【文章內(nèi)容簡介】 上網(wǎng)記錄、文件操作記錄、使用記錄等痕跡，并確保任何軟件無法進(jìn)行恢復(fù)、無法查找到相關(guān)使用痕跡。支持對上網(wǎng)記錄、使用記錄等痕跡進(jìn)行有選擇清除。支持對同一分區(qū)中、或不同分區(qū)中安裝的多個操作系統(tǒng)的相關(guān)使用記錄進(jìn)行清除。、防爆力破壞限制：支持時間控制管理，可設(shè)置多個時間點來控制網(wǎng)閘網(wǎng)絡(luò)服務(wù)的啟動、終止；支持系統(tǒng)防爆處理，對管理員登陸有密碼次數(shù)限制，密碼輸入錯誤，超過限定次數(shù)，自動鎖定設(shè)備，阻止非法管理員再次登錄。根據(jù)限定期限，可自動解除鎖定。遵循國家保密局標(biāo)準(zhǔn)使用隨機(jī)產(chǎn)生的數(shù)據(jù)對磁盤扇區(qū)進(jìn)行反復(fù)擦寫，連續(xù)清除次使磁盤扇區(qū)內(nèi)存儲的數(shù)據(jù)無恢復(fù)的可能。、網(wǎng)閘設(shè)備保障密碼的安全性，采用國家商用密碼加密算法認(rèn)證方式，并經(jīng)過國家密碼管理局商用密碼中心檢測，符合《網(wǎng)絡(luò)隔離產(chǎn)品密碼檢測準(zhǔn)則》要求。日志審計套、個接口，個串口，一個后置接口調(diào)試，個接口，個千兆光口，事件采集可達(dá)到，事件關(guān)聯(lián)分析可達(dá)到，事件入庫性能可達(dá)，最大支持資源，配置個資源。雙電源。 產(chǎn)品采用高性能多核多平臺并行安全操作系統(tǒng)，能對交換機(jī)、路由器、防火墻、網(wǎng)閘、防病毒軟件、網(wǎng)關(guān)、負(fù)載均衡、安全審計系統(tǒng)、數(shù)據(jù)庫、中間件、網(wǎng)管系統(tǒng)、存儲系統(tǒng)、虛擬機(jī)系統(tǒng)、自有業(yè)務(wù)系統(tǒng)等對象進(jìn)行日志采集。支持對網(wǎng)絡(luò)設(shè)備、服務(wù)器、應(yīng)用系統(tǒng)、中間件、數(shù)據(jù)庫等設(shè)備進(jìn)行性能監(jiān)控，支持通斷、性能、安全、擴(kuò)展等多種類型進(jìn)行資產(chǎn)監(jiān)控。、支持事件統(tǒng)計，支持分組事件總數(shù)、事件級別、事件趨勢以及事件類型、資源類型等事件統(tǒng)計。支持告警統(tǒng)計，支持告警級別、告警類別、資源組告警、資源類型、告警趨勢以及最新告警等類型告警統(tǒng)計。支持風(fēng)險統(tǒng)計，支持儀表盤和曲線圖的形式顯示資產(chǎn)的風(fēng)險信息，包括風(fēng)險等級、高風(fēng)險資產(chǎn)排行以及全網(wǎng)風(fēng)險趨勢。所有統(tǒng)計支持近小時、近小時、近天的事件等維度查看統(tǒng)計信息。支持地址、熱點、威脅、攻擊等態(tài)勢分析，用于反映一段時間內(nèi)安全事件的整體趨勢。支持地址態(tài)勢。支持熱點分析，并以圈狀圖和列表的形式展現(xiàn)；具有威脅態(tài)勢，反映惡意代碼、違規(guī)與誤操作、入侵與攻擊、認(rèn)證授權(quán)、非法訪問、信息泄露、信息篡改等情況。、支持展示業(yè)務(wù)整體運行情況，包括資產(chǎn)數(shù)、健康度、可用性、告警及事件等維度。支持事件查看，顯示和查看全部安全事件日志。支持事件歷史統(tǒng)計，支持訪問排行、認(rèn)證授權(quán)事件趨勢、非法訪問事件趨勢、非法訪問事件目的地址統(tǒng)計、非法訪問事件源地址統(tǒng)計、信息泄露事件趨勢、審計類型排行、漏洞事件主機(jī)排行、木馬病毒事件趨勢、木馬病毒類型排行、攻擊事件類型趨勢、攻擊事件類型排行、攻擊事件源地址排行、目的端口、目的地址、源地址等事件信息，直觀地展示事件詳細(xì)情況；支持原始日志查看，支持備份文件查看，下載，恢復(fù)等功能。支持根據(jù)監(jiān)控策略實時監(jiān)控安全事件。支持根據(jù)統(tǒng)計策略實時統(tǒng)計當(dāng)前事件的統(tǒng)計對象的發(fā)生數(shù)量。、能根據(jù)資產(chǎn)對象、資產(chǎn)分類、事件等條件規(guī)則進(jìn)行關(guān)聯(lián)分析，當(dāng)事件觸犯關(guān)聯(lián)分析規(guī)則時，產(chǎn)生告警。