寧波市中醫(yī)院內(nèi)網(wǎng)邊界及互聯(lián)網(wǎng)出口安全防護(hù)集成項(xiàng)目doc(編輯修改稿)
2025-08-14 02:01 本頁面
【文章內(nèi)容簡(jiǎn)介】 件架構(gòu) 采用非多核架構(gòu)，支持交流雙電源接口要求擴(kuò)展插槽≥個(gè)，最大接口數(shù)≥個(gè)千兆接口個(gè)萬兆接口支持 功能，實(shí)現(xiàn)無線接入支持硬件電口卡，支持≥硬盤性能要求 吞吐量≥，最大并發(fā)連接數(shù)≥萬，每秒新建連接數(shù)≥萬策略管控 能夠基于時(shí)間、用戶用戶組安全組、應(yīng)用層協(xié)議、地理位置、地址、端口、域名組、分類、接入類型、終端類型、設(shè)備組、內(nèi)容安全統(tǒng)一界面進(jìn)行安全策略配置路由功能支持靜態(tài)路由、策略路由、等路由協(xié)議 策略路由支持的匹配條件：源目的，服務(wù)類型，應(yīng)用類型，用戶(組)，入接口，優(yōu)先級(jí)。 支持協(xié)議棧、穿越技術(shù)、路由協(xié)議（提供“ ”認(rèn)證證書復(fù)印件） 支持 隧道，隧道。協(xié)議識(shí)別 可識(shí)別應(yīng)用層協(xié)議數(shù)量≥種流量控制可支持基于應(yīng)用層協(xié)議設(shè)置流控策略，包括設(shè)置最大帶寬、保證帶寬、協(xié)議流量?jī)?yōu)先級(jí)等。支持基于用戶，的帶寬保證。支持每， 每用戶的最大連接數(shù)限制，防護(hù)服務(wù)器。 支持用戶流量配額管理。 支持流量整形。 支持基于地理位置的流量和威脅分析策略管理 支持策略的模糊查詢，策略組，策略規(guī)則標(biāo)簽，方便策略的管理及運(yùn)維。 支持將基于端口的安全策略轉(zhuǎn)換為基于應(yīng)用的安全策略，分析設(shè)備策略風(fēng)險(xiǎn)，及冗余策略，提供安全策略優(yōu)化建議 支持與對(duì)接，實(shí)現(xiàn)策略的命中，冗余分析及風(fēng)險(xiǎn)調(diào)優(yōu) 支持與對(duì)接，實(shí)現(xiàn)策略的命中，冗余分析及風(fēng)險(xiǎn)調(diào)優(yōu)數(shù)據(jù)安全支持?jǐn)?shù)據(jù)防泄露，對(duì)傳輸?shù)奈募蛢?nèi)容進(jìn)行識(shí)別過濾，對(duì)內(nèi)容與身份證、信用卡、銀行卡、社會(huì)安全卡號(hào)等類型進(jìn)行匹配 支持在本地部署服務(wù)器實(shí)現(xiàn)過濾。 支持過濾，提高網(wǎng)頁過濾的性能。 支持，過濾掉搜索引擎返回的不健康的內(nèi)容。防護(hù) 支持、等應(yīng)用層攻擊，支持流量自學(xué)習(xí)功能，可設(shè)置自學(xué)習(xí)時(shí)間，并自動(dòng)生成防范策略 支持信譽(yù)。支持全面功能，對(duì)多種應(yīng)用層協(xié)議支持功能，包括、、、等。 支持源自動(dòng)探測(cè)并排除地址池中無效地址（防封殺）。支持三元組 。支持源地址池使用率超限告警。入侵防御及病毒防護(hù)基于特征檢測(cè)，支持超過種特征的攻擊檢測(cè)和防御。支持基于場(chǎng)景進(jìn)行策略入侵防御的模板定制。 支持對(duì)常見應(yīng)用服務(wù)（、）和數(shù)據(jù)庫軟件（、）的口令暴力破解防護(hù)功能。 檢出率獲得推薦級(jí)。 支持惡意域名過濾，實(shí)現(xiàn)對(duì)進(jìn)行阻斷?？梢灾С帧?、等協(xié)議的病毒防護(hù)。加密流量安全防護(hù) 支持對(duì)，加密流量代理解密后，并進(jìn)行內(nèi)容過濾，審計(jì)，安全防護(hù)。 支持基于分類的精細(xì)化解密，提高解密性能。 支持加密流量解密后鏡像給第三方設(shè)備做審計(jì)，安全檢測(cè)。集中管理及易用性 支持防火墻向云管理平臺(tái)自動(dòng)注冊(cè)，云管理平臺(tái)對(duì)防火墻進(jìn)行統(tǒng)一的管理及運(yùn)維。 支持盤升級(jí)，減少運(yùn)維成本。 開放，等北向接口，對(duì)接第三方的管理平臺(tái)。智能威脅防御支持與云沙箱聯(lián)動(dòng)，實(shí)現(xiàn)對(duì)攻擊的防御功能。支持與本地沙箱聯(lián)動(dòng)，實(shí)現(xiàn)對(duì)攻擊的防御功能。 支持防火墻與云沙箱，本地沙箱混合聯(lián)動(dòng)，敏感文件在本地沙箱檢測(cè)，普通文件上傳到云沙箱，既保護(hù)了客戶敏感數(shù)據(jù)又提高了云檢測(cè)能力。 支持防火墻與大數(shù)據(jù)智能安全分析系統(tǒng)聯(lián)動(dòng)，做態(tài)勢(shì)感知，全網(wǎng)威脅展示，并能針對(duì)威脅生成阻斷策略。 支持防火墻與云端信譽(yù)系統(tǒng)，文件信譽(yù)系統(tǒng)，信譽(yù)系統(tǒng)聯(lián)動(dòng)，實(shí)時(shí)阻斷威脅。 支持將大數(shù)據(jù)智能分析系統(tǒng)、沙箱的檢測(cè)結(jié)果形成本地信譽(yù)，供防火墻查詢，從而實(shí)現(xiàn)威脅閉環(huán)。 支持防火墻內(nèi)置流探針，對(duì)網(wǎng)絡(luò)中的流量進(jìn)行采集，上送大數(shù)據(jù)智能分析系統(tǒng)進(jìn)行
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1