Fitur

Layanan Jaringan

•       Routing Dinamis (OSPF, BGP, RIPv2)
•       Routing Statis dan Kebijakan ("Policy") 
•       Rute dikendalikan oleh aplikasi
•       DHCP bawaan, NTP, Server DNS, dan proxy DNS
•       Mode Tap - menghubungkan ke port SPAN
•      Mode interface: sniffer, port aggregated, loopback, VLANS (802.1Q dan trunking)
•       Switching & routing L2/L3
•       Penerapan inline transparan "virtual wire" (Layer 1)

Firewall

•       Mode operasi: NAT / rute, transparan (bridge), dan mode campuran
•       Objek kebijakan: standar, kustom, dan pengelompokan objek
•       Kebijakan keamanan berdasarkan aplikasi, peran, dan lokasi geografis
•       Gateway Level Aplikasi dan dukungan sesi: MSRCP, PPTP, RAS, RSH, SIP, FTP, TFTP,
         HTTP, dcerpc, dns-tcp, dns-udp, H.245 0, H.245 1, H.323
•       Dukungan NAT dan ALG: NAT46, NAT64, NAT444, SNAT, DNAT, PAT, Full Cone NAT,
        STUN
•       Konfigurasi NAT: sesuai kebijakan dan tabel NAT pusat
•       VoIP: SIP / H.323 / SCCP NAT traversal, lubang pin RTP
•       Pandangan manajemen kebijakan global
•       Pemeriksaan redundansi kebijakan keamanan
•       Jadwal: satu kali dan berulang

Pencegahan Intrusi

•       Deteksi anomali protokol, deteksi berbasis tarif, tanda tangan khusus, manual,
        pembaruan tanda tangan push atau pull otomatis, ensiklopedia ancaman
        terintegrasi.
•      Tindakan IPS: default, monitor, blokir, reset (penyerang IP atau korban IP, "interface
        incoming) dengan waktu kadaluwarsa
•      Opsi paket logging
•      Pilihan Berbasis Filter: tingkat keparahan, target, OS, aplikasi atau protokol
•      Pembebasan IP dari "signature" IPS tertentu
•      Mode IDS "sniffer" 
•      Perlindungan DoS berbasis IPv4 dan IPv6 dengan pengaturan ambang batas terhadap
       banjir TCP Syn, pemindaian port TCP / UDP / SCTP, sapuan ICMP, banjir sesi TCP/UDP/
       SCIP / ICMP (sumber / tujuan) Bypass aktif dengan antarmuka bypass.
•      Konfigurasi pencegahan yang telah ditentukan sebelumnya.

Anti-Virus

•       Manual, push otomatis atau pmbaharuan pull signature
•       Antivirus berbasis "flow" :prtotokol termasuk HTTP, SMTP, POP3, IMAP, FTP/SFTP
•       Pemindaian virus file terkompresi

Pertahanan Serangan

•       Pertahanan serangan protokol yang tidak normal
•       Anti-DoS / DDoS, termasuk SYN Flood, pertahanan DNS Query Flood
•       Pertahanan serangan ARP

Pemfilteran URL

•       Inspeksi pemfilteran web berbasis aliran
•       Pemfilteran web yang ditentukan secara manual berdasarkan URL, konten web, dan header
        MIME
•       Pemfilteran web dinamis dengan basis data kategorisasi waktu nyata berbasis cloud: lebih dari
        140 juta URL dengan 64 kategori (8 di antaranya terkait dengan keamanan)
•       Fitur pemfilteran web tambahan:

        -        Filter Java Applet, ActiveX atau cookie
        -        Block HTTP Post
        -        Catat kata kunci pencarian
        -        Bebaskan pemindaian koneksi terenkripsi pada kategori tertentu untuk privasi

•      Penimpaan profil pemfilteran web: memungkinkan administrator untuk sementara
       menetapkan profil yang berbeda ke pengguna / grup / IP
•      Filter web kategori lokal dan penimpaan peringkat kategori

Cloud-Sandbox

•      Unggah file berbahaya ke cloud sandbox untuk dianalisis
•      Protokol dukungan termasuk HTTP / HTTPS, POP3, IMAP, SMTP dan FTP
•      Mendukung jenis file termasuk PE, ZIP, RAR, Office, PDF, APK, JAR dan SWF
•      Arah transfer file dan kontrol ukuran file
•      Memberikan laporan analisis perilaku lengkap untuk file berbahaya

