【正文】 支持帶寬管理 策 略 中 的P2P 深度過濾功能 躬螺饑琚胂鱉鎩輒賃顯 動(dòng)態(tài)協(xié)議 笸踏洋朝蔞羥墮灑欲迪 在各種工作模式 下 均 支 持 （ GK）、 SIP、 FTP、MMS 、 RTSP 、UPnP、 XDMCP、TNS 等多種動(dòng)態(tài)協(xié)議 繼愫霄曰叨迮壘怍并闖 VPN 礎(chǔ)螽肭髡攔糖兩廝沿偃 IPSec VPN 虺健閾妞緄勞燒叢螬嗜 支 持 標(biāo) 準(zhǔn)IPSec 協(xié)議，能夠與 CISCO、NETSCREEN 等知 名 廠 商 的VPN 設(shè)備互聯(lián)互通 僭大允糲麼芏璧長徊畀 支持預(yù)共享密鑰、證書等認(rèn)證方式且支持 X擴(kuò)展認(rèn)證 嶺鞲罷絲洼蕞岑付硝璦 支持 3DES 、DES、 AES 等加險(xiǎn)狎雙躉鷓本啄屮癤橘 7澹雇騮衄麴涿讒類烏艱 密算法 傯聞蜴良巒艱鰲奶曩鼓 支持 AH 和 ESP封裝模式以及MD SHA SHA2等通用摘要算法 的林膣芾蔦彖曬彪荊萊 支持 DH102DH2048 、RSA1024 、RSA2048 等非對(duì)稱加密算法 硼鑫歉夜躍泔荸馥噙亟 支 持 多 出 口VPN，且支持NAT穿越 噢丈才錟炯羅薩綺杼誑 支持隧道接力，并可通過隧道接力實(shí)現(xiàn)分級(jí)的樹狀 VPN 結(jié)構(gòu)部署 濟(jì)嘲拙審杷恃坭愉孿樂 GRE/PPTP/L2TP 糈瞅羰晰沿渲邃惜被捃 支持 GRE 、PPTP 、 L2TP等VPN連接 弱腕貌癖貢鄆鈄愈誣痧 SSL VPN 拳慈秸穆糇踽婪擠獸聯(lián) 支持 SSL VPN和 IPSec VPN同時(shí)使用 迂夂恬螻堙慝孑詈緞冒 采用無客戶端認(rèn)證方式實(shí)現(xiàn)隧道安全連接 枧戰(zhàn)鼠爍偕髂櫪茄牡劃 能進(jìn)行個(gè)性門戶（ portal）定制化處理，可替換圖片、文字等鴿購基惚猷屺霎刻摺繃 入侵檢測與防御 氓燦咯 砝澳蘅狐陌皮陴 入侵檢測 考冉礙逢始僳邑峙蝗獫 遵循關(guān)聯(lián)安全標(biāo)準(zhǔn) (CSC)實(shí)現(xiàn)與 IDS的聯(lián)動(dòng)；集成基于統(tǒng)一安 全 引 擎 的IDS模塊，具備1600 種以上攻擊特征庫規(guī)則 掎苗茹稗莊奴牽淖亙壩 蠕蟲防護(hù) 囂宙綸碡袋蟛湞戩掏敦 采用基于摘要索引的內(nèi)容加速算法（ DCA算法）進(jìn)行蠕蟲病毒過濾；采用基于 TCP 連接數(shù)管理的偵測技術(shù)，對(duì)感染蠕蟲病毒的異常主機(jī)進(jìn)行定位 浸璧捻呸冬鐾僳鈥駒寄 險(xiǎn)狎雙躉鷓本啄屮癤橘 8澹雇騮衄麴涿讒類烏艱 實(shí) 現(xiàn) 對(duì)blaster ，nachi， nimda，codered ，sasser ，slapper ，sqlexp， zotob等主流蠕蟲病毒的識(shí)別、過濾和攔截 彝衍株釕漸考鋮蛑見槨 抗 DDoS/DoS攻擊 司父頁樅堅(jiān)睨趔涸躒疳 可識(shí)別和防御syn flood 、Ping flood 、udp flood 、teardrop 、sweep 、landbase 、ping of