MPSec IFW400-X1/X3-AC 防火墙

资产识别

支持流量自动学习及主动扫描的方式发现内网中的资产，可维护资产所属部门、重要程度等属性，帮助用户进行统一的资产管理。

 零信任管控

支持本地认证、Radius认证、微信认证、访客审核认证等多种身份管理方式，无论是通过外网远程接入的用户还是本地用户，均能对其访问进行基于身份的资源权限控制，快速构建轻量型零信任边界方案。

 安全一体化

基于用户和应用的一体化安全引擎SAAE，实现数据包一次解析，并行完成入侵检测、病毒检测Web安全分类以及内容过滤等安全功能，全面防护网络威胁。

 加密流量检测

支持对加密流量进行解析，识别出流量中的应用，对员工访问HTTPS站点的行为进行审计，

同时，加密流量中的攻击威胁也无所遁形。

 IPv6网络支持

支持IPv4和IPv6双栈网络，具备成熟的IPv4 over IPv6、NAT46、NAT64等过渡技术，并且支持IPv6网络的入侵防御、反病毒、URL过滤等安全防护功能。

 安全可视化

支持基于用户、位置、资产的安全分析，包括攻击类型、风险态势等，支持展示攻击链以及资产遭受攻击所处的阶段，并可对威胁进行取证。

支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证号、信用卡号、银行卡号、手机号等类型进行匹配；

支持路由模式、透明（网桥）模式、混合模式，支持静态路由、策略路由、RIP、OSPF、BGP 等路由协议；

支持至少 1400 条以上的应用识别，支持超过 2800 种特征的攻击检测和防御，支持云端防病毒，为保证检测时效性，特征缓存数至少保证 20 万条且缓存保留时间不应少于 700分钟；

支持网页诊断功能，用于当内网用户访问网页出现故障时，对网络进行基本的诊断，并给出故障原因；

 智能运维

支持策略分析功能，能够一键检测出冗余策略、隐藏策略、冲突策略、过期策略等，并提供策略优化建议。