设备：NGFW * -UF(TG- * 6)

规格:

2U标准机架式机箱，配置冗余电源，前置4个可插拨的扩展槽;配置4个 * / 点击查看>> BASE-T接口和 4个千兆 SFP 光口;配置4 个万兆 SFP 光口插槽: 4个万兆模块，2个千兆多模模块。防火墙吞吐率 * Gbps，最大并发连接数≥ * w:防火墙不自带液晶屏显示信息和操作:内置病毒防御功能，并提供 * 年病毒库升级。

功能:

1、防火墙硬件平台模块化架构，采用自主知识产权的多 (略) 安全系统;

2、支持多操作系统引导，具有防火墙系统自动修复功能;

3、支持多链路接入 (略) 多出口智 (略) 智能DNS；支持 * 对 * SNAT、多对 * SNAT、 * 对 * DNAT、双向 NAT、NONAT 等多种转换方式:支持 Sticky NAT 开关，使相同源 IP 的数据包经过地址转换后为其转换的源IP 地址相同；

4、防火墙虚拟化功能:支持在 * 台物理设备上划分出最大 * 个相互独立的虚拟系统，可根据连接配额及连接新建速率为每个虚拟系统分配资源;

5、 (略) 网络资源以及合理分配设备系统资源，支持对指定的源/目的 IP 地址、MAC 地址、应用制定相应的连接限制策略，策略包含 * 种限制类型:单个 IP 每秒新建连接限制、单个IP连接数限制及连接总数限制;

6、支持内置DLP 数据防泄漏引擎，可针对发送者或接收者模式配置独立的 DLP 策略， (略) 监控识别，达到敏感数据防护目的。支持识别的加密文件格式为 * 种；压缩文件格式为 * 种，如RAR、ZIP、GZ、TAR等；支持识别Linuk等 windows的文件类型；支持识别异常文件格式类型；支持识别自定义文件类型； 7、支持监控功能，显示最近被拦截的IP地址对象及应用的节点信息；同时支持对连接数限制策略 (略) 分类统计。

设备：TopSAG（TSAG- * 4）

规格:

2U 标准机架式机箱;冗余电源，采用多 (略) 系统架构，具有4个 * / 点击查看>> BASE 自适应电口，1个前置可扩展接口插槽，最多可扩展至 * 个千兆口，本次配置4 个光口;1T 存储空间，配置 * 个主机/设备管理授权，用户数不限；

功能:

1、物 (略) 署， (略) 关方式工作; (略) 络结构，不改变运维人员的运维习惯;不 (略) 分层分级分类管理;支持从AD域抽取 OU,方便快速建立组织结构;

2、支持资源从账号的管理，系统具有各种资源类型驱动器能够将资源 (略) 自动抽取、推送及属性的变更等;支持对unix资源、网络资源、windows资源、数据库资源、中 (略) 密码变更:密码变更可以根据密码策 (略) 变更，变更的密码符合密码策略中关于密码强度的要求。

3、设备本身可以提供证书认证和基于动态令牌的双因子认证，还可以和现有的其他证书认证结合:如生物特征认证，OTP 认证、AD域、MAC地址、智能卡等。

4、支持设定主副岗账号和双人共管账号，支持流程申请人、审批人、执行人的委派。授权需要申请人定义申请单，发起事件申请:事件可以多人审批，审批人收到申请后可以同意或拒绝申请，同意时 (略) (略) 实际的管 (略) ；

5、定期检查平台存储的设备账号密码与设备实际密码是否匹配，以便进校验密码 * 致性，提高设备的安全性避免密码混乱无法登 * 现象发生。

设备：TopAudit（TA-L-SE）

规格:

全软件系统，B/S架构;日志收集能力: * 0条/秒，日志存储能力: * 0条/秒;存储速度: * 0条/M;存储能力:每M空间存储 * 0条以上日志，压缩存储，压缩比: * :1; (略) 理能力: * 0条/秒；配置 * 个日志审计源授权。

功能:

1、支持协议类型:支持Syslog、SNMP Trap、Netflow、JDBC等协议日志收集;

2、日志存储:原始日志支持长期存储,存储策略可以通过管理平台配置:

3、支持原始 (略) 高效压缩存储。灵活设置系统日志存储空间上限，达到告警上限提示 (略) 理，达到删除上限会自动删除最旧日志释放空间；支持储存空间动态监控。 (略) 告警。支持从存储空间、存储时 (略) 动态监控；

4、支持 (略) 产生的不同格式的难以理解的 (略) (略) 理，提炼出有信息清晰、明确的展示给管理者；

5、系统预置 * 类告警规则，操作管理员可以自定义告警规则，通过对这些 (略) 配置就可以产生不同类型的告警事件；

6、支持首页状态展示，可通过管理平台首页可以清晰查看到单日安全事件概况、系统逻辑拓扑图、实时告警信息。管理员可以查看系统内置的各种类型的报表。系统内置高达 * 多种报表模板，报表生产成时间小于 * 秒；

7、系统具有防恶意暴力破解账号与口令功能，口令错误次数可设置，超过错误次数锁定，锁定时间可设置。

设备：NGFW * -UF(TG- * 6)