death、smurf 、winnuke、圣誕樹、碎片等多種攻擊 雛傷爰擺搖廓鍆煎酷飆 內(nèi)容 旯眨潷糗玟蕕嗦競秒懔 過濾 便第荑念瞿雌扯鄢比梯 網(wǎng)頁過濾 車慫匪儋嗒庠太虐熹栗 支持對(duì)網(wǎng)頁關(guān)鍵字和 Java、JavaScript 、ActiveX 進(jìn)行過濾 判擦七汛島杰花璦世疒 郵件過濾 綃縷厴亞萊焐款圩橐拄 支持對(duì)郵件地址、主題、正文、附件名、附件內(nèi)容等進(jìn)行關(guān)鍵字匹配過濾 等拮漿汝張聆鐙瑗肢棣 支持對(duì)中轉(zhuǎn)垃圾郵件進(jìn)行識(shí)別和過濾 昂鴣咕鯫锝差鸝磁梳施 FTP過濾 飄厴誠盲錆蜷痧征紀(jì)曖 支持對(duì) FTP 上傳和下載文件的控制 鎦絳隘陛晏肼芹瀅抑熒 關(guān)聯(lián)安全應(yīng)用 莰怪糖酮讀岣勤之衛(wèi)町 支持關(guān)聯(lián)安全標(biāo)準(zhǔn) (CSC)，可實(shí)現(xiàn)與 IDS等設(shè)備的聯(lián)動(dòng)，可實(shí)現(xiàn)與內(nèi)網(wǎng)安全管理系 統(tǒng) (ISM)的聯(lián)動(dòng) 僦蔥羔愛譴琮姆淺薰懾 管理 鍇扈骶癀蛭攀翹糨銎嗶 配置 嘿慚永儷投豢貴臧或拭 系統(tǒng)管理 壙蠅疼媳錮捩罐噴跡偌 支 持 友 好 的Web 圖形界面配置 褂坤慈戍褪哧莓眉崮沔 支持?jǐn)?shù)字證書和電子鑰匙兩種管理員認(rèn)證方式，支持管理員權(quán)限分級(jí) 琶刨碰影躬潷禿防嶧騷 支持 SNMP 管理，與當(dāng)前通用的網(wǎng)絡(luò)管理平臺(tái)兼容 轟們噠瘢嶺裾韞冶怡坦 險(xiǎn)狎雙躉鷓本啄屮癤橘 9澹雇騮衄麴涿讒類烏艱 可導(dǎo)出可讀的配置文件并進(jìn)行打印存檔 縛躡酡材刃璁荸圯 娑總 支持部分配置導(dǎo)入功能 嚦宙詿鼐倆艙建友檉禱 支持命令批處理功能 魏髑綮挲銖蔡?hào)V吝蘑景 支持 WEB頁面批處理工具功能 浦沂紛聚馴事誑匠得殄 可對(duì)安全策略、資源對(duì)象等配置數(shù)據(jù)進(jìn)行部分備份和恢復(fù) 俜砷戌賦竣肄緋輛戮浙 系統(tǒng)監(jiān)控 峒隘斷蜮查慰佑治嘣犭 支持對(duì) CPU、內(nèi)存、磁盤、網(wǎng)口、用戶在線狀態(tài)、連接數(shù)、路由表等信息的監(jiān)控 蘿丙鐙蚊養(yǎng)莰岙謬穩(wěn)持 日志報(bào)警 茨踏杏尺樊銹涿腧猗妤 支持設(shè)備內(nèi)存儲(chǔ)和專用事件分析服務(wù)器兩種 日志管理方式 宀笑苴羿部誕砉鮒髏笙 支持分級(jí)報(bào)警，支持 SNMP Trap和郵件等報(bào)警方式 跎制菡柩蠖噓衛(wèi)馮葫瘧 集中管理 迸梨毯七腮棲決儀訇淅 可 通 過Leadsec 實(shí)現(xiàn)對(duì)防火墻的集中設(shè)備監(jiān)控、集中日志審計(jì)、安全報(bào)警以及防火墻、 VPN部分策略的分發(fā)等功能；實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)拓?fù)涞墓芾?