防火墙

品牌 ： 网御

商品产地 ： 中国

 

防火墙（含5年病毒库升级）

 

1、标准1U设备,单电源；三年硬件保修。
2、标配6个10/100/1000M Base-TX，12个combo接口。
3、设备性能：最大整机吞吐量≥3.5Gbps；最大并发连接数≥180万；含IPS模块，病毒模块，上网行为管理模块。包括IPS规则库和病毒库一年升级服务。
4、操作系统：出于可靠性考虑，防火墙需要具备2个操作系统互为备份，且需要支持一个可用于恢复的操作系统。
5、网络管理：支持静态路由，动态路由（OSPF、RIP、BGP、ISIS等），VLAN间路由，单臂路由，组播路由等。支持基于应用、基于WEB、基于文件的策略路由，可实现智能选择相应的链路。
6、网络控制：支持一体化安全策略配置，可以通过一条策略实现用户认证、入侵防御、防病毒网关、协议控制、流量控制、并发、新建限制、垃圾邮件过滤、审计等功能,简化用户管理。支持同一个地址对象中可以包含IP、IP段、IP range、排除地址等多种类型。
7、入侵防护：支持基于策略的入侵检测与防护，可针对不同的源目IP地址、源MAC地址、服务、时间、安全域、用户等，采用不同的入侵防护策略。产品应采用业界领先的入侵检测技术，支持IP碎片重组、TCP流重组、会话状态跟踪、应用层协议解码等数据流处理方式；支持模式匹配、异常检测，统计分析，以及抗IDS/IPS逃逸等多种检测技术。内置IPS特征库，特征规则数量不少于8000条，特征库可按分组进行管理，连续10条以上特征库数量。
8、防病毒：支持基于策略的病毒扫描与防护，可针对不同的源目IP地址、源MAC地址、服务、时间、安全域、用户等，采用不同的病毒防护策略。支持HTTP,SMTP,FTP,POP3,IMAP,FTP,WEBMAIL多种应用协议下的病毒防护，支持自定义非标准端口下应用协议的病毒防护。支持应用协议自识别，防止更改协议端口从而绕过病毒查杀的事件发生。病毒库不少于600万种病毒特征。支持gzip、rar、zip等压缩格式的病毒扫描。
9、IPSEC VPN:IPSec VPN支持透明、路由、混合模式等工作模式。支持标准IPSec、GRE、PPTP 、L2TP、DMVPN等形态VPN 。支持3DES、DES、AES128、AES256等加密算法，支持DH1、DH2、DH5、DH14等DH组，RSA1024、RSA2048等非对称加密算法，以及MD5、SHA1、SHA2等通用摘要算法。支持DMVPN，在增加一个新的分支节点网关后，不需要在中心网关更改任何配置，且支持路由推送，实现spoke to spoke互通，不必建立额外隧道。
10、SSL VPN:部署方式:支持网关、单臂模式部署。支持Web应用的技术种类，涵盖 Html/Dhtml, Jsp, Asp,Java applet, Activx, Cookies等。支持直接访问FTP服务。支持基于IP层以上的各种TCP/IP协议的应用。包括：http，Email，Ftp，网上邻居，Notes，Outlook，Oracle, SQL等各种动态和静态的C/S应用；支持DNS推送、支持对应用的透明访问、自动定位URL、支持隐藏服务。SSL VPN默认支持不少于30个并发用户授权，不需要单独付费。
11、拒绝服务攻击：支持主流ICMPFLOOD\SYNFLOOD\ACKFLOOD\SYNACKFLOOD\UDPFLOOD攻击防护。支持抗地址欺骗攻击、抗源路由攻击、抗Smurf攻击、抗LAND攻击、抗Winnuke攻击、抗Queso扫描、抗SYN/FIN扫描、抗NULL扫描、抗圣诞树攻击、抗FIN扫描、抗Fraggle攻击。支持攻击流量统计、攻击事件统计、攻击流量排行、攻击事件排行。
12、发垃圾邮件：支持SMTP, POP协议下的垃圾邮件检测，支持基于反中转的垃圾邮件识别和过滤。支持防邮件炸弹功能，即设置POP3、SMTP的连接频率。
13、会话管理：支持根据连接数对IP进行实时排行。支持对统计的会话进行冻结处理。
14、安全日志：支持至少3个Syslog服务器。
15、含6年病毒库升级服务。