Reputasi IP

•      Pemblokiran IP server botnet dengan database reputasi IP global

Dekripsi SSL

•       Identifikasi aplikasi untuk lalu lintas terenkripsi SSL
•       Pengaktifan IPS untuk lalu lintas terenkripsi SSL
•       Pengaktifan AV untuk lalu lintas terenkripsi SSL
•       Filter URL untuk lalu lintas terenkripsi SSL
•       Daftar putih lalu lintas terenkripsi SSL
•       Mode pembongkaran proxy SSL

 Identifikasi "Endpoint"

•      Dukungan untuk mengidentifikasi IP titik akhir, kuantitas titik akhir, waktu on-line, waktu
       off-line, dan durasi on-line
•      Mendukung 10 sistem operasi
•      Mendukung kueri berdasarkan IP dan kuantitas "endpoint"

Kontrol Transfer File

•      Kontrol transfer file berdasarkan nama file, jenis dan ukuran
•      Identifikasi protokol file, termasuk protokol HTTP, HTTPS, FTP, SMTP, POP3, dan SMB
•      Signature file dan identifikasi sufiks untuk lebih dari 100 jenis file

Kontrol Aplikasi

•       Lebih dari 3.000 aplikasi yang dapat difilter berdasarkan nama, kategori, subkategori,
        teknologi, dan risiko
•       Setiap aplikasi berisi deskripsi, faktor risiko, dependensi, port umum yang digunakan,
        dan URL untuk referensi tambahan
•       Tindakan: blokir, setel ulang sesi, monitor, pembentukan lalu lintas
•       Identifikasi dan kontrol aplikasi cloud di cloud
•       Menyediakan pemantauan dan statistik multi-dimensi untuk aplikasi cloud, termasuk
        kategori dan karakteristik risiko

Quality of Service (QoS)

•       Tunnel bandwidth maks / terjamin atau basis IP / pengguna
•       Alokasi terowongan berdasarkan domain keamanan, interface, alamat, grup pengguna/
        pengguna, grup server/server, grup aplikasi/aplikasi, TOS, VLAN
•       Bandwidth dialokasikan berdasarkan waktu, prioritas, atau pembagian bandwidth yang
        sama.
•       Type of Service (TOS) dan Dukungan Differentiated Services (DiffServ)
•       Alokasi prioritas dari sisa bandwidth
•       Koneksi bersamaan maksimum per IP

Load balancing Server.

•       Hash tertimbang, koneksi terkecil berbobot, dan round-robin berbobot
•       Perlindungan sesi, persistensi sesi, dan pemantauan status sesi
•       Pemeriksaan kesehatan server, pemantauan sesi, dan perlindungan sesi.

Load balancing Link

•       Load balancing link dua arah
•       "Load balancing link outbound"  mencakup "routing" berbasis kebijakan, ECMP dan
        pembobotan, "routing" ISP tersemat, dan deteksi dinamis.
•       Load balancing link inbound mendukung Smart DNS dan deteksi dinamis.
•       Peralihan "link"  otomatis berdasarkan bandwidth, latensi, jitter, konektivitas, aplikasi, dll.
•       Link pemeriksaan kesehatan dengan ARP, PING, dan DNS

VPN

•       IPSec VPN
        -        Mode IPSEC Fase 1 : agresif dan mode proteksi ID utama
        -        Opsi penerimaan "Peer" : ID apa pun, ID spesifik, ID dalam grup pengguna dialup
        -        Mendukung IKEv1 dan IKEv2 (RFC 4306)
        -        Metode otentikasi : sertifikat dan kunci yang dibagikan sebelumnya
        -        Dukungan konfigurasi mode IKE (sebagai server atau klien)
        -        DHCP melalui IPSEC
        -        Kadaluwarsa kunci enkripsi IKE yang dapat dikonfigurasi, NAT traversal menjaga
                 frekuensi tetap hidup
        -       Tahap 1 / Tahap 2 Proposal enkripsi : DES, 3DES, AES128, AES192, AES256
        -       Otentikasi proposal Tahap 1 / Tahap 2 : MD5, SHA1, SHA256, SHA384, SHA512
        -       Dukungan Fase 1 / Fase 2 Diffie-Hellman : 1,2,5
        -       XAuth sebagai mode server dan untuk pengguna dialup
        -       Deteksi peer mati
        -       Deteksi pemutaran ulang
        -       Kunci otomatis tetap hidup untuk Fase 2 SA

