| 1u硬件，默认6ge+4sfp网络接口；含专用操作系统、防火墙软件、ipsecvpn、流量管理、应用控制、用户管理；实验室吞吐2.8gbps,应用吞吐量400mbps,ips吞吐量160mbps,并发连接数300万,参考用户数 1500人,ssl vpn最大并发用户数量 300,管理ap最大数80,板载6ge（含1个mgt）+4sfp,硬盘500g,路由协议支持静态路由协议； ★支持策略路由，需根据isp地址和tos字段进行策略路由； 基本访问控制 可基于ip(源、目的)、端口（源、目的）、协议配置网络访问控制策略；可划分不同安全级别的安全域，可基于安全域设置访问控制策略；支持应用层协议网关控制包括ftp、pptp、tftp、sip和h.323等； 攻击防护 ★支持对arp攻击的防护，并提供不少于3种防护手段 支持针对syn flood、icmp flood、udp flood和dns flood的攻击防护； 支持安全区域的ddos攻击防护，能够针对服务器或主机网络进行针对性的防护； ssl vpn 支持ssl vpn功能，ipsec vpn功能 链路负载均衡 支持出口多链路的负载均衡，可支持带宽比例和链路优先级方式的负载方法； ★支持基于应用的链路负载均衡，保证能够支持p2p下载和视频应用的引流； 支持链路状态检测，可实现链路实时备份； 应用识别 可根据应用协议库方式识别p2p、im、oa办公应用、数据库应用、erp应用、软件升级应用、木马外连、炒股软件、视频应用、代理软件、ssl、网银、移动互联网等应用，应用协议库规模大于3000条； 应用层安全防护 集成化防护策略 ★在一条策略中实现对指定应用和用户的访问控制、防病毒、漏洞检测防护、间谍软件检测、网址过滤、文件类型过滤和数据内容过滤； 集成入侵防御 ★可以对ssl加密数据进行入侵行为检测； 可防护入侵类型包括蠕虫/木马/后门/间谍软件/利用漏洞的攻击/缓冲区溢出攻击/协议异常/暴力攻击/sql注入等； 入侵特征可按保护服务器和客户端两大类划分，可按安全级别的分类并进行动作设置，方便用户进行细致分类配置； 入侵防御特征超过2万条，实时生效攻击特征超过3000条，并能够自动或者手动升级； 集成防病毒 可针对http、ftp、smtp、pop3、imap应用（不依赖端口识别）进行防病毒查杀； 能实时查杀大量文件型、网络型和混合型等各类病毒；并能够对zip、gzip和rar等压缩文件进行查杀； 采用流杀毒引擎，提升杀毒效率，降低网络延迟，支持本地病毒库规模大于300万以上，可以自动或者手动升级； ★采用云查杀木马病毒引擎和本地木马病毒查杀双引擎，查杀引擎可以在设备上自由切换； 集成网址过滤 ★网址分类库规模大于3300万条； ★支持利用云技术实时过滤木马和钓鱼网站； ★可通过网址关键字、黑白名单过滤恶意网址； 基线对比分析 ★新增威胁风险应用基线对比 可同安全基线对比最近突然出现的威胁风险应用，便于及时发现潜在威胁； ★消失应用基线对比 可同安全基线对比最近突然消失的应用，便于及时发现网络问题或潜在威胁变化； ★增长应用基线对比 可同安全基线对比最近突然增长的应用，便于及时发现潜在威胁变化； ★减少应用基线对比 可同安全基线对比最近突然减少的应用，便于及时发现潜在威胁变化； 集成关联分析 ★威胁钻取分析 可根据威胁应用或内容为入口，任意钻取，深度分析威胁构成； ★一体化防护日志 集成关联分析，fw+av+ips+url+dlp日志，可串行发现分散隐藏的威胁入侵，便于发现未知威胁； 未知识别与控制 ★未知威胁应用防护 识别未知tcp和未知udp的未知应用，能够对其进行一体化的应用层安全控制策略，防御未知威胁；3年免费技术支持和服务。 具备涉密信息系统产品检测证书。 |