功能需求说明.docx

个人整理精品文档，仅供个人学习使用 个人整理精品文档，仅供个人学习使用 PAGE PAGE 1 / 5 功能需求说明 产品型号 （） 功能指标项部署方式 网络功能 防火墙功能 产品描述 核心级防火墙，多核处理器架构，网络处理能力≥，并发连接≥万，标准机箱，冗余电源，标准配置个千兆电口，个千兆光口，个口 功能描述 支持路由、透明、混合模式，满足复杂应用环境的接入需求支持单播路由、多播路由与策略路由 支持动态路由： 、、支持 、 、 、隧道 支持 以及子接口功能 支持流量的识别与放通,支持隧道 可扩展支持链路接入，通过实现即插即用支持 链路，适应移动网络接入 支持网关连通性状态检测，具备网关中断发送通知邮件功能具备链路负载均衡功能；并支持依据网关权重调整流量分配比例，支持基于以及的链路健康检测 具备服务器负责均衡功能，支持三四层的服务器健康检测， 支持会话保持功能 支持源地址转换、目的地址转换及双向地址转换支持服务器、中继 具备功能 安全网关可作为代理服务器使用，并可设置信任端口 能够基于数据包的区域、地址、用户、、端口号、服务、域名等进行访问控制 支持自定义主机、服务以及时间对象 具备虚拟主机功能，可实现端口和映射 支持基于国家区域的访问控制，可以拒绝或者允许到某个国家的网络流量 可基于防火墙规则分别统计上传与下载的传输流量可基于防火墙规则显示与防病毒的开启状态 可抵御 、、、、 、、、等攻击 具备基于安全区域的伪装防护、过滤、配对过滤功能支持信任地址批量导入 具备会话请求次数统计功能 支持拒绝服务攻击白名单设置 支持、、、、、、加密算法与、认证 支持与专有 客户端建立安全连接支持穿越 最少支持种类型密钥组 支持以压缩数据格式传输数据，提升性能支持隧道冗余备份与隧道链路探测 具备快速配置向导功能 具备集成活动目录、、第三方认证与本地认证能力 除支持预共享密钥、数字证书外，应具备密钥的认证类型 支持对隧道内数据进行病毒查杀、入侵检测、带宽管理、反垃圾邮件、监控功能 不需要单独购买许可使用，无用户数限制支持 登录页面自定义与定制 支持隧道访问、网页访问、应用程序访问模式支持、、、、、、 协议的资源定义 可针对 用户进行带宽限制 可集成活动目录、、的第三方认证服务器进行登录认证特征库不少于条特征值 具备自定义特征码功能 具备针对、、、、、、、、等协议类型的入侵检测与防御 入侵防御 病毒防护 身份识别功能 具备防御；针对 、；、服务器的木马后门入侵特征 具备间谍软件、木马特征库，可对间谍软件、木马类入侵进行限制 具备针对弱口令暴力破解的入侵防御 针对攻击可采取告警、拒绝、丢弃会话等方式进行处理特征库支持离线升级包和自动更新，更新周期小于一周病毒扫描查杀支持实时与批处理模式 具备设备内置病毒邮件隔离区功能 支持针对、 、、、、等协议进行单独防病毒设置具备自定义对指定地址、用户进行病毒扫描 可拒绝未知协议、非法证书 支持对音频与图像的病毒扫描 可自定义针对源目标与的病毒扫描白名单设置 可对使用命令行方式的与工具传输文件，具备发现病毒后提示告警功能 可指定对邮件收、发件人的邮件进行病毒扫描设置 具备集成活动目录、、的第三方认证与本地认证功能 网页过滤 提供用户自服务系统，支持用户自助修改登录密码，查看互联网使用情况，以及收取被隔离的垃圾邮件 支持不同用户、用户组配置不同的细化行为管理策略，包括网页过滤、应用程序过滤、带宽管理、垃圾邮件摘要等 支持 身份验证实现单点登录 支持用户自助管理账户信息，包括可查看隔离区垃圾邮件， 账户每天、月流量使用率，上传与下载流量统计等 可限制用户账号的网络数据传输流量配额 支持自定义身份验证登录页面，包括用户定制内置网页分类库，不少于大类 支持基于关键字的网页过滤支持的批量导入 支持阻断网页告警提示信息自定义，包括定制支持强制安全有哪些信誉好的足球投注网站功能 具备网址嫁接防护功能可自定义网页分类 支持添加组功能 可对网页进行过滤阻断 支持基于文件类型的网页过滤可过滤、等进行阻断 支持对 的阻断 基于时间策略的网页阻断 设备集成应用程序特征库不少于种 支持基于应用程序分类、风险、技术和特征进行策略制定能够识别移动设备上的应用程序并进行管控 可禁止飞信、、登录，或文件传输、文件传输、视频等可禁止与压缩文件的下载 持对应用软件更新进行管控，包括系统更新、诺顿、卡巴斯基更新等 应用程序过滤 可对常见的网络流媒体，如：、新浪视频、、音乐、、、、、快播等的带宽管理与禁止 可禁止使用常见的如：、、、、、、等翻墙代理软件 流量控制 可对常见的如：迅雷、比特彗星、电驴、百宝等下载软件的带宽管理与使用禁止 可对类应用程序进行控制 可对远程访问类应用程序进行阻断 支持基于认证用户与用户组的带宽管理限制支持基于防火墙规则的带宽管理限制 支持