货物名称

网神/SECWORLD牌防火墙

规格型号

网神/SECWORLD NSG3000-TE15P 防火墙

主要技术参数

产品尺寸:1U; 设备接口:标准配置4个10/100/1000M自适应电口; 百兆电口:4个; 千兆电口:标准配置4个10/100/1000M自适应电口; 千兆光口:-; 万兆光口:无; 扩展插槽:1个; 可扩展网口模块:4GE4SFP; USB接口:-; 冗余电源:否; 并发连接数:≥180万; 新建连接数:4万/秒; 网络吞吐量:4G; 功能参数:多核AMP+架构; 包过滤功能:支持基于源目的IP地址、源目的安全域、VLAN ID、MAC地址、时间、用户、地理区域、服务协议及应用等多种方式进行过滤; 网络访问控制:支持基于源目的IP地址、源目的安全域、VLAN ID、MAC地址、时间、用户、地理区域、服务协议及应用等多种方式进行访问控制；支持通过一条安全策略配置应用控制、入侵防护、URL过滤、病毒检测、内容过滤、网络行为管理等高级访问控制功能，且无需编辑即可直观审计策略配置；支持详尽细化的会话超时时间自定义设置，包括：TCP握手、TCP建立、TCP单向关闭、关闭、UDP单向数据、UDP的DNS、UDP的其他、其他协议、GRE协议、TCP长连接、UDP长连接和其他协议的长连接；支持部分协议长连接单独开关设置，包括：ICMP、UDP、UDP单向数据、广播或多播；支持基于地理区域的安全策略，支持地理区域对象的导入；支持会话限制功能，可以根据IP地址、安全域（入、出、双向）、及应用对单个IP或所有IP的新建和并发做连接限制；支持通过过滤条件对当前的连接会话进行查询和统计；支持基于时间维度的IP或MAC的黑名单设置；支持域名黑白名单；支持基于安全域的IPv4和IPv6的IP-MAC绑定，支持IP-MAC探测; NAT功能:支持全面的NAT转换能力，支持对源目的地址、端口的转换；包括一对一，一对多，多对一，多对多地址转换方式；支持静态和动态地址转换模式；支持FULL_CONE和SYMMETRIC两种类型的转换方法，默认为SYMMETRIC; 路由管理:产品支持路由、透明、交换、旁路以及混合模式接入；支持MPLS的透传和MPLS的IP访问控制；支持ADSL拨号接口（3条）；支持3G接入，可实现3G及有线链路之间的互为备份；支持动态路由:RIPv1、v2c，OSPF，BGP；支持动态多播路由的PIM-SM （稀疏模式)；; VPN功能:支持三级以上ipsec vpn互联；产品支持IPSec VPN功能，并可以提供VPN客户端，可建立“网关-网关”、“网关-客户端”方式的加密隧道；支持手动密钥的IPSecVPN建立方式；支持自动连接的隧道建立方式，无需手动点击或数据触发；支持VPN客户端分组功能（拨号用户组），简化大量客户端应用的部署；支持DHCP Over IPSec功能，实现VPN客户端自动获取地址；支持DES/3DES/AES128/AES256等标准加密算法；支持MD5/SHA1等HASH算法；支持DH1、DH2、DH5算法；支持SM3国密算法；支持预共享密钥和证书两种认证类型，产品本身集成本地CA中心功能，可直接进行证书的签发和管理，支持本地CA根证书的更新；支持扩展认证（支持本地认证、Radius、LDAP及AD）；支持与思科、华为等多安全厂商的IPSEC VPN设备可以进行互联、互通；支持NAT穿越，支持对端存活检测；支持基于时间或流量的秘钥生存期设置；支持对通过IPSec VPN的隧道的源用户进行管控（基于安全策略的元素实现）；支持对经过IPSec VPN隧道的数据进行高级功能检测及流量控制（IPS、AV、URL、QoS、时间等）；支持IPSec VPN无损数据压缩算法，提高数据传输效率（要求两端均为网神下一代极速防火墙）；支持IPSec VPN的多链路备份和负载；支持L2TP VPN，支持L2TP over IPSec VPN；支持PPTP VPN；支持GRE隧道，支持GRE over IPSec VPN；支持三种6in4隧道，分别为手工隧道、isatap、6to4；支持SSL VPN，支持使用SSL VPN客户端与防火墙建立SSL VPN加密隧道，支持对远程用户进行口令认证，或双因素认证（证书认证+口令认证）。