支持跨設(shè)備日志關(guān)聯(lián)分析；支持、、 等服務(wù)器進(jìn)行配置核查。能對、 、、、等數(shù)據(jù)庫進(jìn)行配置核查；能對、、等中間件進(jìn)行配置核查；支持、等虛擬機(jī)進(jìn)行配置核查。支持在線離線配置核查。、具有對網(wǎng)絡(luò)設(shè)備、服務(wù)器、終端等主動漏洞掃描；能對第三方漏洞報告導(dǎo)入，導(dǎo)入后自動與系統(tǒng)內(nèi)資產(chǎn)關(guān)聯(lián)。 支持知識文章、安全專家、事故案例、漏洞庫、病毒庫、補丁庫、安全基本要求、應(yīng)急預(yù)案庫等知識庫分類。支持知識與事件關(guān)聯(lián)，查看事件詳情時展示相關(guān)的只是內(nèi)容。常規(guī)發(fā)現(xiàn)、發(fā)現(xiàn)、子網(wǎng)發(fā)現(xiàn)和網(wǎng)段發(fā)現(xiàn)等四種自動資源發(fā)現(xiàn)功能。內(nèi)置綜合、用戶訪問、安全監(jiān)測、信息審計、系統(tǒng)狀態(tài)等內(nèi)置報表組。支持自定義生成報表模板。支持自動生成日報表、周報表、月報表等三種類型。集成、連接測試、端口掃描、鏈路延時、端口狀態(tài)變動、瀏覽器等多種工具。全中文軟件界面，中文幫助和用戶手冊。提供 、事件轉(zhuǎn)發(fā)功能，支持對第三方的 接口調(diào)用，可方便地與第三方系統(tǒng)進(jìn)行整合。、具有攻擊態(tài)勢，攻擊及受攻擊地點列表實時顯示。防火墻套、個接口，個串口；一個后置接口調(diào)試；能外接和插卡，支持硬件卡；個接口個萬兆光口，配雙電源；設(shè)備最大吞吐量；最大并發(fā)連接數(shù)萬；每秒新建連接數(shù)萬；遂道數(shù)；最大 并發(fā)用戶數(shù)。、具備雙系統(tǒng)引導(dǎo)，并可界面上配置啟動順序，采用模塊化設(shè)計，具有并配置、反垃圾郵件、應(yīng)用防護(hù)、集中管理等功能。內(nèi)置特征庫、應(yīng)用特征庫、特征庫、病毒特征庫、特征庫、垃圾郵件規(guī)則庫、僵尸網(wǎng)絡(luò)識別庫、數(shù)據(jù)防泄漏防護(hù)庫、信譽庫等，可在線離線升級，本次配置所有功能。能夠基于五元組、時間、用戶、用戶組、應(yīng)用層協(xié)議等多個元素進(jìn)行訪問控制支持將任意接口的數(shù)據(jù)完全鏡像到設(shè)備自身的其他接口，用于抓包分析；具有協(xié)議，能將設(shè)備作為熱點（即）；具有和協(xié)議下的功能。支持接入，最多支持路接入；支持虛擬防火墻功能，支持個虛擬防火墻；支持基于接口地址、地址池、接口、目標(biāo)接口、目標(biāo)地址的、反向及雙向可實現(xiàn)跨的通訊；支持 ， ， 、等協(xié)議。 支持本地認(rèn)證，支持本地認(rèn)證、認(rèn)證、認(rèn)證、域認(rèn)證、認(rèn)證、認(rèn)證等，同時支持短信認(rèn)證及認(rèn)證；支持操作系統(tǒng)版本、文件、進(jìn)程、注冊表、登錄、登錄時間等終端認(rèn)證安全檢查方式。支持防范單包攻擊： 、 、 、攻擊、攻擊、攻擊、攻擊、重定向或不可達(dá)報文、報文標(biāo)志位不合法、 攻擊、 攻擊、 攻擊等。 支持攻擊閥值設(shè)定：檢測， 、 、 、檢測， 、 、檢測， 等防御持續(xù)時間內(nèi)攻擊流量限制；具有攻擊緊急狀態(tài)功能：實現(xiàn) 、 、 、 、 、 、 ；支持流量自學(xué)習(xí)功能，可進(jìn)行數(shù)據(jù)抽樣、數(shù)據(jù)分析、數(shù)據(jù)清洗等防范攻擊。