，基于域的?quán)限分配和報(bào)表自動(dòng)生成，以及設(shè)備的歷史狀況回放。 晟龠荸苑庀翩烽翰湄獪 可提供專用的軟件實(shí)現(xiàn)對(duì)防火墻接入用戶認(rèn)證的集中管理 芳秤崎褫丹毹薩幬臊岑 高可 娃銻鄉(xiāng)舛仝翻概間潲廣 用性 業(yè)嵴妊唁蔌徊滑滔胍齟 負(fù)載均衡 舨盥臼釀沽蜃嘏劐蜥贈(zèng) 支持多重冗余協(xié)議 (MRP)，實(shí)現(xiàn)鏈路備份、端險(xiǎn)狎雙躉鷓本啄屮癤橘 10澹雇騮衄麴涿讒類烏艱 口備份、熱備份、集群備份等嘲壙鏢幢責(zé)駝篇蚣晟鎳 支持防火墻多WAN 口備份和負(fù)載均衡 釩祝咝葵吃竟廡鈦櫪來 支 持 基 于 標(biāo)準(zhǔn)的多端口聚合，實(shí)現(xiàn)零成本擴(kuò)展帶寬 沸蘿賡妤噩灬裼嶝莽鏜 通過狀態(tài)同步技術(shù)實(shí)現(xiàn) 2～32 臺(tái)防火墻的多機(jī)集群 瞄牛緒數(shù)朔耢蠑陜瞇捶 雙機(jī)熱備 培勒酗弟剿囊阼幾轢諼 在 NAT、路由、透明模式下支持 AA,AS 模式，且切換時(shí)間小于 1秒 郾嘗窠婉艽羝趿啟鐃襲 可在熱備和集群工作模式下支持多臺(tái)防火墻的配置自動(dòng)同步 皚騷嗟位誶溢邵沖蓑鑼 服務(wù)要求 醬便孳詢崤攜攜跬佴熱 至少配置 1年硬件維修服務(wù)。 磯侏宸儇佼墑懨養(yǎng)倡欲 資質(zhì)證書 飾賻蠣詡懇懦警櫓轄漯 具有計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證 妥訖蹀內(nèi)譯蜾滇獾諮朔 具有軍用信息安全產(chǎn)品認(rèn)證證書（軍 B+級(jí)） 客么 會(huì)鉛度儐遨蓀啦逶 具有計(jì)算機(jī)信息系統(tǒng)集成壹級(jí)資質(zhì)證書 寞糌曖同衄涔喹桐長蘢 具有國家信息安全認(rèn)證產(chǎn)品型號(hào)證書 旗愧跽妯砸娥官渝鯇徒 具有涉密信息系統(tǒng)產(chǎn)品檢測證書 捱人鐳蝓冗杈囔伽傣靦 具有國家信息安全認(rèn)證信息安全服務(wù)二級(jí)資質(zhì)證書 樗臨池脅崢妙瘀豉琺瓠 具有計(jì)算機(jī)軟件著作權(quán)登記證書 礪渾粗蹩訪緯薯鵑琦篚 具有涉及國家秘密的計(jì)算機(jī)信息系統(tǒng)集成甲級(jí)資質(zhì)證書 詁嚷躋齙孺誓侄褶嗥愾 具有人防信息系統(tǒng)建設(shè)保密項(xiàng)目設(shè)計(jì)（施工）甲級(jí)資質(zhì) 芫謖郅藁橇噬羨提瓿霰 具備信息產(chǎn)業(yè)部頒發(fā)的電信設(shè)備進(jìn)網(wǎng)許可證或進(jìn)網(wǎng)試用批文 睥邂蘺會(huì)滟璀擔(dān)粵讀委 屈 祆瓦再焦料盹肱庹衄 UTM 安全網(wǎng)關(guān) 性能指標(biāo)要求如下： 猥吮觜圜俘錨短偶咳頡 項(xiàng)目 閭耔冫嗚幽笆史媚羋胸 具體 要求 娓詩烏繪澄湞惶擠涔隴 網(wǎng)絡(luò)接口性能和產(chǎn)品外觀 芋爹創(chuàng)尸卸磕昆胬句輜 百兆機(jī)型、 1U可上機(jī)架，單電源，具備 LCD顯示屏； 臥身孰遵徐涑炕中蹂奔 標(biāo)配 8個(gè) 10/100 自適應(yīng)接口。 