设备

基本

要求

专用的硬件和软件保障

采用专用硬件架构与专用安全操作系统，基于操作系统内核的会话检测技术；专用的安全操作系统具有自主知识产权；硬件设备可以机架安装。

双操作系统

采用双安全操作系统，防止配置不当或防火墙系统故障造成的网络中断，充分保证了系统的稳定性。

软件模块化设计

软件采用模块化结构设计，可以根据需要组合，可以扩展IPSEC VPN，SSL VPN，防病毒、安全审计等功能。

硬件模块化设计

硬件采用模块化设计，设备在用户现场就可以进行接口的扩展。

端口数量和扩展能力

至少提供4个10/100BASE-T接口，2个扩展插槽，最大支持8个10/100BASE-T接口。另外具有专门的RJ45终端管理接口。

工作环境

l 工作温度、湿度：温度0～45摄氏度，相对湿度5 – 95%，非冷凝；

l 存储温度：-40～70摄氏度；

l 电源：AC100～260V，频率：47～63HZ，功率：260W(最大)

MTBF

不少于80000小时

性能

要求

网络吞吐量

不少于800Mbps，小包线速

最大并发连接数

不少于120万

每秒最大新建连接数

不少于5万

功能

要求

灵活的接入方式

防火墙系统可以提供对复杂环境的接入支持，包括路由、透明以及混合接入模式。

强大的访问控制

l 支持基于源IP地址、目的IP地址、源端口、目的端口、时间、用户、文件、网址、关键字、邮件地址、脚本、MAC地址等多种方式进行访问控制；

l 支持对HTTP、SMTP、POP3、FTP等协议的深度内容过滤，支持URL、关键字过滤；

l 支持对移动代码如Java applet、Active-X、VBScript、Java script的过滤；

l 动态端口支持协议：H.323、SIP、FTP、RTSP、SQL*NET、MMS、RPC、TFTP、PPTP；

l 支持MSN、QQ、新浪UC、阿里旺旺、google talk等Instant Messenger通信，并可以对于这些应用进行登陆限制,支持根据登陆等帐号进行登陆限制；

l 支持对MSN，QQ等IM应用通信的连接统计,支持对指定IP地址的IM应用通信的连接统计；

l 可限制BT，eMule，eDonkey、讯雷等多种P2P应用，可以统计P2P流量和连接数，可以控制P2P流量的带宽；

l 可屏蔽受保护主机/服务器系统信息，可以替换服务器(FTP、SMTP、POP3、Telnet,HTTP)的BANNER信息；

l 可实现静态或自动的IP/MAC绑定。

完善的网络地址转换能力

防火墙系统有完善的地址转换能力，可以支持正向、反向地址/端口转换、双向地址转换等，能够提供完整的地址转换解决方案。

多种身份认证方式

防火墙系统要支持多种、灵活的身份认证技术，至少包括Radius/OTP/LDAP/TACACS/SecuID/数字证书/本地认证等。

完善的路由功能

支持静态和动态路由，动态路由至少包括：RIP和OSPF动态路由协议；静态路由协议支持基于源地址、目的地址、METRIC值、网络接口的路由；

VLAN和生成树

支持802.1d生成树，能进行802.1d的生成树协商；支持与交换机的Trunk接口对接，并且能够实现Vlan间通过防火墙设备进行路由；支持802.1q，能进行802.1q的封装和解封装；支持ISL，能进行ISL的封装和解封装；在同一个Vlan内能进行二层交换；

链路备份

支持链路备份功能，可以在用户的多条网络出口之间进行自动的切换；

高可用性

l 支持双机热备功能，包括主备模式(A/S)，主主模式(A/A)

l 支持VRRP协议；

l 支持对服务器的负载均衡，支持轮询、加权轮询、最少连接、加权最少链接、支持生成树协议，实现链路负载均衡；

l 防火墙系统要对长连接的提供全面的解决方案；

DHCP功能

支持DHCP SERVER/CLIENT/RELAY功能

强大的抗攻击能力

l 支持OPSEC或TOPSEC等类似联动协议，能够与主流入侵检测产品进行联动；

l 可以识别并阻断以下攻击行为：

防非法报文攻击：land 、Smurf、Pingofdeath、winnuke 、tcp_sscan、ip_option、teardrop、targa3、ipspoof；

防统计型报文攻击：Synflood、Icmpflood、Udpflood、Portscan、ipsweep；

l 端口阻断：可以根据数据包的来源和数据包的特征进行阻断设置；

告警能力

支持告警信息分类、分级；当发生安全事件的时候支持以邮件、NETBIOS、声音、SNMP、控制台等方式告警。

管理功能

l 可以提供多种方式的管理界面，包括GUI、WEBUI、CONSOLE、SSH、TELNET等；

l 远程集中监控管理功能：支持远程集中管理监控功能，在同一个管理平台下能够对所管理网络中所有的防火墙设备进行管理和监控，提供远程升级和配置变更方法，非常方便用户对防火墙软件版本和配置变更的管理；

l 支持SNMP 的v1 、v2 、v2c 、v3 等不同版本，并与当前通用的网络管理平台兼容，如HP Openview 等；

l 各类资源对象、安全策略可单独导入、导出，可以提供简单方便的配置备份与恢复机制，并且可以恢复到出厂设置；

l 支持远程TFTP、FTP、HTTP等方式升级。

l 支持DDNS功能，在用户使用ADSL等动态获得IP地址的情况下可以方便得管理到设备。

完善的日志审计功能

日志分级、分类；系统要能够提供多种日志存储方式，可以缓存在设备本地，也可以将日志以专用格式/Welf/Syslog等多种日志格式的输出；具有完善的日志收集、传输、存储、分析、报告等解决方案。

销售许可

中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》

型号证书

中国国家信息安全测评认证中心颁发的《国家信息安全认证产品型号证书》

服务资质

生产厂商具中国信息安全产品测评认证中心颁发的有安全服务安全工程类二级资质、（计划跟踪级A类）证书

自主原创

中国信息安全产品测评认证中心信息技术产品自主原创测评证书

军用认证证书

中国人民解放军信息安全测评认证中心颁发的《军用信息安全产品认证证书》