附件天融信防火墙

附件天融信防火墙 附件:天融信防火墙 标配4个千兆电口，非光电复用口，整机吞吐量>6G;最大并发连 接数>160 0000;每秒新建连接30000，IPS吞吐率>200M，防病毒吞吐 率>180M,SSLVPN性能:用户>3000，吞吐率>250M;IPSEC VPN性能: 并发隧道>2000,吞吐率>200M;提供三年病毒库升级，具有VPN功能， 带有应用程序管理，流量控制，质保3年;提供厂家针对此项目的授 权和质量承诺函 。详细配置要求如下: 指标项 详细描述 *硬件 1U机型， 标配4个千兆电口，非光电复用口，三年质保。 整机吞吐量>6G;最大并发连接数>160 0000;每秒新建连接30000，IPS吞吐率>200M，防病毒吞*性能 吐率>180M,SSLVPN性能:用户>3000，吞吐率>250M;IPSEC VPN性能:并发隧道>2000,吞吐 率>200M; *工作模式 支持透明、路由、混合模式 虚拟系统 支持虚拟系统功能，每个虚拟系统具备独立的管理权限、安全策略、等功能，互不干扰; *防病毒 支持多种基于协议的病毒查杀;支持基于邮件的病毒查杀;支持启发式扫描查杀未知病毒;支 持压缩文件的病毒查杀;支持查杀病毒种类大于 150 万余种，提供三年病毒库升级; *入侵防御 支持路由、交换、直连、 IDS 监听四种模式;支持自定义响应动作;支持自定义规则库;系 统定义规则超过 2800 条;支持 DDOS 针对攻击的防御。 *防火墙 支持完全检测技术;支持应用程序、邮件过滤;支持 IP/MAC 绑定;支持双向 NAT ;支 持虚拟服务器功能。支持 H.323 、 SIP 、 FTP 、 RTSP 、 SQL*NET 、 MMS 、 RPC(msrpc, dcerpc) 、 TFTP 等协议 ; 支持标准 IPSEC 协议;支持隧道模式、传输模式;支持国密局审批的专用加密卡;支持高效 数据流压缩算法;支持预共享密钥、数字证书认证、扩展认证;支持网状、树型、星型等多种IPSEC VPN VPN 网络拓扑;支持全动态 IP 地址间的 VPN 组网;支持隧道的 NAT 穿越、双向 NAT 隧道 建立;支持隧道转发;支持多机多隧道的负载均衡和冗余备份;支持隧道内的访问控制。 具备150种应用识别种类，支持 MSN ， QQ ， Skype 等 Instant Messenger 通信，并可对*应用控制这些应用进行登陆限制 , 可限制 BT ， eMule ， eDonkey 等 P2P 应用 ，充分细化带宽应及过滤 用。具备百万级URL库过滤功能，屏蔽恶意网站扫描。 *高可用性 支持双机热备( Active-Active ，与 Active-Standby 两种模式); *流量管理 支持 QOS 带宽管理。 根据 IP 、协议、网络接口、时间定义带宽分配策略。支持链路备份功 能; 支持服务器的负载均衡， 提供轮询、加权轮叫、最少连接、加权最少链接等多种负载均 衡方式供用户选择 ; 支持链路备份功能 ; 支持双系统引导，当主系统损坏时，可以启用备用 系统，不影响设备的正常使用 ; 支持 Watchdog 功能 WEB过滤 具有绿色上网功能，具有87个分类，分类库的规模达到700万，具有支持挂马网站过滤、手 动添加域名过滤 *网络适应支持静态路由、动态路由;支持策略路由;支持 Vlan 路由;支持 IGMP 组播协议;支持 80 性 2.1Q ;支持 ISL ;支持 802.1D 生成树协议;支持 ARP 代理、 ARP 学习;支持 DHCP ; 支持 ADSL 等宽带接入;支持网络时钟协议 SNTP ;支持 IPX 、 NetBEUI 等非 IP 协议。 PKI 支持 X.509 数字证书，支持 DER/PEM/PKCS12 多种证书编码;支持内置 CA ，为其他设备或 移动用户签发证书;支持第三方 CA 的根证书和 CRL 列表。 配置管理 支持 WEBUI 配置、命令行配置。支持本地配置、远程配置;支持基于 SSH 、 SSL 的安全配 置;持 SNMP 的 v1 、 v2 、 v 2c 、 v3 版本;支持远程维护和系统升级;可以进行配置文 件的备份、下载、删除、恢复和上载。 中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》 中国国家保密局测评中心颁发的《涉密信息系统产品检测证书》 *产品资质 中国国家信息安全测评认证中心颁发的《国家信息安全认证产品型号证书》， 具有中国国家信息安全产品认证证书(ISCCC)第三级要求; 具有IPv6产品测试认证证书; *品牌要求 天融信 *质保 质保3年;提供厂家针对此项目的授权和质量承诺函