货物名称

启明星辰牌防火墙

规格型号

启明星辰/VENUS 天清汉马USG-FW-660DP 防火墙

主要技术参数

产品尺寸:1U; 千兆电口:6个; 扩展插槽:1个; USB接口:2个; 冗余电源:否; 并发连接数:180万; 新建连接数:1.2万; 网络吞吐量:2G; 包过滤功能:支持基于数据包的安全域、地址、用户及用户组、MAC、端口号、服务、域名等进行安全策略控制 ; 网络访问控制:支持针对策略中的源、目的地址进行并发限制，可以针对单IP(或地址范围)进行并发控制 支持根据规则序号、规则名、源地址、目的地址、入侵防护策略、服务、认证用户、认证用户组、所属策略组、备注进行规则查询; NAT功能:支持IPv6/IPv4翻译策略技术，包括支持静态NAT-PT、动态NAT-PT技术; 路由管理:支持静态路由，动态路由（OSPF、RIP、BGP、ISIS等），VLAN间路由，单臂路由，组播路由等 支持基于应用的策略路由，可实现为不同的应用类型智能选择相应的链路 支持多出口路由情况下的默认路由备份、负载均衡 支持ISP路由，支持联通、电信、教育网、移动等ISP服务商地址列表，列表可导出及导入，可通过Web界面选择不同的ISP服务商实现快速切换; VPN功能:支持标准IPSec、GRE、PPTP 、L2TP、DMVPN等形态VPN 支持多出口VPN，且支持双向NAT（ATT协议）穿越 支持SSL VPN; 协调联动:支持与终端管理系统协同工作，实现对终端的网络准入认证控制 支持与入侵检测设备协同工作，对入侵IP实现自动阻断; 抗攻击:支持入侵防御、抗拒绝服务攻击、防病毒等功能。; 可扩展网口模块:4GE; 带宽管理:支持对文件类型单独设置最大带宽、保证带宽、协议流量优先级等 支持基于应用层协议设置流控策略 支持针对URL类型进行流量管理; 流量统计:支持按指定时间段统计多个物理网口和VLAN接口上下行曲线流速数值对比 支持按照应用类型流量，URL分类流量统计，并独立显示TOP10的应用及所占比例，可按照应用识别特征库分类显示所有或部分分类的流量趋势曲线; 安全审计:支持对通过http方式收发邮件及内容、上传的文本内容、论坛发帖内容、发微博的内容及附件进行审计。 支持逆向审计，实现对网外访问内部资源的审计。上网时间、上网流量、指定网络应用的审计。; 设备管理:支持https/http/SSH/Telnet管理，支持数字证书和电子钥匙两种管理员认证方式。 支持界面选择系统语言（中文、英文） 支持对CPU、内存、磁盘、网口、用户在线状态、连接数、路由表等信息的监控; 高可用性:可在热备和集群工作模式下支持多台防火墙的会话、配置的实时同步、手动同步 支持防火墙多WAN口备份和负载均衡 支持基于VRRP技术的热备和负载均衡。; 抗DDOS攻击:支持主流ICMPFLOOD\SYNFLOOD\ACKFLOOD\SYNACKFLOOD\UDPFLOOD攻击防护，采用专业高效的攻击防护算法，非采用简单的阈值进行攻击防护 支持抗地址欺骗攻击、抗源路由攻击、抗Smurf攻击、抗LAND攻击、抗Winnuke攻击、抗Queso扫描、抗SYN/FIN扫描、抗NULL扫描、抗圣诞树攻击、抗FIN扫描、抗Fraggle攻击; IPv6功能:支持IPv6地址、地址组配置。 支持IPv6安全控制策略设置，能针对IPV6的目的/源地址、目的/源服务端口、服务、扩展头属性等条件进行安全访问规则的设置。 支持IPv6静态路由,RIPNG、OSPFv3动态路由。