口令认证支持本地认证服务器，也支持Radius、LDAP、AD第三方认证服务器；支持USB-key证书; 协调联动:通过与国内主流威胁感知系统联动，防火墙可以获取天眼未知威胁分析结果，有效拦截APT攻击；通过与国内主流终端安全管理平台联动，防火墙可以获取天擎内网黑名单分析结果，有效拦截内部到内部、内部到外部的攻击; 抗攻击:支持基于安全域的攻击防护配置；支持攻击防护类型包括：SYN Flood、ICMP Flood、UDP Flood、IP Flood、IP地址扫描攻击、端口扫描、异常包攻击（Ping of Death、Teardrop、IP选项、TCP异常、Smurf、Fraggle、Land、Winnuke、Tracert、ICMP Redirection、IP Snoofing、IP Fragment、ICMP Fragment、DNS异常、ICMP Oversize）、应用层Flood（HTTP Flood、DNS Flood）；支持对应用层Flood攻击进行五种处理动作：警告、阻断、普通防护、增强防护及授权服务器防护；支持TC反弹技术和ns重定向技术；支持局域网广播防护，支持全局配置的局域网广播防护及基于二层接口的局域网广播防护，可以防止局域网内广播和多播数据包泛滥，保障网络正常通信；支持DHCP防护，可进行DHCP服务器检查、DHCP请求检查和DHCP请求限速等功能；支持SYN Cookie设置; 带宽管理:支持基于接口划分的QoS线路；支持根据IP地址、用户、服务、应用、时间等信息划分虚拟QoS通道进行带宽管理；支持对所有IP或每IP进行带宽管理；支持QoS配置向导；支持对上传和下载分别进行带宽控制；支持多层级调度类嵌套；支持对多层级调度类进行最大带宽限制、最小带宽保证；支持对每IP、每用户或每应用的最大带宽限制和最小带宽保证；支持优先级设置实现差分服务；支持对剩余带宽根据优先级进行动态分配; 流量统计:支持流量统计，可针对IP、接口、区域、用户、应用进行基于下载数、上传数、连接数的流量统计; 安全审计:支持日志的中文本土化展示；日志可按功能模块进行分级、分类记录和查看；安全日志、NAT日志和攻击日志可按照策略中的各个元素（如IP、服务、用户、攻击名等）进行高级过滤查看；系统能够提供多种日志存储方式，可以缓存在设备本地、导出至本地终端，也可以将日志以标准格式Syslog输出；支持日志定时导出，可支持日志导出至USB存储设备；支持日志导入，便于对历史日志进行审计；可提供自有品牌管理软件对日志进行收集、分析，并能提供详尽日志统计报表；支持针对系统资源、配置变更、病毒事件、攻击事件、异常事件及启动事件等进行邮件告警、硬件声音告警及短信告警；; 设备管理:支持管理员的三权分立，支持多种管理员角色权限：超级、审计、安全、配置、账户、虚系统配置、虚系统审计管理权限；支持自定义管理权限，包括模块：系统、网路、路由、对象、安全、VPN、PKI、用户认证、行为管理、应用安全、日志、监控、账户、虚系统；支持多种管理方式，包括中文WEB、本地CONSOLE、远程SSH、TELNET、HTTP、HTTPS等；支持管理员密码复杂度设置及登陆安全策略设定；管理员身份认证支持本地与第三方认证，支持Radius、LDAP服务器及AD认证，支持管理员采用证书认证方式登录；支持通过NTP协议进行系统时钟同步，支持与管理主机进行时钟同步；支持特征库自动升级、定期升级；支持特征库在线升级，支持指定升级服务器和代理服务器；支持配置文件的导入导出；支持按照模块细化导入导出配置，导出配置名称可自定义；支持配置集中管理与下发；支持历史配置保存，可记录三个不同时间点的历史配置文件；支持双系统备份，且在系统切换中可实现配置的自动迁移; 高可用性:支持双机热备功能，支持路由和透明模式下的“主-备”、“主-主”模式；支持配置、状态信息的自动同步；支持抢占模式和非抢占模式；支持非抢占模式的强制主备切换；支持透明模式下的非对称主主部署；支持接口监控和链路探测;IPv6功能:支持IPv6地址配置；支持使用IPv6地址进行设备管理；支持IPv6邻居的动态管理和静态配置；支持NAT64和DNS64；支持IPV6手动及自动的IP/MAC探测及绑定；支持IPV6的本地认证；支持IPV6的SYSLOG、SNMP；支持IPV6下静态路由及策略路由；支持IPV6下的IPS、AV、URL、内容过滤、QoS及行为管控；支持IPv6安全策略; 入侵防护功能:可扩展功能模块；IPS特征库不少于3000条特征值；支持对拒绝服务、缓冲区溢出、恶意扫描、木马后门、病毒蠕虫、僵尸网络、跨站脚本、SQL注入、WEB攻击等的防御；具备针对DNS、FTP、ICMP、IMAP、SQL、NNTP、POP、SMTP、SNMP等协议类型的入侵检测与防御；支持针对具体的攻击进行日志、阻断、放行、重置方式的动作设定；支持web管理界面下根据关键字进行特征检索; 防病毒功能:可扩展功能模块；支持与主流的杀毒软软件联动，搜集分析用户终端产生流量的N元组信息、终端进程信息及应用的MD5信息等，统一传递 至防火墙后再提交安全中心，动态生成对应的应用管控策略或木马查杀策略；可扩展功能模块；提供全面、强劲的病毒检测及防护功能，支持通过对HTTP和FTP方式上传、下载文件、页面，或SMTP、POP3、IMAP协议发送的电子邮件及其附件等进行病毒扫描，并可以根据扫描结果进行相应的处理；支持的压缩文件解压层数，默认为3。