UTM技术白皮书_精选整理.docxVIP

UTM 一体化平安网关技术白皮书 二零一六年一月 3功能列表 操作系统 支持多系统（23个）引导，并可而i置启动顺序 支持系统分区备份，支持将系统A克隆至系统B 支持多个系统配置文件，可导入导出恢复配置 多系统设置可在Web界面上完成全部操作 模版式配 置管理 支持入侵防御功能模版及模版的自定义，可通过Web界面进行单击选择的方 式切换模版 支持病毒防护功能模版及模版的自定义，可通过Web界面进行单击选择的方 式切换模版 支持病毒防护引擎的扫描强度控制，Web界面单击进行快速扫描和完全扫描 工作模式的切换 支持系统主要防护功能的统一化模版设置，模版分为高、中、低三个级别， 分别对应不同防护强度，可通过Web界面单击选择切换及通过外置按键一键 切换 IPv6 支持IPv6地址、地址组配置 支持持IPv6平安控制策略设置，能针对IPV6的目的/源地址、目的/源服务端 □、服务、扩展头属性等条件进行平安访问规那么的设置 支持IPv6静态路由 支持IPv6/IPv4翻译策略技术，包括支持静态NAT-PT、动态NAT-PT、NAPT-PT 技术 支持双栈、6t04隧道实现IPv6网络与IPv4网络访问 网络适应 性 可支持透明、路由、混合三种工作模式 支持多出口环境下的复杂策略路由，策略路由条数200条以上 支持基于链路探测的链路备份功能，探测间隔可自定义，在禁止ICMP协议的 情况下也可探测链路网关状态 支持8O2.11B,8O2.11G协议，支持设备作为WiFi热点（即AP）,为客户机提 供无线平安接入服务 除本地有线链路接入外，可提供至少一种其他媒介的灾备链路接入方案支持， 如3G广域网、VSAT卫星网、海事卫星网 会话管理 支持完善的会话管理功能，可按照源地址、目的地址、端口号或协议类型实 时显示当前会话；如存在地址转换，可按照转换前和转换后的IP对应显示 支持基于IP、协议、连接数的方式统计会话，统计结果可导出 支持会话临时阻断功能 入侵防护 支持IPv4和IPv6双栈协议下的入侵检测与防护 内置IPS特征库，特征规那么数量不少于3, 000条，特征库可按分组进行管理， 并可自定义入侵攻击和应用软件的特征 支持端口扫描和主机扫描防护 支持IP/MAC地址绑定的方式防止ARP欺骗，可采用手动建立或自动探测的方 式生成IP/MAC对 支持入侵场景保存，可记录入侵行为相关的网络数据报文，报文可保存至U 盘或某台内网服务器 支持实时的入侵防护事件分级报警列表，可按事件的源IP、目的IP、协议、 时间等显示；通过不同的入侵防护事件实时阻断入侵源IP,阻断时间可控 防病毒 支持IPv4和IPv6双栈协议下的病毒扫描与防护 支持多接口可旁路的病毒文件传输监听检测方式，可并行监听并检测多个网 段内的病毒传输行为，用于高可靠性要求的旁路应用环境 支持病毒感染主机分析与隔离，防止病毒进一步扩散，提高网络整体平安性 除基本型防病毒引擎外，可扩展支持增强型防病毒引擎，扩展后可包含基本 和增强型病毒库 病毒库不少于600万种病毒特征 应用管控 支持IPv4和IPv6双栈协议下的上网行为管理 支持对主流P2P下载、视频应用的管控，至少支持BitTorrent、电骡、迅雷 和PPLive、QQLive PPStream优酷网、土豆网、酷6网等 支持WEB 2.0网络应用识别和过滤，至少支持20万种WEB应用管控，10种以 上分类进行控制 识别和控制50种以上在线游戏软件，至少包括魔兽世界、反恐精英、天堂、 边锋、传奇、梦幻西游等 识别和控制20种以上炒股软件，至少包括大智慧、同花顺、国泰君安等 识别和控制常见文档类型的传输，包括但不限于电影类rmvb、flv. swf等文 件，音乐类mp3、wma、wav、ogg等文件，且文档类型和分类库可自定义 支持常见的如360平安卫士、金山毒霸等软件更新协议识别及控制，可识别 eBox、115网盘、YUNI0网盘、盛大网盘等网络存储应用 支持WEB过滤，要求内置至少50类1000多万条以上的URL库，支持自定义 URL过滤 流量控制 与优化 基于主机的带宽管理，支持仅通过一条策略即可实现对指定的IP地址组里每 IP用户进行上下行限速，也可以只对单个IP进行上下行限速 支持按照电影类型、图片类型、文本类型进行网络流量控制 支持按成人网站、Web代理、人才招聘、反动言论、分裂国家、娱乐视频网 站分类的网络流量控制 支持对P2P下载、P2P视频、即时通讯、网络游戏等应用的网络流量控制 业务趋势 分析 支持按照指定的时间段，统计任一链路的上下行流量趋势曲线 支持按照应用统计流量，并独立显示T0P10的应用及所占比例，可按照应用 识别特征库分类显示所有或局部分类的流量趋势曲 支持按照URL访问类别统计流量，并独立显示T0