TP-LINK TL-FW6300防火墙

　　TP-LINK TL-FW6300是TP-LINK推出的防火墙产品，集防火墙策略、攻击防护、安全审计、带宽管理、VPN等多种功能于一身，有效抵御网络风险、实现全面防护的同时，简化运维，保障企业核心应用与业务持续稳定运行，适用于企业、机关单位、园区、连锁酒店等场景。

　　端口丰富，性能强大

　　采用八核64位网络专用处理器，2GB DDRIV高速内存，提供强大的数据包处理能力。

　　提供2个万兆SFP+业务端口、7个10/100/1000M RJ45业务端口，同时提供1个管理口和1个USB存储口，在满足数据高速转发的同时方便用户进行系统管理与维护。

　　全面的安全策略

　　采用最小安全原则，支持基于安全区域、源IP地址、目的IP地址、源端口、目的端口、服务组、应用组、时间等对象的安全策略，用户可自定义组合，设定访问规则，全面管控内外网通信安全。

　　全方位攻击防护

　　支持多种内/外网攻击防护功能，可有效防范各种DoS攻击、扫描类攻击、可疑包攻击行为，如：TCP Syn Flood、UDP Flood、ICMP Flood、IP扫描、端口扫描、WinNuke攻击、分片报文攻击、WAN口ping、TCP Scan（Stealth FIN/Xmas/Null）、IP欺骗、TearDrop等；

　　支持ARP防护，如ARP欺骗、ARP攻击，避免业务中断、频繁断网；

　　支持IP与MAC绑定，可同时绑定LAN口（内网）、WAN口（外网）主机的IP与MAC地址信息，防止ARP欺骗；

　　支持MAC地址过滤，阻断非法主机的接入。

　　高效的上网行为管理

　　通过对员工上网行为的正确引导，减少内网病毒风险的同时，提高员工工作效率。

　　一键管控15大类国内常见的桌面端、移动端上网应用，包括视频、社交、购物、等应用；

　　内置十几类国内网址数据库，可一键限制员工对相应网站的访问；

　　支持过滤文件拓展类型，可方便地过滤内嵌在网页中的各种小文件，避免病毒、木马等通过小文件侵入企业网络，危害网络安全；

　　支持禁止网页提交，限制员工登录各种基于网页的论坛、微博、邮箱等发表信息，有效避免企业敏感数据外泄。

　　*应用、网址数据库将会伴随着软件升级不断更新、增加。

　　完备的安全审计策略

　　详细全面的日志记录：支持系统日志、操作日志、策略命中日志、流量日志、审计日志，详细记录与防火墙有关的流量、操作历史等信息，帮助管理员了解网络状态，快速定位网络问题；

　　图表化流量统计：可针对接口/IP/安全策略三个维度进行流量统计，图表化实时呈现安全策略流量数据，一目了然；可通过 PDF报表形式输出流量分析报表，帮助管理员分析历史流量分布；

　　上网行为审计：通过审计日志，可了解员工上班期间上网行为，包括网页访问、APP应用等，让不良上网行为有迹可循；

　　TP-LINK安全审计系统：可搭配 TP-LINK安全审计系统，长时间、大容量储存日志的同时，输出更加细化的分析报表。

　　简易运维，安全管理

　　全中文Web界面，配置引导详细明了；

　　图形化界面展示，实时监测CPU利用率等关键资源，清晰直观；

　　支持本地/远程管理，方便连锁经营、远程协助；

　　支持口令鉴别/身份识别，确保授权安全；

　　支持多管理员角色，精细化权限管理；

　　提供单独的Console管理口，可通过命令行进行管理。

　　灵活的带宽管理策略

　　提供灵活的带宽管理策略，可管控网络中每个IP使用的带宽, 确保关键业务和关键用户的网络体验。管控方式包括：双向带宽控制、连接数限制、连接数监控。

　　丰富的路由特性

　　支持静态路由、策略路由、智能均衡、VPN（IPSec/PPTP/L2TP VPN）、动态DNS（花生壳、科迈、3322）等功能。

　　支持多种部署模式

　　三层路由网关模式

　　TL-FW6300作为三层路由网关，在网络中替代原有路由器，内网与外网间的数据通信，都通过防火墙进行NAT转换，在这种模式下，防火墙对于数据报文的处理机制更加完善，网络安全防护能力更强。

　　二层透明网桥模式

　　TL-FW6300支持将部分或所有接口设置成网桥，这些接口工作在二层网络中，只要数据经过网桥接口，网络就能被防火墙防护。在这种模式下，防火墙部署不需要改变原有拓扑结构，更加方便快捷。

　　路由+网桥模式

　　实际网络部署时，可以根据现场需求将防火墙一部分接口设置为网桥接口，一部分设置为路由接口，将两种方式灵活结合，实现更经济高效的网络防护。