货物名称

安恒/DBAPPSecurity牌防火墙

规格型号

安恒/DBAPPSecurity DAS-NGFW168 防火墙

主要技术参数

商品型号:DAS-NGFW168;产品尺寸:1U;设备接口:10*GE , 2*Combo;百兆电口:无;千兆电口:10个;千兆光口:2个;万兆光口:无;扩展插槽:无;可扩展网口模块:无;USB接口:1个;冗余电源:否;并发连接数:******;新建连接数:*****;网络吞吐量:1Gbps;功能参数:含基本网络防火墙功能，IPSEC VPN，SSL VPN，攻击防护，访问控制功能，用户认证功能，链路负载均衡功能、流量控制、资产识别功能。;包过滤功能:支持自定义应用，包括但不限于数据包方向、协议、端口、IP地址、目标域名、关键字识别等维度，数据包方向包括任意、请求数据、响应数据，关键字匹配模式支持文本或正则表达式;网络访问控制:支持一体化安全策略：可基于设备接口/安全域、地址、服务、应用、用户、时间等属性，配置入侵防御、病毒防护、URL过滤、应用过滤、会话老化时间、终端过滤等高级访问控制功能;NAT功能:支持IPv4/IPv6双栈协议的源地址转换、目的地址转换、双向NAT、NAT44、NAT66、NAT46、NAT64等地址转换;路由管理:支持静态路由、动态路由、ISP路由；支持基于入接口、源地址、目的地址、用户、服务、应用、时间、域名的策略路由；;VPN功能:支持IPSec VPN、SSL VPN、GRE VPN;协调联动:可实时阻断相同品牌EDR同步的风险主机的访问；并在与EDR产品联动后，增强防火墙对木马特征、内网资产的识别能力;抗攻击:-;带宽管理:支持基于线路和多层通道嵌套的带宽管理和流量控制功能，提供至少四层管道嵌套；;流量统计:支持流量限额功能，可基于用户、源IP、目的IP、时间、应用等维度，进行日流量总额、月流量总额、当日使用时长、当月使用时长等限额类型进行流量管理;安全审计:提供应用控制，支持针对应用动作的细粒度控制，比如针对社区类型，支持管控”上传“、“发表”、“浏览”、“登录”等动作;设备管理:支持统一管理中心对设备进行统一纳管;高可用性:支持双机热备，支持主备模式和主主模式；支持同步配置、运行状态、特征库等;抗DDOS攻击:-;IPv6功能:支持IPv6/IPv4双栈，支持IPv6安全策略、包括审计策略、NAT策略、流量控制策略、会话控制策略、黑名单、白名单、认证策略;入侵防护功能:系统定义超过8600+条主流攻击规则，包含用户提权、任意代码执行、木马、后门、挖矿、Web序列化、Webshell等主流防护类型;防病毒功能:支持HTTP，FTP，POP3，SMTP，IMAP协议的病毒查杀，支持查杀邮件正文/附件、网页及下载文件中包含的病毒;APT防护:支持安全事件攻击链分析，以资产和攻击者两种角度关联所有安全事件，将攻击过程阶段化，分析和统计每个攻击阶段的攻击内容和攻击次数;上网行为管理:支持根据标签选择应用，预置标签分类至少包含安全风险、高带宽消耗、降低工作效率等10大类；支持给每个应用自定义标签；支持根据标签选择一类应用做控制;web攻击防护:支持防盗链、CSRF攻击、CC攻击、应用隐藏、网页防篡改等防护；应用隐藏可隐藏Server信息、X-Powered-By信息、替换客户端出错页面(4xx)、替换服务器端出错页面(5xx)等;反垃圾邮件:支持邮件控制，支持基于发件人黑白名单、收件人黑白名单、标题及内容关键字、附件名关键字、邮件大小、附件个数进行行为过滤;应用协议访问控制:支持应用智能识别，有效识别迅雷和P2P行为，识别模式可选择严格、适中、宽松，支持排除扫描端口;应用内容访问控制:可识别多种文件类型，包括电影、音频、文本、图片、压缩文件（ZIP、RAR、GZ、BZ2、Z、TGZ、TBZ、7Z、CAB、BZ等）、应用程序、Office系列等;用户管控:支持Portal逃生，支持选择不逃生、全部用户逃生和已认证用户逃生等方式;信息泄露防护:支持以资产的视角从被攻击的四个阶段进行安全事件展示，包括但不限于：扫描探测、入侵事件、暴露内网、数据泄漏;认证管理:-;集中管理:支持设备集中管理;其他功能:支持文件缓存，缓存文件形式不限于视频、APP等；设备智能解析用户流量，针对域名或者文件请求，设备推送文件至终端，帮助用户缓解互联网出口压力，实现文件下载加速的效果;产品资质:计算机软件著作权登记证书、IPv6 Ready Logo、计算机信息系统安全专用产品销售许可证、中国国家信息安全产品认证证书、IT产品信息安全认证证书等;销售许可证:*********;软件著作权:软著登字第*******号;EAL认证:CCRC-2021-VP-844;涉密证书:无;IPv6认证:02-C-******;功能模块:1、网络防火墙，入侵防御功能，IPSEC VPN功能，攻击防护，访问控制功能，用户认证功能，链路负载均衡功能、流量控制功能； SSL VPN 功能；支持情报模块1、云端威胁情报订阅模块：提供威胁情报离线库并支持更新。 2、提供攻击主机、僵尸网络、病毒木马、恶意软件、APT情报、恶意邮件等情报的活跃时间、可信度、家族分类，可应用于本产品的实时分析； 3、设备支持在线查询与溯源：云端提供对IoC威胁类型、多源情报、WHOIS、开放端口、SSL证书等多维度的溯源分析； 4、云端服务：支持订阅高级威胁分析情报，云端提供最新APT入侵、0day漏洞预警、病毒变种情况等分析报告订阅。;国家信息安全产品认证证书编号:201*****010*****;资源节约产品认证类型:无;节能产品认证机构名称:无;节能产品认证证书编号:无;环境标志产品认证机构名称:无;环境标志产品认证证书编号:无;

随机附件

3C认证、保修卡

服务要求

三年标准维保服务

生产厂家

杭州安恒信息技术股份有限公司

产地

浙江省杭州市

数量

2.0

单 价（元）

*****.0

总 价（元）

*****.0