【文章內(nèi)容簡介】 上網(wǎng)記錄、文件操作記錄、使用記錄等痕跡，并確保任何軟件無法進行恢復、無法查找到相關使用痕跡。支持對上網(wǎng)記錄、使用記錄等痕跡進行有選擇清除。支持對同一分區(qū)中、或不同分區(qū)中安裝的多個操作系統(tǒng)的相關使用記錄進行清除。、防爆力破壞限制：支持時間控制管理，可設置多個時間點來控制網(wǎng)閘網(wǎng)絡服務的啟動、終止；支持系統(tǒng)防爆處理，對管理員登陸有密碼次數(shù)限制，密碼輸入錯誤，超過限定次數(shù)，自動鎖定設備，阻止非法管理員再次登錄。根據(jù)限定期限，可自動解除鎖定。遵循國家保密局標準使用隨機產(chǎn)生的數(shù)據(jù)對磁盤扇區(qū)進行反復擦寫，連續(xù)清除次使磁盤扇區(qū)內(nèi)存儲的數(shù)據(jù)無恢復的可能。、網(wǎng)閘設備保障密碼的安全性，采用國家商用密碼加密算法認證方式，并經(jīng)過國家密碼管理局商用密碼中心檢測，符合《網(wǎng)絡隔離產(chǎn)品密碼檢測準則》要求。日志審計套、個接口，個串口，一個后置接口調(diào)試，個接口，個千兆光口，事件采集可達到，事件關聯(lián)分析可達到，事件入庫性能可達，最大支持資源，配置個資源。雙電源。 產(chǎn)品采用高性能多核多平臺并行安全操作系統(tǒng)，能對交換機、路由器、防火墻、網(wǎng)閘、防病毒軟件、網(wǎng)關、負載均衡、安全審計系統(tǒng)、數(shù)據(jù)庫、中間件、網(wǎng)管系統(tǒng)、存儲系統(tǒng)、虛擬機系統(tǒng)、自有業(yè)務系統(tǒng)等對象進行日志采集。支持對網(wǎng)絡設備、服務器、應用系統(tǒng)、中間件、數(shù)據(jù)庫等設備進行性能監(jiān)控，支持通斷、性能、安全、擴展等多種類型進行資產(chǎn)監(jiān)控。、支持事件統(tǒng)計，支持分組事件總數(shù)、事件級別、事件趨勢以及事件類型、資源類型等事件統(tǒng)計。支持告警統(tǒng)計，支持告警級別、告警類別、資源組告警、資源類型、告警趨勢以及最新告警等類型告警統(tǒng)計。支持風險統(tǒng)計，支持儀表盤和曲線圖的形式顯示資產(chǎn)的風險信息，包括風險等級、高風險資產(chǎn)排行以及全網(wǎng)風險趨勢。所有統(tǒng)計支持近小時、近小時、近天的事件等維度查看統(tǒng)計信息。支持地址、熱點、威脅、攻擊等態(tài)勢分析，用于反映一段時間內(nèi)安全事件的整體趨勢。支持地址態(tài)勢。支持熱點分析，并以圈狀圖和列表的形式展現(xiàn)；具有威脅態(tài)勢，反映惡意代碼、違規(guī)與誤操作、入侵與攻擊、認證授權、非法訪問、信息泄露、信息篡改等情況。、支持展示業(yè)務整體運行情況，包括資產(chǎn)數(shù)、健康度、可用性、告警及事件等維度。支持事件查看，顯示和查看全部安全事件日志。支持事件歷史統(tǒng)計，支持訪問排行、認證授權事件趨勢、非法訪問事件趨勢、非法訪問事件目的地址統(tǒng)計、非法訪問事件源地址統(tǒng)計、信息泄露事件趨勢、審計類型排行、漏洞事件主機排行、木馬病毒事件趨勢、木馬病毒類型排行、攻擊事件類型趨勢、攻擊事件類型排行、攻擊事件源地址排行、目的端口、目的地址、源地址等事件信息，直觀地展示事件詳細情況；支持原始日志查看，支持備份文件查看，下載，恢復等功能。支持根據(jù)監(jiān)控策略實時監(jiān)控安全事件。支持根據(jù)統(tǒng)計策略實時統(tǒng)計當前事件的統(tǒng)計對象的發(fā)生數(shù)量。