××防火墙方案技术规范书

防火墙技术规范 华为-3Com有限公司 二零零四年十一月 目录 第一章总体技术 (1) 1.1选型原则 (1) 1.2总体技术要求 (1) 第二章详细技术要求 (3) 1.1高端防火墙产品详细技术要求 (3) 1.2中低端防火墙详细技术要求 (4) 第三章售后服务要求 (6) 1.1售后服务要求 (6) 第四章培训要求 (8) 1.1培训要求 (8) 第一章总体技术要求 1.1 选型原则 在选择相关产品时,必修严格遵循下列原则: 1)保护现有投资:现有安全产品能利用的尽量利用,新增产品应与现有产品能够集 成。 2)安全性原则:所有安全产品自身必须是安全可靠的,保证整个安全体系结构的安 全基础。 3)成熟性、先进性原则:所选择的产品是技术成熟、先进的,而且产品化程度高, 能够适应各种网络环境的要求。 4)开放性、可扩展性原则:所选择产品必须是技术开放的、可持续发展的,具有可 扩展性。 5)政治可靠原则:遵循国家有关规定,所有安全产品必须通过公安部及国家信息安 全测评认证中心的认证,有销售许可证;涉及到密码的产品必须通过国家密码管理委员会的批准。 1.2 总体技术要求 1.防火墙产品应该包括高端防火墙,中低端防火墙组成整体方案。 2.为了和现有网络能够无缝连接,高端防火墙产品必须同时提供千兆光接口和电接 口。 3.防火墙产品必须支持多虚拟防火墙系统 4.防火墙产品必须支持状态报文过滤 5.防火墙产品必须具有防范多种攻击的功能 6.防火墙产品必须具有防蠕虫病毒攻击的功能 7.防火墙产品必须支持强大的NAT功能。 8.防火墙产品必须同时支持GRE,L2TP,IPSec等VPN协议,同时必须支持IPSEC 的NAT穿越。 9.防火墙产品必须支持HTTP URL和内容过滤 10.防火墙产品必须支持SMTP邮件地址、标和内容过滤 11.防火墙产品必须支持QoS带宽管理 12.防火墙产品必须支持多级安全管理员权限划分与管理 13.防火墙产品必须支持设备冗余备份。 14.防火墙产品必须支持多种本地和远程身份认证,如RADIUS、CHAP、PAP、动 态口令身份认证等等。 15.防火墙产品必须支持丰富的路由功能,包括静态路由、OSPF、策略路由等等。 高端防火墙还必须支持BGP协议。 16.高端防火墙产品必须支持MPLS协议,以保证后期向MPLS新技术迁移的向后 兼容性。 17.高端防火墙产品必须支持冗余电源,支持接口模块的热插拔。 18.高端防火墙必须具有较高的性能 19.防火墙产品必须能够被统一网管 20.防火墙产品必须通过公安部、国家信息安全测评认证中心、国家保密局涉密信息 系统、解放军信息安全测评中心的认证。 第二章详细技术要求1.1 高端防火墙产品详细技术要求 继续阅读