、內(nèi)置入侵防御規(guī)則數(shù)≥實現(xiàn)可疑網(wǎng)絡(luò)行為、嘗試偵查行為、用戶嘗試攻擊、攻擊、 攻擊、協(xié)議解析攻擊、攻擊等攻擊防御；支持平行掃描和垂直掃描兩種端口掃描方式；支持通道檢測；支持僵尸網(wǎng)絡(luò)檢測；支持木馬查殺，, . , 等；支持惡意軟件防護(hù)；具有云防護(hù)；實現(xiàn)大類多種應(yīng)用識別，包括基本服務(wù)、視頻、流媒體、網(wǎng)絡(luò)游戲、即時通訊、股票、網(wǎng)上銀行、網(wǎng)絡(luò)電話、網(wǎng)絡(luò)存儲、網(wǎng)頁郵箱、軟件更新、遠(yuǎn)程控制、網(wǎng)絡(luò)貨幣、網(wǎng)上支付、生活服務(wù)、新聞媒體、社交通訊、旅游、貸款等；支持限速、會話限制、阻斷、警告等多種應(yīng)用管控方式；實現(xiàn)過濾功能，同時支持用戶自定義庫，系統(tǒng)內(nèi)置上萬條的庫；支持郵件、論壇發(fā)帖回復(fù)、外發(fā)文件的內(nèi)容識別；支持文件類型識別。內(nèi)置泄密等關(guān)鍵字庫；實現(xiàn)異常、異常、異常等協(xié)議校驗。實現(xiàn)服務(wù)器插件漏洞、爬蟲檢測。實現(xiàn)注入、注入、命令行注入、等攻擊防御；支持非法上傳防護(hù)和非法下載限制功能；實現(xiàn)郵件炸彈檢測和防護(hù)；實現(xiàn)垃圾郵件檢測，可標(biāo)記、隔離、丟棄處理。實現(xiàn)設(shè)置隔離郵件保留天數(shù)和隔離區(qū)大小設(shè)置；實現(xiàn)、等弱口令檢測。、支持靜態(tài)路由和動態(tài)路由協(xié)議（、）；支持路由（支持電信、網(wǎng)通、教育、廣電）。支持基于應(yīng)用的策略路由；支持路由、透明、混合多種工作模式透明模式支持多橋接入，最少支持個橋接入；支持透明的應(yīng)用代理，、以及等協(xié)議，支持雙機(jī)熱備和負(fù)載均衡；端口聚合：防火墻多個接口可以設(shè)置為聚合口，起到鏈路備份的功能；支持雙出口熱備：當(dāng)一個出口線路出現(xiàn)故障，系統(tǒng)可以把網(wǎng)絡(luò)數(shù)據(jù)流切換到運行狀態(tài)良好的另一個接口和路由上；支持服務(wù)器負(fù)載均衡，支持八種負(fù)載算法：輪流、根據(jù)權(quán)重輪流、最少連接、加權(quán)最少連接、局部性最少連接、帶復(fù)制局部性最少連接、根據(jù)源地址做查找、根據(jù)目的地址做查找能夠限制主機(jī)網(wǎng)段所允許建立的最大并發(fā)連接數(shù)，同時提供連接阻斷機(jī)制；支持基于網(wǎng)絡(luò)、行為、業(yè)務(wù)及用戶的流量控制。支持設(shè)置線路優(yōu)先級、保障帶寬和最大帶寬；可以實時檢測整機(jī)運行狀態(tài)、接口工作狀態(tài)，一旦有異常發(fā)生時，以日志、郵件等形式進(jìn)行告警；具有應(yīng)用風(fēng)險系數(shù)、高風(fēng)險應(yīng)用、應(yīng)用類型排行、應(yīng)用流速趨勢、應(yīng)用、接口流量監(jiān)控、最新威脅列表、最新流量排行、服務(wù)器安全、安全策略等模塊實時監(jiān)控；支持應(yīng)用威脅網(wǎng)址內(nèi)容過濾等內(nèi)容統(tǒng)計分析；實現(xiàn)資產(chǎn)風(fēng)險態(tài)勢展現(xiàn)，支持內(nèi)網(wǎng)資產(chǎn)地址、風(fēng)險等級查看；實現(xiàn)威脅態(tài)勢感知展現(xiàn),包括威脅攻擊地圖、威脅類型排行、影響排行、威脅趨勢和最新威脅列表。實現(xiàn)策略智能優(yōu)化，基于業(yè)務(wù)和安全風(fēng)險進(jìn)行智能化分析，自動生成策略建議；支持冗余策略分析和策略命中分析；具有開放的聯(lián)動協(xié)議，支持與、網(wǎng)絡(luò)脆弱性智能評估系統(tǒng)、終端準(zhǔn)入系統(tǒng)的聯(lián)動。出口上網(wǎng)行為管理套、硬件，雙電源，標(biāo)配個自適應(yīng)電口，個千兆光口，提供個擴(kuò)展插槽。、支持審計帶寬≥，最大并發(fā)連接數(shù)為萬，最大新建連接數(shù)為秒。、支持串接、旁路、多進(jìn)多出等部署方式，支持、、協(xié)議下的網(wǎng)絡(luò)環(huán)境。、可通過手工方式、導(dǎo)入、數(shù)據(jù)庫導(dǎo)入（ 、）、文件導(dǎo)入、掃描等方式建立組織架構(gòu)。、支持本地、郵件認(rèn)證方式的認(rèn)證。支持在界面上通過配置，將一臺設(shè)備作為獨立的認(rèn)證服務(wù)器配合審計設(shè)備使用，提升認(rèn)證性能。、支持對、、、等系統(tǒng)的單點登錄