网御SuperV-5838技术参数.doc

网御 防火墙 Super V-5838技术参数 技术指标 指标要求 硬件架构 硬件平台采用RISC CPU专业多核处理芯片，平台具有至少16颗可管理的、并行处理数据的处理器 接 口 2U高度的标准机架式机箱，8个10/100/1000M自适应电口，8个千兆SFP插槽 性 能 吞吐率8Gbps，最大并发连接数300万，每秒新建连接数15万/秒，最大并发用户数6000 系统要求 投标产品使用自主知识产权的安全操作系统，并提供国家版权局颁发的软件著作权 访问控制 可基于源/目的IP地址、协议、源/目的端口、时间、IP分片、IP优先级、Tos字段等安全选项，设置状态包过滤规则 支持基于用户、用户组的访问控制，组播报文、MPLS报文的访问控制 支持应用层访问控制，包括对P2P软件、IM软件、炒股软件、网游软件等进行屏蔽或带宽限制 网络适应性 支持透明、路由、混合三种工作模式，支持双向NAT、动态地址转换和静态地址转换 支持静态路由、策略路由，组播路由，支持OSPF、RIPv2、BGP动态路由 要求每个虚拟网关至少支持防火墙模块、抗攻击模块、流控模块三大功能 支持智能选择新联通、电信、教育网等出口链路，无需手动配置复杂多变的策略路由 支持设备物理端口镜像、端口聚合、802.1Q、Vlan Trunk 、NTP、PPPoE、DHCP 主动防御 要求能主动屏蔽恶意地址，以用于提前免疫包括病毒网站或者攻击源地址的攻击 要求支持主动防御功能，对服务器、主机进行后门、服务探测、文件共享、系统补丁、IE漏洞等主动式扫描 抗攻击能力 可抵抗包括syn flood、udp flood、icmp flood、arp flood、frag flood、stream flood、Web cc攻击、http get/DNS query flood、SQL注入等攻击 可抵抗包括ipspoof、sroute、land、TCP标志位攻击、fraggle攻击、winnuke、queso、sf_scan等实施控制 支持ARP欺骗防护技术，支持ARP合法性检查、禁止ARP应答更新缓存 支持DNS 2～7层防护和解析（DNS Flood防护、DNS域名黑名单、DNS域名访问控制、防DNS欺骗、DNS域名重定向、DNS拦截防护等）对于DNS异常请求防御策略可设置低，中，高三个级别 流量管理 支持仅仅通过一条策略即可实现对指定的IP地址组里每IP用户进行上下行限速，防止个别用户占用过多的带宽 支持Flow Monitor三维报表功能，在web上基于时间、应用、空间（安全域、网络接口）、用户等多个维度的实时和历史统计信息 以Netflow或者Syslog的形式采集发给第三方的服务器，对统计数据进行存储、数据挖掘、组合等工作 VPN模块 IPSec VPN支持硬件加解密和软件加解密，且加密硬件故障时可自动切换至软件加密方式 IPSec VPN支持反向路由注入、隧道接力、隧道备份 IPSec VPN客户端支持Microsoft Windows 2000/XP、Vista、Win7等操作系统 AAA认证 支持基于源IP、目的IP或者端口进行Portal认证 要求支持实名认证重定向功能，非代理模式认证，支持第三方实名认证服务器 支持MAC欺骗的防护（当用户MAC修改，IP地址不变，默认情况下认证不通过） 管理配置 支持中英文两种语言的Web图形界面配置，支持Telnet、SSH、串口登陆命令行模式配置 主板通过BootLoader菜单实现对系统启动过程的控制，对系统进行升级、升级license、选择系统使用的配置文件 高可靠性 支持基于VRRP技术的热备和负载均衡 支持通过设备面板的HA指示灯查看HA状态 产品资质 ★具备公安部颁发的《计算机信息系统安全专用产品销售许可证（千兆）》，级别为最高级三级，需提供公安部检测报告 ★具备中国信息安全产品认证中心颁发的《中国强制产品认证证书》3C证书（千兆），级别为最高级三级 ★入选工信部《电子信息节能技术开发与应用方案推荐目录》 ★通过欧洲CE认证 设备生产厂商资质 ★具备工信部颁发的《计算机信息系统集成资质证书》（壹级） ★具备中国信息安全产品测评认证中心颁发的《国家信息安全认证信息安全服务资质证书》（安全工程类二级） ★具备国家必威体育官网网址局颁发的《涉及国家秘密的计算机信息系统集成资质证书》（甲级） ★要求加入云安全联盟CSA（Cloud Security Alliance）, 作为该联盟成员，可及时获得病毒、木马、钓鱼网站、僵尸网络等样本信息，为用户提供更及时的安全防护。