基础网络功能
基础网络功能：一台合格防火墙该有的，全都有
NGFW One 提供完整的防火墙基础网络能力：访问控制、NAT、静态与策略路由、多 WAN、IPSec/SSL VPN/WireGuard、DHCP、DNS、VLAN、用户认证与双机热备。
问题
为什么需要基础网络功能
安全能力再多，也要先把网络跑稳。替换旧防火墙时，最怕基础功能不全导致业务中断。
工作原理
它是怎么工作的
- 接入网络
- 路由 / 透明 / 旁路模式
- 访问控制与 NAT
- VPN 与认证
- 高可用与运维
功能清单
基础网络能力一览
访问控制
- 五元组 ACL
- 应用层策略
- 用户 / 用户组策略
- 时间调度
- 地理位置封禁
NAT 与路由
- SNAT / DNAT
- 端口映射
- 静态与策略路由
- 多 WAN 负载与线路切换
VPN
- IPSec 站点到站点
- SSL VPN 远程接入
- WireGuard
- 多因素认证
网络服务
- DHCP
- DNS 转发与缓存
- DDNS
- VLAN
- 网桥
身份认证
- 本地用户
- LDAP / AD
- Radius
- 短信 / 微信认证
- Portal 认证
高可用与运维
- 双机热备
- 配置备份与恢复
- 在线升级
- SNMP / Syslog
- 邮件 / 微信告警
部署模式
- 路由模式
- 透明（网桥）模式
- 旁路模式
报表
- 流量报表
- 威胁报表
- 上网行为报表
- 定时导出
融入闭环
基础网络功能的检测结果和处置动作会进入「蜜罐 → 审计 → 封停」闭环，与其他能力联动。 了解闭环