、能根據(jù)資產(chǎn)對象、資產(chǎn)分類、事件等條件規(guī)則進行關聯(lián)分析，當事件觸犯關聯(lián)分析規(guī)則時，產(chǎn)生告警。支持跨設備日志關聯(lián)分析；支持、、 等服務器進行配置核查。能對、 、、、等數(shù)據(jù)庫進行配置核查；能對、、等中間件進行配置核查；支持、等虛擬機進行配置核查。支持在線離線配置核查。、具有對網(wǎng)絡設備、服務器、終端等主動漏洞掃描；能對第三方漏洞報告導入，導入后自動與系統(tǒng)內(nèi)資產(chǎn)關聯(lián)。 支持知識文章、安全專家、事故案例、漏洞庫、病毒庫、補丁庫、安全基本要求、應急預案庫等知識庫分類。支持知識與事件關聯(lián)，查看事件詳情時展示相關的只是內(nèi)容。常規(guī)發(fā)現(xiàn)、發(fā)現(xiàn)、子網(wǎng)發(fā)現(xiàn)和網(wǎng)段發(fā)現(xiàn)等四種自動資源發(fā)現(xiàn)功能。內(nèi)置綜合、用戶訪問、安全監(jiān)測、信息審計、系統(tǒng)狀態(tài)等內(nèi)置報表組。支持自定義生成報表模板。支持自動生成日報表、周報表、月報表等三種類型。集成、連接測試、端口掃描、鏈路延時、端口狀態(tài)變動、瀏覽器等多種工具。全中文軟件界面，中文幫助和用戶手冊。提供 、事件轉(zhuǎn)發(fā)功能，支持對第三方的 接口調(diào)用，可方便地與第三方系統(tǒng)進行整合。、具有攻擊態(tài)勢，攻擊及受攻擊地點列表實時顯示。防火墻套、個接口，個串口；一個后置接口調(diào)試；能外接和插卡，支持硬件卡；個接口個萬兆光口，配雙電源；設備最大吞吐量；最大并發(fā)連接數(shù)萬；每秒新建連接數(shù)萬；遂道數(shù)；最大 并發(fā)用戶數(shù)。、具備雙系統(tǒng)引導，并可界面上配置啟動順序，采用模塊化設計，具有并配置、反垃圾郵件、應用防護、集中管理等功能。內(nèi)置特征庫、應用特征庫、特征庫、病毒特征庫、特征庫、垃圾郵件規(guī)則庫、僵尸網(wǎng)絡識別庫、數(shù)據(jù)防泄漏防護庫、信譽庫等，可在線離線升級，本次配置所有功能。能夠基于五元組、時間、用戶、用戶組、應用層協(xié)議等多個元素進行訪問控制支持將任意接口的數(shù)據(jù)完全鏡像到設備自身的其他接口，用于抓包分析；具有協(xié)議，能將設備作為熱點（即）；具有和協(xié)議下的功能。支持接入，最多支持路接入；支持虛擬防火墻功能，支持個虛擬防火墻；支持基于接口地址、地址池、接口、目標接口、目標地址的、反向及雙向可實現(xiàn)跨的通訊；支持 ， ， 、等協(xié)議。 支持本地認證，支持本地認證、認證、認證、域認證、認證、認證等，同時支持短信認證及認證；支持操作系統(tǒng)版本、文件、進程、注冊表、登錄、登錄時間等終端認證安全檢查方式。支持防范單包攻擊： 、 、 、攻擊、攻擊、攻擊、攻擊、重定向或不可達報文、報文標志位不合法、 攻擊、 攻擊、 攻擊等。 支持攻擊閥值設定：檢測， 、 、 、檢測， 、 、檢測， 等防御持續(xù)時間內(nèi)攻擊流量限制；具有攻擊緊急狀態(tài)功能：實現(xiàn) 、 、 、 、 、 、 ；支持流量自學習功能，可進行數(shù)據(jù)抽樣、數(shù)據(jù)分析、數(shù)據(jù)清洗等防范攻擊。