决您的分支间的安全、移动用户的安全；速度更快
采用高压缩率的LZO压缩算法，使得数据传输量减少，节约带宽；端到端的安全
支持站点-站点之间的IPSec VPN隧道安全（支持DES、3DES、AES等加密算法）；
丰富的接入认证（支持硬件key双因素认证、硬件特征码绑定认证、用户名密码认证）；
应用级访问权限控制；线速的状态检测防火墙
支持线路的带宽叠加，充分利用多条internet接入；
支持多线路的策略路由，智能选择更快的线路接入internet；
支持三种工作模式（NAT模式、透明桥模式、路由模式）；
支持状态检测防火墙（基于IP/IP段/IP组、IP/MAC、PORT、时间控制等的策略组合）；
支持关键字、文件类型、域名等内容过滤；
基于IP的流量控制策略，显示每个IP的流量；
支持VLAN与静态路由；系统容易管理
HTTPS的安全web化管理；
丰富的日志记录（系统日志、操作日志、流入日志、流出日志、e地通日志）；
图形化的网络流量显示；
产品功能：
隧道模式：支持主模式，野蛮模式
动态IP：支持DDNS
传输协议：标准IPSec VPN，标准PPTP、标准L2TP
加密协议：DES、3DES-CBC、AES
密匙协商：IKE(DH2、DH5)、pre-shared key（支持密钥的自动更新）
完整性认证：MD5、SHA1
压缩支持：支持链路数据压缩（IPCOMP），支持链路KEEPALIVE
支持NAT穿透：支持“双向NAT”穿透
用户权限控制：移动用户的权限控制、分支接入的权限控制
支持H.323：支持、在内网搭建VOIP
WAN接入方式：支持ADSL、ISDN、Dial-up、LAN、DDN等接入
状态检测：优秀的状态检测引擎为每个访问策略进行状态检测
包过滤：支持TCP/UDP/ICMP的所有包过滤功能
防火墙模式：支持透明桥模式、NAT模式、router模式
虚拟服务/DMZ：独立DMZ分区，并支持（多）端口映射（支持本地回流）
阻止攻击种类：支持抵抗DOS、DDOS、扫描、嗅探、同步等攻击
Flood攻击：抵制TCP/UDP/ICMP的flood攻击检测策略
过滤规则：支持对IP组、时间段、P2P协议、内容、服务类型的控制
支持DHCP：支持DHCP服务，对内网进行动态IP地址管理
支持VLAN：支持内网多个VLAN，禁止启动VLAN间通讯
静态路由：支持静态路由
IP地址映射：将公网IP地址，映射到内网的一个或多个服务器，负载均衡
URL地址过滤：过滤特殊网站，如：sina.com，过滤所有*.sina.com
文件类型过滤：过滤特殊文件，如*.exe *.js *.gif，抵制恶意脚本的攻击
关键字过滤：过滤关键字，如：sex
用户web访问：支持用户WEB认证，只有通过认证的用户才能访问internet
用户控制：针对不同用户控制访问不同的内容
分带宽、分级别的9级QOS控制
支持对IP组、时间段、P2P协议、内容、服务类型的QOS
保证每个IP的最小流量，限制每个IP的最大流量
支持不同运营商的策略路由，内网用户访问网通的WEB选择网通的线路，访问铁通的WEB选择铁通的线路
系统管理：全中文WEB管理界面，采用HTTPS安全连接管理服务器
日志：本地日志服务器，网络日志服务器，支持日志的定制
更多参数惠尔顿W310P参数请查阅：www.wholeton.com.cn