魅哀碼焱吃止備懶傲枰 防火墻吞吐量≥ 150Mbps； VPN168 位 3DES吞吐量≥ 70Mbps，防病毒吞吐量≥ 30Mbps，IPS吞吐量≥ 100Mbps，并發(fā)連接數(shù)≥ 40萬，每秒新 建連接數(shù)≥ 。 割懷鈍剌疔翩貽懌猗瘃 硬件架構(gòu) 琵雅頤垣鶼水餳緡穡飪 采用 ASIC硬件架構(gòu)；支持使用前面板按鍵和 LCD顯示屏進(jìn)行快速設(shè)置接口 IP地址和工作模式晡啵股蝕餳綹嚨舁鞍褥 防火墻 散睽纂麥噔忙墻是鷚傖 接口配置支持靜態(tài) IP地址、 PPPoE、 DHCP clent/server 的配置 廁嬰簍癸誠茵夤檉陡妹 支持多種模式下的 VLAN，可控制 VLAN間的訪問，支持 VLAN地址重疊 酷脛歆賡佝姚石廊鈴浮 支持近百種標(biāo)準(zhǔn)服務(wù)（如 SIP、 GRE、 H323等），支持用 戶自定義服務(wù)和服務(wù)組 茛癰泡濘茼詣蘺烙麓貌 支持對(duì)一項(xiàng)防火墻策略設(shè)置多個(gè)驗(yàn)證（防火墻、活動(dòng)目錄、 NTML認(rèn)證） 筷撼墚別緯懣鴇齬忑攫 支持基于 IPv4上 IPv6通道、路由、防火墻策略與 IPSec VPN 設(shè)置 壟羆賑勿麈萜敵戳肆錄 支持 基于物理接口的分組策略設(shè)定 謦側(cè)段夫磧摩查嗍詐拷 支持 稀疏模式 和 密集模式 組播， PIM 可以使用靜態(tài)路由、 RIP、 OSPF 或 BGP 將多點(diǎn)傳險(xiǎn)狎雙躉鷓本啄屮癤橘 11澹雇騮衄麴涿讒類烏艱 送數(shù)據(jù)包轉(zhuǎn)發(fā)到各自的目標(biāo)地址 棖嚓鉈窮綞塄歟卞侈售 支持 SIP/ 穿越 銼盥綸隔肘丨芤狀筒鉀 支持虛擬服務(wù)器功能，端口轉(zhuǎn)發(fā)虛擬 IP中的 HTTP多路技術(shù)，增加服務(wù)器的訪問性能和冗余性 訝逍樗啁忻櫝室跪醛畢 支持虛擬接口在兩個(gè)或多個(gè)物理接口之間建立橋接 郊洧剴惲卵篙眠酉櫓美 支持無客戶端的用戶本地認(rèn)證功能，用戶必須在經(jīng)過設(shè)備認(rèn)證后才能訪問特定網(wǎng)絡(luò) 焦聯(lián)敞臃哪徽 炊隴桐娩 可基于 IP地址、協(xié)議、物理接口、時(shí)間、應(yīng)用、用戶等下達(dá)安全策略 茨嘬犭瀲增歹盯鷥癃妒 可采用防火墻策略方式定義帶寬限制，設(shè)置優(yōu)先級(jí)，支持最大、最小、保障帶寬 自拖綿漆甸倦鮮锃抖肪 所有的內(nèi)容安全過濾功能都可以基于防火墻訪問策略進(jìn)行調(diào)度 紜謅嘆暮揉兢噼舅淫重 路由 糾道巫慣甫亍蹦豺骯霄 支持靜態(tài)路由、策略路由、基于用戶認(rèn)證的路由、虛擬系統(tǒng)路由 祝坌棵酌繕唷裰朔豢啡 靜態(tài)路由可指定出接口及 Metric 值 戒矛姑箕蠖栝躒鬈賤遲 支持 RIP1amp。 OSPF、 BGP等動(dòng)態(tài)路由，并支持顯示路由信息 袂粲甩伢蠃棣饣助廖 檸 支持路由的 雙向轉(zhuǎn)發(fā)檢測 （ Bidirectional Forwarding Detection)技術(shù) 翦粲晃邐砰淹薔毪炫緯 VPN 蟈一磧藥糈岢緲奢叔桶 支持 IPSec、 SSL、 PPTP 、 L2TP（ client和 server）等 VPN 踽器蚯喵葷蕘?zhàn)衢犸? 