上訊產(chǎn)品介紹防火墻ifc-nfw2000bw參數(shù)v1

1、項(xiàng)目技術(shù)要求要求應(yīng)答系統(tǒng)架構(gòu)基于 ASIC 技術(shù)的多網(wǎng)絡(luò)和內(nèi)容處理必須防火墻部分物理及環(huán)境描述電源：100-240 VAC, 60-50 Hz必須平均功率：44.8W必須最大功率：58.7W必須散熱：471BTU/h必須10*10/100/1000 RJ45, 8*10/100/1000 SFP必須工作溫度：040必須溫度：-3570必須濕度：2090%（非凝露）必須電氣標(biāo)準(zhǔn)：FCC Class A Part 15, UL/CUL, C Tick, VCCI必須性能要求吞吐量不小于 16Gbps必須并發(fā)連接數(shù)不小于 6,000,000必須每秒新建連接不小于 200,000必須功能不限用戶數(shù)必須

2、支持策略 10,000必須IPSec吞吐量支持 14Gbps必須SSL吞吐量不小于 500Mbps必須功能要求支持基于狀態(tài)檢測(cè)的濾技術(shù)，能夠根據(jù)源和目的 IP 地址進(jìn)行數(shù)據(jù)濾建議支持接口DHCP 和 PPPoE 接入建議支持基于 802.3ad 的端口聚合建議支持靜態(tài)路由，RIP v1, RIP v2, OSPF, BGP, 組播路由等動(dòng)態(tài)路由設(shè)置；支持策略路由，能夠根據(jù)源地址和流入端口控制路由方向建議支持源 NAT，目的 NAT 及雙向 NAT 功能建議支持透明模式部署建議支持 802.1Q VLAN 接口及 VLAN Trunk 接口建議各 VLAN 接口間可以單獨(dú)設(shè)置路由和策略建議支持基

3、于用戶認(rèn)證的策略建議支持本地?cái)?shù)據(jù)庫(kù)，LDAP, RADIUS, FSAE, TACACS+, RSASecureID 等認(rèn)證方式建議支持 VoIP 協(xié)議（SIP, S）的 NAT 穿越建議可擴(kuò)展郵件防護(hù)功能，支持郵件庫(kù)定時(shí)升級(jí)建議部分支持 IPSec必須SSL支持并發(fā)用戶數(shù)不小于 500 用戶必須支持不小于 2,000 個(gè)Tunnel建議支持 DES，3DES，AES 加密算法建議支持 SHA-1，MD5 認(rèn)證算法建議支持 Hub&Spoke 模式建議支持 SSL必須Web支持 SSL模式、通道模式、通道分割必須能夠?qū)?SSL的通訊內(nèi)容進(jìn)行內(nèi)容層檢測(cè)，如 IPS，檢測(cè)等建議支持 L2TP，PP

4、TP，GRE 等安全接入方式建議支持本地?cái)?shù)據(jù)庫(kù)，LDAP，RADIUS，RSA SecureID 等認(rèn)證方式建議防病毒支持硬件對(duì)防掃描加速建議防功能開啟后，網(wǎng)絡(luò)吞吐量不低于 2.5Gbps建議支持不小于 20 萬(wàn)種的庫(kù)建議支持庫(kù)實(shí)時(shí)更新建議支持自動(dòng)定時(shí)和手動(dòng)更新庫(kù)建議支持將庫(kù)文件至本地后，手動(dòng)上傳至建議支持對(duì)文件的放過(guò)、清除和動(dòng)作建議支持對(duì) HTTP，F(xiàn)TP，SMTP，POP3，IMAP，IM 協(xié)議進(jìn)行病毒掃描、和清除建議入侵防護(hù)部分支持基于網(wǎng)絡(luò)的防護(hù)（NIPS）功能建議開啟 IPS 功能后，性能不低于 2.8Gbps建議支持基于特征庫(kù)的 IPS建議支持不小于 6,000 種特征文件建議支持用

5、戶自定義的 IPS 特征庫(kù)建議支持基于異常分析的 IPS建議支持基于自動(dòng)更新 IPS 特征庫(kù)建議能夠有效防御各種DDoS，包括 SYN flood, UDP flood 等建議能夠針對(duì)目標(biāo)的類型進(jìn)行規(guī)則分類，如 Server, Cnt; 操作系統(tǒng); 應(yīng)用程序(IIS, Apache 等)建議能夠?qū)γ總€(gè)虛擬做單獨(dú)的檢測(cè)策略建議應(yīng)用控制支持對(duì)不同類型及每個(gè)的應(yīng)用程序?qū)嵤┓饨拖蘖鹘ㄗh支持對(duì) MSN，等即時(shí)通訊的控制建議支持對(duì) BT 和（eDonkey）等 P2P 協(xié)議的封禁和限流建議支持對(duì)迅雷等多線程工具的識(shí)別和封禁建議支持對(duì)大智慧，等的識(shí)別和封禁建議支持對(duì)魔獸世界、征途等的識(shí)別和封禁建議支持對(duì)暴

6、風(fēng)影音、PPLive 等類的識(shí)別和封禁建議過(guò)濾支持對(duì) URL 地址，用戶的網(wǎng)頁(yè)內(nèi)容的完全建議可擴(kuò)展過(guò)濾功能，支持URL 分類庫(kù)實(shí)時(shí)檢索建議可以選擇對(duì)一個(gè)類型的的封禁，比如所有的購(gòu)物類或者類的建議支持對(duì) Web的封禁，但是允許瀏覽網(wǎng)頁(yè)建議負(fù)衡 載均支持鏈路負(fù)載均衡策略建議支持針對(duì)服務(wù)器的負(fù)載均衡建議針對(duì)服務(wù)器負(fù)載均衡，支持靜態(tài)、輪詢、最早存活、最小響應(yīng)時(shí)間、最小連接數(shù)、HTTP Host 等多種負(fù)載均衡方式建議控 流支持針對(duì)鏈路或每 IP 的流量控制/流量整形建議支持保證流量和最大流量的控制建議支持 DiffServ建議DLP支持基于關(guān)鍵字和文件的內(nèi)容過(guò)濾和審計(jì)建議支持用戶 FTP 上傳的文件的完全建議支持用戶收發(fā)的內(nèi)容的完全建議高可用性支持 Active-Active, Active-Passive 方式的 HA 部署必須HA 群中的多個(gè)可以實(shí)現(xiàn)會(huì)話同步必須切換后保證會(huì)話不丟失，會(huì)話可以繼續(xù)進(jìn)行必須能夠進(jìn)行線路狀態(tài)檢測(cè)，并根據(jù)檢測(cè)結(jié)果自動(dòng)切換建議使用虛擬 IP 地址技術(shù)建議日志記錄支持流量日志（時(shí)間，源地址，目的地址）必須支持防等內(nèi)容過(guò)濾的日志建議支持本地日志及 Syslog 日志建議能夠?qū)⑷罩驹诜?wù)器以供分析建議支持自定義建議管理功能支持本地Console 口管理建議支持