; 入侵防护功能:支持基于策略的入侵检测与防护，可针对不同的源目IP地址、源MAC地址、服务、时间、安全域、用户等，采用不同的入侵防护策略 入侵防御特征库库至少应包括信息窃取、木马后门、间谍软件、可疑行为、网络设备攻击、安全漏洞及网络数据库攻击等的特征事件; 防病毒功能:支持应用协议自识别，可以实现HTTP,SMTP,FTP,POP3,IMAP,FTP,WEBMAIL多种应用协议下的病毒防护，支持自定义非标准端口下应用协议的病毒防护 支持常见WEB邮件系统的病毒防护 支持过滤邮件病毒、文件病毒、恶意网页代码、木马后门、蠕虫等多种类型的病毒。; 上网行为管理:支持对主流P2P下载、视频应用的管控，至少支持BitTorrent、电骡、迅雷、Gnutella、iMesh、Ares、SoulSeek、POCO、屁屁狗、Vagaa、和PPLive、QQLive、爱奇艺PPS影音、PPMate、沸点、UUSee、SopCast、风行、优酷网、土豆网、酷6网等。 支持对QQ、阿里旺旺、雅虎通、百度HI等常见IM即时聊天软件识别，并能够进行带宽管控。 支持识别和控制常见文档类型的传输，包括但不限于电影类rmvb、flv、swf等文件，音乐类mp3、wma、wav、ogg等文件，且文档类型和分类库可自定义。; web攻击防护:具备Web服务攻击防护的特征库。 支持对SQL注入攻击行为进行防护。 支持对Web恶意扫描行为的防护能力，至少包含对弱口令、版本探测、漏洞扫描三种行为的防护能力。; 反垃圾邮件:支持SMTP, POP协议下的垃圾邮件检测，支持基于反中转的垃圾邮件识别和过滤。 支持设置中断连接、记录日志，在邮件中标示垃圾邮件等动作。; 应用协议访问控制:支持WEB应用识别和过滤，至少10种以上分类进行控制。; 用户管控:支持按用户分配接入权限和访问权限，提供基于用户、用户组、角色、Web资源、IP资源等多种方式的权限控制。; 信息泄露防护:支持WEB服务器错误信息替换，防止服务器信息泄露。; 认证管理:支持对WEB认证、LDAP认证、RADIUS认证、邮件账号认证、IP识别用户的强制下线。; 集中管理:支持对网关设备的集中监控、安全事件管理、统一升级等功能 对安全网关的集中管理，至少可管理1000多台安全网关，支持域管理及基于域的权限分配，并支持域的下钻; 其他功能:支持一体化安全策略配置，可以通过一条策略实现用户认证、IPS、AV、URL过滤、协议控制、流量控制、并发限制、新建限制、垃圾邮件过滤、审计等功能,简化用户管理。 支持针对策略中的源、目的地址进行并发限制，可以针对单IP(或地址范围)进行并发控制。 服务器负载均衡支持10种算法。 内置IPS特征库，特征规则数量不少于3,600条，特征库可按分组进行管理，连续10条以上特征库数量。 支持隔离病毒源地址，防止病毒源主机访问内部网络，提高网络整体安全性。; 销售许可证:级别：三级 证书编号：XKC34580; 软件著作权:证书编号:2010SR042620; EAL认证:级别:ELA3+ 证书编号：CNITSEC2015PRD0486; 涉密证书:证书编号：2016C04834; IPv6认证:级别：IPv6 Phase-2 证书编号：02-C-000815; 功能模块:防火墙模块 入侵防御模块 防病毒模块 上网行为管理模块 URL过滤模块; 国家信息安全产品认证证书编号:级别：增强级 证书编号：****************;

随机附件

电源线、网线、合格证、光盘、保修卡等。

服务要求

三年维保

生产厂家

北京启明星辰信息安全技术有限公司

产地

北京

数量

1

单 价（元）

50000

总 价（元）

50000