、內(nèi)置入侵防御規(guī)則數(shù)≥實現(xiàn)可疑網(wǎng)絡行為、嘗試偵查行為、用戶嘗試攻擊、攻擊、 攻擊、協(xié)議解析攻擊、攻擊等攻擊防御；支持平行掃描和垂直掃描兩種端口掃描方式；支持通道檢測；支持僵尸網(wǎng)絡檢測；支持木馬查殺，, . , 等；支持惡意軟件防護；具有云防護；實現(xiàn)大類多種應用識別，包括基本服務、視頻、流媒體、網(wǎng)絡游戲、即時通訊、股票、網(wǎng)上銀行、網(wǎng)絡電話、網(wǎng)絡存儲、網(wǎng)頁郵箱、軟件更新、遠程控制、網(wǎng)絡貨幣、網(wǎng)上支付、生活服務、新聞媒體、社交通訊、旅游、貸款等；支持限速、會話限制、阻斷、警告等多種應用管控方式；實現(xiàn)過濾功能，同時支持用戶自定義庫，系統(tǒng)內(nèi)置上萬條的庫；支持郵件、論壇發(fā)帖回復、外發(fā)文件的內(nèi)容識別；支持文件類型識別。內(nèi)置泄密等關鍵字庫；實現(xiàn)異常、異常、異常等協(xié)議校驗。實現(xiàn)服務器插件漏洞、爬蟲檢測。實現(xiàn)注入、注入、命令行注入、等攻擊防御；支持非法上傳防護和非法下載限制功能；實現(xiàn)郵件炸彈檢測和防護；實現(xiàn)垃圾郵件檢測，可標記、隔離、丟棄處理。實現(xiàn)設置隔離郵件保留天數(shù)和隔離區(qū)大小設置；實現(xiàn)、等弱口令檢測。、支持靜態(tài)路由和動態(tài)路由協(xié)議（、）；支持路由（支持電信、網(wǎng)通、教育、廣電）。支持基于應用的策略路由；支持路由、透明、混合多種工作模式透明模式支持多橋接入，最少支持個橋接入；支持透明的應用代理，、以及等協(xié)議，支持雙機熱備和負載均衡；端口聚合：防火墻多個接口可以設置為聚合口，起到鏈路備份的功能；支持雙出口熱備：當一個出口線路出現(xiàn)故障，系統(tǒng)可以把網(wǎng)絡數(shù)據(jù)流切換到運行狀態(tài)良好的另一個接口和路由上；支持服務器負載均衡，支持八種負載算法：輪流、根據(jù)權重輪流、最少連接、加權最少連接、局部性最少連接、帶復制局部性最少連接、根據(jù)源地址做查找、根據(jù)目的地址做查找能夠限制主機網(wǎng)段所允許建立的最大并發(fā)連接數(shù)，同時提供連接阻斷機制；支持基于網(wǎng)絡、行為、業(yè)務及用戶的流量控制。支持設置線路優(yōu)先級、保障帶寬和最大帶寬；可以實時檢測整機運行狀態(tài)、接口工作狀態(tài)，一旦有異常發(fā)生時，以日志、郵件等形式進行告警；具有應用風險系數(shù)、高風險應用、應用類型排行、應用流速趨勢、應用、接口流量監(jiān)控、最新威脅列表、最新流量排行、服務器安全、安全策略等模塊實時監(jiān)控；支持應用威脅網(wǎng)址內(nèi)容過濾等內(nèi)容統(tǒng)計分析；實現(xiàn)資產(chǎn)風險態(tài)勢展現(xiàn)，支持內(nèi)網(wǎng)資產(chǎn)地址、風險等級查看；實現(xiàn)威脅態(tài)勢感知展現(xiàn),包括威脅攻擊地圖、威脅類型排行、影響排行、威脅趨勢和最新威脅列表。實現(xiàn)策略智能優(yōu)化，基于業(yè)務和安全風險進行智能化分析，自動生成策略建議；支持冗余策略分析和策略命中分析；具有開放的聯(lián)動協(xié)議，支持與、網(wǎng)絡脆弱性智能評估系統(tǒng)、終端準入系統(tǒng)的聯(lián)動。出口上網(wǎng)行為管理套、硬件，雙電源，標配個自適應電口，個千兆光口，提供個擴展插槽。、支持審計帶寬≥，最大并發(fā)連接數(shù)為萬，最大新建連接數(shù)為秒。、支持串接、旁路、多進多出等部署方式，支持、、協(xié)議下的網(wǎng)絡環(huán)境。、可通過手工方式、導入、數(shù)據(jù)庫導入（ 、）、文件導入、掃描等方式建立組織架構。、支持本地、郵件認證方式的認證。支持在界面上通過配置，將一臺設備作為獨立的認證服務器配合審計設備使用，提升認證性能。、支持對、、、等系統(tǒng)的單點登錄