•      Dukungan ranah VPN IPSEC: memungkinkan beberapa login SSL VPN kustom yang
        terkait dengan grup pengguna (jalur URL, desain)
•      Opsi konfigurasi VPN IPSEC: berbasis rute atau berbasis kebijakan
•      Mode penerapan VPN IPSEC: gateway-to-gateway, full mesh, hub-and-spoke, redundant
       tunnel,  penghentian VPN dalam mode transparan
•      Masuk satu kali mencegah masuk bersamaan dengan nama pengguna yang sama
•      Pembatasan portal SSL serentak pengguna
•      Modul penerusan port VPN SSL mengenkripsi data klien dan mengirimkan data ke server
       aplikasi
•      Mendukung klien yang menjalankan iOS, Android, dan Windows XP / Vista termasuk OS
       Windows 64-bit
•      Pemeriksaan integritas host dan pemeriksaan OS sebelum koneksi tunnel SSL
•      Pemeriksaan host MAC per portal
•      Opsi pembersihan cache sebelum mengakhiri sesi SSL VPN
•      Mode klien dan server L2TP, L2TP melalui IPSEC, dan GRE melalui IPSEC
•      Lihat dan kelola koneksi IPSEC dan SSL VPN
•      PnPVPN

IPv6

•      Manajemen atas IPv6, logging IPv6 dan HA
•      Tunneling IPv6, DNS64 / NAT64 dll
•      Protokol routing IPv6, routing statis, routing policy, ISIS, RIPng, OSPFv3 dan BGP4 +
•      IPS, Identifikasi aplikasi, Kontrol akses, pertahanan serangan ND

VSYS

•       Alokasi sumber daya sistem untuk setiap VSYS
•       Virtualisasi CPU
•       Non-root VSYS mendukung firewall, IPSec VPN, SSL VPN, IPS, pemfilteran URL
•       Pemantauan VSYS dan statistik

Ketersediaan Tinggi

•       "Redundant heartbeat interfaces"
•       Active/Active dan Active/Passive
•       Sinkronisasi sesi mandiri
•       Antarmuka manajemen cadangan HA
•       Failover:
         -       Port, pemantauan link lokal & jarak jauh
         -       Failover stateful
         -       Failover Sub-second
         -       Pemberitahuan kegagalan ("Failure")
•       Opsi penyebaran:
         -        HA dengan link agregasi 
         -        Full mesh HA
         -        HA yang tersebar secara geografis

Identitas Pengguna dan Perangkat

•       Database pengguna lokal
•       Otentikasi pengguna jarak jauh: TACACS +, LDAP, Radius, Active
•       Sistem masuk tunggal : Windows AD
•       Otentikasi 2 faktor : dukungan pihak ketiga, server token terintegrasi dengan fisik dan
        SMS
•       Kebijakan berbasis pengguna dan perangkat
•       Sinkronisasi grup pengguna berdasarkan AD dan LDAP
•       Dukungan untuk 802.1X, Proxy SSO

Administrasi

•       Akses manajemen : HTTP / HTTPS, SSH, telnet, konsol
•       Manajemen Pusat: Manajer Keamanan DCN, API layanan web
•       Integrasi Sistem : SNMP, Syslog, kemitraan aliansi
•       Penerapan cepat : Pemasangan otomatis USB, eksekusi skrip lokal dan jarak jauh
•       Status dasbor dinamis real-time dan widget pemantauan drill-in
•      Dukungan bahasa : Inggris

Log & Pelaporan

•       Fasilitas pencatatan : memori dan penyimpanan lokal (jika tersedia), beberapa server
        syslog
•       Pencatatan log terenkripsi dan pengunggahan log batch terjadwal
•       Logging andal menggunakan TCP option (RFC 3195)
•       Log lalu lintas mendetail : diteruskan, sesi yang dilanggar, lalu lintas lokal, paket tidak
        valid, URL, dll.
•       Log peristiwa komprehensif : audit aktivitas sistem dan administrasi, routing & jaringan,
        VPN, otentikasi pengguna
•       Opsi resolusi nama port dan IP layanan
•       Opsi format log lalu lintas singkat
•       Tiga laporan standar : Laporan Keamanan, Aliran, dan jaringan
•       Pelaporan buatan pengguna
•       Laporan dapat diekspor dalam PDF melalui Email dan FTP