规格:

2U标准机架式机箱，配置冗余电源，前置4个可插拨的扩展槽;配置4个 * / 点击查看>> BASE-T接口和 4个千兆 SFP 光口;配置4 个万兆 SFP 光口插槽: 4个万兆模块，2个千兆多模模块。防火墙吞吐率 * Gbps，最大并发连接数≥ * w:防火墙不自带液晶屏显示信息和操作:内置病毒防御功能，并提供 * 年病毒库升级。

功能:

1、防火墙硬件平台模块化架构，采用自主知识产权的多 (略) 安全系统;

2、支持多操作系统引导，具有防火墙系统自动修复功能;

3、支持多链路接入 (略) 多出口智 (略) 智能DNS；支持 * 对 * SNAT、多对 * SNAT、 * 对 * DNAT、双向 NAT、NONAT 等多种转换方式:支持 Sticky NAT 开关，使相同源 IP 的数据包经过地址转换后为其转换的源IP 地址相同；

4、防火墙虚拟化功能:支持在 * 台物理设备上划分出最大 * 个相互独立的虚拟系统，可根据连接配额及连接新建速率为每个虚拟系统分配资源;

5、 (略) 网络资源以及合理分配设备系统资源，支持对指定的源/目的 IP 地址、MAC 地址、应用制定相应的连接限制策略，策略包含 * 种限制类型:单个 IP 每秒新建连接限制、单个IP连接数限制及连接总数限制;

6、支持内置DLP 数据防泄漏引擎，可针对发送者或接收者模式配置独立的 DLP 策略， (略) 监控识别，达到敏感数据防护目的。支持识别的加密文件格式为 * 种；压缩文件格式为 * 种，如RAR、ZIP、GZ、TAR等；支持识别Linuk等 windows的文件类型；支持识别异常文件格式类型；支持识别自定义文件类型； 7、支持监控功能，显示最近被拦截的IP地址对象及应用的节点信息；同时支持对连接数限制策略 (略) 分类统计。

设备：TopSAG（TSAG- * 4）

规格:

2U 标准机架式机箱;冗余电源，采用多 (略) 系统架构，具有4个 * / 点击查看>> BASE 自适应电口，1个前置可扩展接口插槽，最多可扩展至 * 个千兆口，本次配置4 个光口;1T 存储空间，配置 * 个主机/设备管理授权，用户数不限；

功能:

1、物 (略) 署， (略) 关方式工作; (略) 络结构，不改变运维人员的运维习惯;不 (略) 分层分级分类管理;支持从AD域抽取 OU,方便快速建立组织结构;

2、支持资源从账号的管理，系统具有各种资源类型驱动器能够将资源 (略) 自动抽取、推送及属性的变更等;支持对unix资源、网络资源、windows资源、数据库资源、中 (略) 密码变更:密码变更可以根据密码策 (略) 变更，变更的密码符合密码策略中关于密码强度的要求。

3、设备本身可以提供证书认证和基于动态令牌的双因子认证，还可以和现有的其他证书认证结合:如生物特征认证，OTP 认证、AD域、MAC地址、智能卡等。

4、支持设定主副岗账号和双人共管账号，支持流程申请人、审批人、执行人的委派。授权需要申请人定义申请单，发起事件申请:事件可以多人审批，审批人收到申请后可以同意或拒绝申请，同意时 (略) (略) 实际的管 (略) ；

5、定期检查平台存储的设备账号密码与设备实际密码是否匹配，以便进校验密码 * 致性，提高设备的安全性避免密码混乱无法登 * 现象发生。

设备：TopAudit（TA-L-SE）

规格:

全软件系统，B/S架构;日志收集能力: * 0条/秒，日志存储能力: * 0条/秒;存储速度: * 0条/M;存储能力:每M空间存储 * 0条以上日志，压缩存储，压缩比: * :1; (略) 理能力: * 0条/秒；配置 * 个日志审计源授权。

功能:

1、支持协议类型:支持Syslog、SNMP Trap、Netflow、JDBC等协议日志收集;

2、日志存储:原始日志支持长期存储,存储策略可以通过管理平台配置:

3、支持原始 (略) 高效压缩存储。灵活设置系统日志存储空间上限，达到告警上限提示 (略) 理，达到删除上限会自动删除最旧日志释放空间；支持储存空间动态监控。 (略) 告警。支持从存储空间、存储时 (略) 动态监控；

4、支持 (略) 产生的不同格式的难以理解的 (略) (略) 理，提炼出有信息清晰、明确的展示给管理者；

5、系统预置 * 类告警规则，操作管理员可以自定义告警规则，通过对这些 (略) 配置就可以产生不同类型的告警事件；

6、支持首页状态展示，可通过管理平台首页可以清晰查看到单日安全事件概况、系统逻辑拓扑图、实时告警信息。管理员可以查看系统内置的各种类型的报表。系统内置高达 * 多种报表模板，报表生产成时间小于 * 秒；

7、系统具有防恶意暴力破解账号与口令功能，口令错误次数可设置，超过错误次数锁定，锁定时间可设置。