寧波市中醫(yī)院內(nèi)網(wǎng)邊界及互聯(lián)網(wǎng)出口安全防護(hù)集成項目doc(編輯修改稿)
2024-08-14 02:01 本頁面
【文章內(nèi)容簡介】 件架構(gòu) 采用非多核架構(gòu)，支持交流雙電源接口要求擴(kuò)展插槽≥個，最大接口數(shù)≥個千兆接口個萬兆接口支持 功能，實現(xiàn)無線接入支持硬件電口卡，支持≥硬盤性能要求 吞吐量≥，最大并發(fā)連接數(shù)≥萬，每秒新建連接數(shù)≥萬策略管控 能夠基于時間、用戶用戶組安全組、應(yīng)用層協(xié)議、地理位置、地址、端口、域名組、分類、接入類型、終端類型、設(shè)備組、內(nèi)容安全統(tǒng)一界面進(jìn)行安全策略配置路由功能支持靜態(tài)路由、策略路由、等路由協(xié)議 策略路由支持的匹配條件：源目的，服務(wù)類型，應(yīng)用類型，用戶(組)，入接口，優(yōu)先級。 支持協(xié)議棧、穿越技術(shù)、路由協(xié)議（提供“ ”認(rèn)證證書復(fù)印件） 支持 隧道，隧道。協(xié)議識別 可識別應(yīng)用層協(xié)議數(shù)量≥種流量控制可支持基于應(yīng)用層協(xié)議設(shè)置流控策略，包括設(shè)置最大帶寬、保證帶寬、協(xié)議流量優(yōu)先級等。支持基于用戶，的帶寬保證。支持每， 每用戶的最大連接數(shù)限制，防護(hù)服務(wù)器。 支持用戶流量配額管理。 支持流量整形。 支持基于地理位置的流量和威脅分析策略管理 支持策略的模糊查詢，策略組，策略規(guī)則標(biāo)簽，方便策略的管理及運(yùn)維。 支持將基于端口的安全策略轉(zhuǎn)換為基于應(yīng)用的安全策略，分析設(shè)備策略風(fēng)險，及冗余策略，提供安全策略優(yōu)化建議 支持與對接，實現(xiàn)策略的命中，冗余分析及風(fēng)險調(diào)優(yōu) 支持與對接，實現(xiàn)策略的命中，冗余分析及風(fēng)險調(diào)優(yōu)數(shù)據(jù)安全支持?jǐn)?shù)據(jù)防泄露，對傳輸?shù)奈募蛢?nèi)容進(jìn)行識別過濾，對內(nèi)容與身份證、信用卡、銀行卡、社會安全卡號等類型進(jìn)行匹配 支持在本地部署服務(wù)器實現(xiàn)過濾。 支持過濾，提高網(wǎng)頁過濾的性能。 支持，過濾掉搜索引擎返回的不健康的內(nèi)容。防護(hù) 支持、等應(yīng)用層攻擊，支持流量自學(xué)習(xí)功能，可設(shè)置自學(xué)習(xí)時間，并自動生成防范策略 支持信譽(yù)。支持全面功能，對多種應(yīng)用層協(xié)議支持功能，包括、、、等。 支持源自動探測并排除地址池中無效地址（防封殺）。支持三元組 。支持源地址池使用率超限告警。入侵防御及病毒防護(hù)基于特征檢測，支持超過種特征的攻擊檢測和防御。支持基于場景進(jìn)行策略入侵防御的模板定制。 支持對常見應(yīng)用服務(wù)（、）和數(shù)據(jù)庫軟件（、）的口令暴力破解防護(hù)功能。 檢出率獲得推薦級。 支持惡意域名過濾，實現(xiàn)對進(jìn)行阻斷?？梢灾С?、、等協(xié)議的病毒防護(hù)。加密流量安全防護(hù) 支持對，加密流量代理解密后，并進(jìn)行內(nèi)容過濾，審計，安全防護(hù)。 支持基于分類的精細(xì)化解密，提高解密性能。 支持加密流量解密后鏡像給第三方設(shè)備做審計，安全檢測。集中管理及易用性 支持防火墻向云管理平臺自動注冊，云管理平臺對防火墻進(jìn)行統(tǒng)一的管理及運(yùn)維。 支持盤升級，減少運(yùn)維成本。 開放，等北向接口，對接第三方的管理平臺。智能威脅防御支持與云沙箱聯(lián)動，實現(xiàn)對攻擊的防御功能。支持與本地沙箱聯(lián)動，實現(xiàn)對攻擊的防御功能。 支持防火墻與云沙箱，本地沙箱混合聯(lián)動，敏感文件在本地沙箱檢測，普通文件上傳到云沙箱，既保護(hù)了客戶敏感數(shù)據(jù)又提高了云檢測能力。 支持防火墻與大數(shù)據(jù)智能安全分析系統(tǒng)聯(lián)動，做態(tài)勢感知，全網(wǎng)威脅展示，并能針對威脅生成阻斷策略。 支持防火墻與云端信譽(yù)系統(tǒng)，文件信譽(yù)系統(tǒng)，信譽(yù)系統(tǒng)聯(lián)動，實時阻斷威脅。 支持將大數(shù)據(jù)智能分析系統(tǒng)、沙箱的檢測結(jié)果形成本地信譽(yù)，供防火墻查詢，從而實現(xiàn)威脅閉環(huán)。 支持防火墻內(nèi)置流探針，對網(wǎng)絡(luò)中的流量進(jìn)行采集，上送大數(shù)據(jù)智能分析系統(tǒng)進(jìn)行
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1