防火墙(海信).doc

海信防火墙 以下产品1： FW3010PF-1000N性能已可满足用户网络，产品2： FW3010PF-2000S冗余了用户未来网络扩展后的承载能力。产品3 ：FW3010PF-2000H为高性能千兆防火墙。 产品3：FW3010PF-2000H 项目 要求 序号 1 1 资质 要求 自主研发 产品应为国内自主研发，拥有软件著作权登记证书，专用的安全操作系统DSOS，无漏洞，高稳定性 1.1 产品资质 公安部颁发的《计算机信息系统安全专用产品销售许可证》 中国信息安全产品测评认证中心颁发的《国家信息安全认证产品型号证书》 国家必威体育官网网址局涉密信息系统安全必威体育官网网址测评中心颁发《涉密信息系统产品检测证书》 中国人民解放军信息安全测评认证中心颁发的《军用信息安全产品认证证书》 1.2 厂商资质 安全产品原厂商必须通过ISO9001质量体系认证 1.3 2 2 产品 规格 网络接口 6个10/100M /1000M以太网电口 2个异步串行管理接口，2个USB接口 2.1 产品外观 采用1U机架式设备 2.2 并发连接数 支持180万的并发连接 2.3 吞吐量 5G 2.4 VPN隧道数 2000 2.5 3 3 高 适 用 性 工作模式 支持NAT、透明、路由、混合工作模式 3.1 应用代理 支持HTTP、FTP、SOCKS、SMTP应用代理，支持透明代理和普通代理两种模式 3.2 DHCP 支持DHCP Client、DHCP Relay、DHCP Server 3.3 接入方式 支持多接入，支持ADSL、PPPOE，支持DHCP动态获得地址 3.4 路由功能 支持静态路由、动态路由 3.5 支持基于源/目的地址、接口的路由，支持策略路由，支持VLAN间路由 3.6 支持RIP、OSPF、BGP等路由协议 3.7 多协议支持 支持802.1Q协议，支持VLAN Trunk连接，支持多种生成树协议，支持802.1D协议 3.8 支持对非IP 协议IPX、NetBEUI 的传输与控制 3.9 ARP 支持IP/MAC自动有哪些信誉好的足球投注网站和手工绑定，支持查看、删除 3.10 网口模式 支持网口的半/全双工等不同工作模式的选择 3.11 多媒体 支持H.323协议，支持高效、稳定的视频等多媒体应用 3.12 4 4 高 安 全 性 NAT 支持双向NAT，支持地址池，支持多对一、一对多、多对多和一对一等多种方式的地址转换 4.1 支持动态地址转换和静态地址转换 4.2 包过滤 支持全状态检测，可以通过策略控制每一次连接的所有工作状态 4.3 基于源/目的IP地址、源MAC地址、源/目的端口、协议、时间、数据包来源接口、数据包出接口等数据包快速过滤 4.4 支持对必威体育精装版版本的MSN、QQ等进行拦截、封堵 4.5 支持P2P过滤，可对迅雷、BT、电驴等过滤限制，保障网络资源的有效利用 4.6 支持国家地区过滤，可针对某个国家或地区进行IP过滤，限制网络通讯和邮件 4.7 支持数据包的合法性检查 4.8 内容过滤 支持URL的字符串过滤 4.9 支持对Http、Smtp、Pop3、Ftp等协议的深度内容过滤，支持协议命令过滤 4.10 支持对邮件的收发邮件地址、文件名、文件类型过滤； 支持对邮件主题、正文、收发件人、附件名、附件内容等关键字匹配过滤 4.11 支持对移动代码如Java applet、Active-X、VBScript、Java script的过滤 4.12 用户认证 支持双因子 4.13 支持Radius、LDAP及一次性口令认证 4.14 安全防御 支持防端口扫描功能 4.15 支持抗ARP欺骗 4.16 可抵抗UDP、SYN、ICMP等常用的DoS/DDoS攻击；可抵抗非法报文、统计型报文、源路由、IP碎片包等攻击 4.17 支持与IDS联动 4.18 具备IPS主动防御功能，内置上千种入侵规则，可根据设置实现智能阻断 4.19 5 5 高 可 用 性 双机热备 支持防火墙双机热备，支持主从、主主两种工作模式，可实现无缝切换和配置同步 5.1 多机集群 支持防火墙间的多机集群 5.2 负载均衡 支持防火墙间均衡和服务器均衡 5.3 链路聚合 支持接口物理链路的线路冗余备份和均衡 5.4 灾难恢复机制 具备双系统，系统启动时进行自检，如有系统问题可自动恢复 5.6 配置备份 支持多个配置备份，支持备份的导出、导入与配置恢复 5.7 6 6 VPN 连接协议 支持IPSEC、L2TP协议，提供端到端的安全隧道 6