最大支持6层；支持病毒云查杀，支持针对FTP、SMTP、POP3、IMAP协议防弱口令描功能， 并支持生成动态策略，下发给防火墙，再次受到相同攻击时，用户可以选择禁止还是允许口令猜测的行为。; APT防护:通过与国内主流威胁感知系统联动，防火墙可以获取天眼未知威胁分析结果，有效拦截APT攻击;应用协议访问控制:支持对HTTP、SMTP、POP3、IMAP、FTP、TELNET协议进行细粒度的控制，过滤不受信任的网络行为; 应用内容访问控制:可扩展功能模块；应用特征库不少于1000种；支持较多国内主流应用；支持对MSN、QQ、WebQQ、米聊PC版、阿里旺旺、百度Hi、雅虎通、飞信等即时通信应用限制；支持对阿里通、KC网络电话、UUCall网络电话、酷宝网络电话等网络电话类应用做限制；支持对常见的在线视频应用，如优酷、优酷客户端、腾讯视频、新浪视频、搜狐视频、奇艺视频（网页版）、PPTV、QQ Live、快播等软件和网站应用控制；支持对常见的在线音频应用，如QQ音乐、多米音乐、酷狗电台、百度音乐等软件和网站应用控制；支持对应用软件更新的控制，包括windows系统更新、360安全卫士更新、360杀毒更新、360软件下载更新、驱动精灵更新、瑞星软件更新以及卡巴斯基杀毒等软件的更新；支持对代理软件，翻墙工具的识别和管控；可对BT、网际快车、盛大下载器、QQ旋风等多种文件共享应用限制；可对网易邮箱、QQ邮箱、新浪邮箱、阿里云邮箱等邮件应用做限制；可对金牛财顺、中投卓越、同花顺、股票悄悄看等股票证券类应用做限制；可对招商银行、建设银行、农业银行、工商银行、民生银行、中国银行、浦发银行等网络银行做限制；支持对暗黑3、跑跑卡丁车、征途、植物OL、完美世界、浩方对战平台等网游或对战平台等游戏的禁止及流量控制; 认证管理:具备集成AD活动目录、LDAP、RADIUS的第三方认证与本地认证功能；支持用户认证客户端；支持对用户的登录地址、可访问目的地址、可访问应用、可使用服务、可用带宽及访问生效时间等通过规则进行限制; 集中管理:支持配置集中备份和还原；支持安全策略（五元组）、对象（不包括IPv6地址对象）、IPSec VPN隧道的策略下发；支持对接口二三层属性进行集中管理，支持添加安全域和安全域添加接口的集中操作；支持安全策略、对象、安全域的集中删除；支持系统补丁、应用识别特征库、IPS特征库的集中升级管理; 其他功能:支持安全域的配置，包括二层安全城和三层安全域；支持DDNS动态域名解析，可实时查看域名、接口及IP的更新状态，支持4家 营商网络接入。；支持物理子接口技术，可以虚拟多个逻辑接口（不依靠vlan区分）；聚台模式(Channel模式) 支持三种: 轮询、热各、802.3ad.；支持基本网关配置，支持9种均衡万式: 源地址目的地址哈希、轮询、源地址哈希，目的地址哈希、源地址轮询、备份、随机、RTT最小、流量均衡。; 产品资质:公安部计算机信息系统安全专用产品销售许可证；防火墙 IPV6 Ready金牌认证；EAL3+千兆防火墙；防火墙3C证书；涉密信息系统产品检测证书-千兆防火墙；计算机软件著作权登记证书-网神SecGate 3600防火墙高性能一体化智能安全处理引擎；计算机软件著作权登记证书-网神SecGate 3600高性能IPv6 防火墙系统；多核并行操作系统计算机软件著作权登记证书; 销售许可证:XKC34646; 软件著作权:多核并行操作系统计算机软件著作权登记证书号：*******号；计算机软件著作权登记证书-网神SecGate 3600防火墙高性能一体化智能安全处理引擎证书号：*******号；计算机软件著作权登记证书-网神SecGate 3600高性能IPv6 防火墙系统证书号：*******; EAL认证:EAL3+千兆防火墙证书号：CNITSEC2014PRD00467; 涉密证书:涉密信息系统产品检测证书-千兆防火墙编号：国保测2014C03696; IPv6认证:防火墙 IPV6 Ready金牌认证编号：02-C-000686;国家信息安全产品认证证书编号:****************; 资源节约产品认证类型:无; 节能产品认证机构名称:无; 节能产品认证证书编号:-;环境标志产品认证机构名称:无; 环境标志产品认证证书编号:-;

随机附件

标准电源线；出厂光盘；

服务要求

3年整机质保；7*24小时原厂工程师应急响应维护

生产厂家

网神信息技术（北京）股份有限公司

产地

北京市海淀区

数量

2.0

单 价（元）

43900.0

总 价（元）

87800.0