Ahtapot BSGS, Linux netfilter tabanlı güvenlik duvarını kullanmaktadır.
Ahtapot Güvenlik Duvarı;
- Stateless paket filtreleme (IPv4 ve IPv6)
- Statefull paket filtreleme (IPv4 ve IPv6)
- Tüm network adresleme ve port yönlendirme protokolleri (IPv4 ve IPv6)
- Esnek, geliştirilebilir altyapı (eklenti desteği)
- Modbus, DNP3 gibi endüstriyel kontrol sistemleri protokolleri desteği
- JSON-RPC ile farklı güvenlik çözümleriyle entegrasyon desteği
sunmaktadır.
Ahtapot Güvenlik Duvarı aynı zamanda inline ve bridge mod ile çalışabilen Anti-DDoS
yeteneklerine de sahiptir.
Ahtapot Güvenlik Duvarı AntiDDoS; inline, port mirroring ve flow trafiği üzerinden
DDoS/DoS saldırılarını tespit ederek, gerekli aksiyonları alabilmektedir.
Ahtapot Güvenlik Duvarı, ölçeklendirilebilir ve yüksek erişilebilirlik yeteneklerine
sahiptir. Yüzlerce güvenlik duvarını, gerekli ağ yapılandırmaları yapılarak, coğrafi bağımsız
olarak Merkezi Yönetim Sistemi aracılığı ile kurulabilir ve yönetilebilir.
Tüm NAT fonksiyonlarını yerine getirirken, paket manipülasyonlarını yapabilir
(mangling), geleneksel güvenlik duvarı yeteneklerini kullanıp, eklentilerle güvenlik duvarına
yeni yetenekler ekleyebilirsiniz.
Eklentilerden bazıları;
- Portscan Detection
- P2P trafik algılama
- Interface State Matching
- Geo-IP desteği
- Accounting
- DHCPMAC desteği ile Mac Addr değişimi
- IP Mark desteği
- Port Knocking desteği
- Transparent Load Balancer desteği