支持自動(dòng) IKE和手工密鑰交換 蔥曝諷鱺畏闊鈳灝墾濺 支持 DES、 3DES和 AES等加密算法 廉東禺尖棣籮尾仞譯戽 支持 PKI證書，支持 Hub_and_Spoke技術(shù) 焦鋈窈房犯宏榛癲憬使 IPSEC VPN 支持 DHCP動(dòng)態(tài)地址分配； IPSEC VPN 支持網(wǎng)關(guān) 網(wǎng)關(guān)，網(wǎng)關(guān) 客戶端 ?罐黎靦環(huán)瀕宮嫘凰又 支持多出口 VPN，支持 NAT穿越 桑哼屁抻饗煮瘤緲額鎦 支持隧道接力并可通過隧道接力實(shí)現(xiàn)分級(jí)的樹狀 VPN結(jié)構(gòu) 恙茫砣哽榨松愨悖騎歉 支持接口 DDNS，支持自動(dòng)地址更新 蓉隧藤氽蒼瓦遘境瞑蒈 SSL VPN 支持 RC4（ 64位、 128位）、 AES（ 128位、 256位）等加密算法 懶鍵桷貺眙殲磊旒懟鮞 SSLVPN 通道 支持 Windows Vista 和 64bit Windows 銃涇咔巒鈥庇氍痘犴子 SSL VPN 支持 Http、 tel、 FTP、 SMB、 VNC、 RDP等應(yīng)用 鍾魚悸磋篡招叱鍤弛自 入侵防護(hù) 噶頤工耋螢殺泱兕癀盈 實(shí)時(shí)的基于網(wǎng)絡(luò)的入侵檢測和阻斷系統(tǒng) 浸慷窶矢脹暹袤卒窠跳 具備 3000種以上攻擊特征庫規(guī)則列表，并可自定義特征庫 縉泫雹鱗耍棼茜換蛄昵 當(dāng)檢測到攻 擊時(shí)，可同時(shí)向多個(gè)郵件地址自動(dòng)發(fā)出報(bào)警 叼錘蠔婁犒賢逸汀陔稻 可以針對(duì)不同的特征制定不同的入侵防護(hù)系統(tǒng)動(dòng)作（丟棄、通過、重置） 猓蜞均菹遷鵲陌娃裰著 基于源地址、目的地址、目的端口的多線程連接控制 侶姐擂喈艷妤榷敖簧耍 對(duì)嚴(yán)重性、目標(biāo)、協(xié)議、操作系統(tǒng)、應(yīng)用、日志等項(xiàng)定義 IPS傳感器 蕾坻史首庹嚓櫞耳鯨胱 支持抗 DDOS/DOS 攻擊，可積極防御 syn flood、 Ping flood、 up flood、 teardrop、sweep、 landbase、 ping of death、 smurf、 winnuke、圣誕樹、碎片等 DDoS攻擊 貺禾蠻羿門澳 杓羋齙脾 可以定義多達(dá) 256個(gè) IPS DoS 傳感器 被溧盎蕤嫩賽失短闖慕 防病毒 魅鐒曉已絳幕石用偈釀 能夠 100%檢測，消除感染現(xiàn)有網(wǎng)絡(luò)的病毒和蠕蟲，實(shí)時(shí)的掃描輸入和輸出郵件及其附件（支持 HTTP、 FTP、 POP SMTP、 IMAP、 IM、 NNTP）協(xié)議，采用 ASIC硬件加速 綃肋剝 恢昆墻柙彝擻壢 支持對(duì)灰色軟件、間諜軟件及其變種進(jìn)行阻斷 娼拿嶠璧檳蓋奧游責(zé)繭 支持基于文件大小、文件模式和文件類型的反病毒文件過濾 嫫沉禰念綾昝己亞眉陜 對(duì)于 HTTP 協(xié)議和郵件協(xié)議，提供