FortiGate 功能列表（二）

虚拟专用网（VPN，ICSA实验室认证）

在网络之间或网络与客户端之间进行安全通讯，支持工业标准的IPSec、PPTP、L2TP、SSL。

密钥交换算法：支持自动IKE和手工密钥交换。

硬件加速加密：支持DES，3DES和AES加密算法。

IPSecXAUTH：支持IPSEC用户认证，支持DHCP动态地址分配。

VPN客户端通过：支持IPSec、PPTP、L2TP协议穿越。

Hub-and-Spoke:星型VPN网络。

NAT-Traversal：NAT穿越。

Internet Browser：利用VPN隧道传输Internet流量，分之可以通过VPN隧道进入总部上Internet。

SubnetOverlap：支持VLAN子网重叠。

动态DNS（DDNS）：接口支持DDNS，可以支持自动地址更新。

IDP（ICSA实验室认证，NSS认证）

实时的基于网络入侵检测和阻断系统

攻击数据库：用户可配置的超过1300种攻击特征库，确保可靠的管理。

攻击检测与阻断：检测已知的DOS、DDOS攻击，以及绝大多数操作系统和应用协议的漏洞。

IM（InstantMessage）Block：即使消息阻断，MSN，Skype，YahooMessenger等。

线路监控：多线程连接控制。

邮件报警：当检测到攻击时，防火墙可同时向3个邮件地址自动发出警报。

高可用性（HA）

Activw-Active支持：支持流量负载均衡。

Active-passive支持：会话和配置同步保持。

HA接口：可自定义的HA通信口，支持HA接口备份。

主设备抢占：支持主设备的高优先级使用配置。

接口监控：支持接口监控等级控制。

可靠性：支持沉余电源，确保发生电源故障是网络防御继续运行。

热交换能力：在电源发生故障时，沉余的电源能在不中断供电的情况下快速安全的切换不给供电。