网御星云防火墙系统power v6000

网御星云防火墙系统 power v6000-f5320 注：其中打“”部分为必须满足项。技术指标技术指标指标要求指标要求硬件架构硬件架构硬件要求采用专用架构平台，采用专用的处理芯片，厂商要求自主设计硬件架构的能力接接 口口标准 2U 机箱，标配 4 个 10/100/1000BASE-T 端口，3 个前扩展插槽，最大可扩展 28 个网 络接口；并含 2 个高速 USB2.0 接口，可接移动存储进行日志存储，要求现场可验证，标 配冗余电源性性 能能要求吞吐量>12Gbps，最大并发连接数>320 万，每秒新建>6 万/秒，VPN 隧道数>6000 条要求具备自主研发的安全操作系统，并提供该安全操作系统的软件著作权，无通用操作 系统漏洞。要求支持双系统引导，并可 WEB 界面上配置启动顺序，要求除恢复系统之外，还可支 持系统一键式切换及完整备份（要求多个系统界面截图）系统要求系统要求要求支持虚拟系统技术，每个虚拟系统 vFW 具备独立的管理权限、安全策略、等功能， 互不干扰 （要求界面截图）基于状态检测的动态包过滤支持基于用户、用户组的访问控制，用户认证要求支持 Radius、LDAP、Windows AD 域等 方式，并内置动态令牌认证服务器，支持基于动态令牌的双因子认证（要求 WEB 界面截 图）支持同一主机源会话、目的会话的分别管理和限制，支持设定网段内共享的或者任一地 址的并发连接限制（要求界面截图）访问控制访问控制支持应用层访问控制，包括 P2P 软件、IM 软件、炒股软件、网游软件等支持透明、路由、混合三种工作模式支持静态路由，动态路由（OSPF、RIP 等），VLAN 间路由，单臂路由，组播路由等内置 ISP 地址列表，可轻松完成基于 ISP 的策略路由（要求截图）网络适应网络适应 性性 服务器负载均衡支持轮询、加权值、最小连接、源/目的地址 Hash 等至少 7 种算法（要 求截图）3G3G 安全接安全接 入入支持 3G(CDMA2000)协议，支持用户通过 3G 提供上行网络接入，要求截图证明WiFiWiFi 接入接入支持 802.11B,802.11G 协议，支持设备作为 WiFi 热点（即 AP），为客户机提供无线安 全接入服务 支持 IPv6 地址、地址组配置，要求截图证明；支持持 IPv6 安全控制策略设置，能针对 IPV6 的目的/源地址、目的/源服务端口、服务、 扩展头属性等条件进行安全访问规则的设置，要求截图证明。支持 IPv6 静态路由，要求截图证明IPv6/IPv4IPv6/IPv4 双协议栈双协议栈支持 IPv6/IPv4 翻译策略技术，包括支持静态 NAT-PT、动态 NAT-PT、NAPT-PT 技术，要 求截图证明支持双栈、6to4 隧道实现 IPv6 网络与 IPv4 网络访问，要求截图证明支持标准 IPSec、GRE、PPTP、L2TP 协议， IPSec VPN 要求支持隧道热备份技术支持多种认证方式如：预共享密钥、数字证书，基于动态令牌（Token）的双因子认证支持可视化 VPN 配置，支持 VPN 状态监控，包括资源状态、在线用户等（截图证明）VPNVPN 功能功能IPSec VPN 客户端支持 Microsoft Windows 2000/XP、Vista、Win7 等操作系统（提供 Win7 要求截图）至少有 50 种分类库，1000 万级网址特征库 （要求分类库及数目截图）支持 WEB 2.0 应用识别和过滤，至少支持 20 万种 WEB 应用管控（要求界面截图）WEBWEB 网站网站 过滤过滤 支持挂马网站过滤，通过对访问目标 URL 过滤的方式，阻止对含木马/病毒网站、钓鱼 网站、僵尸网络的访问（要求界面截图）可识别和防御 syn flood、Ping flood、udp flood、teardrop、sweep、land- base、ping of death、smurf、winnuke、圣诞树、碎片等多种攻击抗攻击能抗攻击能力力 支持防护 ARP 攻击，通过发送频率有效定位 ARP 攻击源，支持防护 CC 各种攻击方式（要求界面截图）能主动屏蔽恶意地址，以用于提前免疫包括病毒网站或者攻击源地址的攻击主动防御主动防御要求支持主动防御功能，对服务器、主机进行后门、服务探测、文件共享、系统补丁、 IE 漏洞等主动式扫描（要求界面截图）支持友好 WEBUI/SSH/Telnet 管理，支持数字证书和电子钥匙方式，支持 SNMP 管理，与 当前通用的网络管理平台兼容可提供专用的软件实现对防火墙接入用户认证的集中管理，至少可同时管理 1000 台防火 墙（要求界面截图）支持日志中文化，可显示配置命令日志的操作人（要求界面截图）管理配置管理配置支持用户可配置的 WEBUI 接口，提供多套皮肤设置（要求界面截图）支持链路备份、链路聚合功能，可以在用户的多条网络出口之间进行自动的切换；高可用性高可用性既支持基于 VRRP 技术的热备和负载均衡，也支持私有的双机热备协议，在 NAT、路由、 透明模式下支持 A-A,A-S 模式，且切换时间小于 1 秒具备公安部颁发的计算机信息系统安全专用产品销售许可证千兆（三级）具备中国信息安全产品认证中心颁发的中国信息安全产品认证证书千兆简称 3C(三级) 证书 产品资质产品资质具备国家保密局涉密信息系统安全保密测评中心颁发的涉密信息系统产品检测证书 千兆网御星云入侵防御系统 IPS POWER V6000-P8320技术指标技术指标指标要求指标要求产品产品 架构架构产品为机架式独立 IPS 硬件设备，系统硬件为全内置封闭式结构，主机不带有硬盘， 以减少设备的故障几率。操作系统操作系统采用自研操作系统，并提供著作权证书接口接口5 个 10/100/1000M 电口+4 个千兆 SFP 插槽; 3 个扩展槽，最多可扩展至 25 个千兆接 口，最多可扩展至 10 个万兆接口性能性能IPS 吞吐量不小于 12Gbps，最大并发不小于 3200,000,延时不高于 200US支持透明、路由、NAT、交换、混合部署，适应各种网络环境需求。支持基于物理接口的物理虚拟引擎和基于地址的逻辑虚拟引擎，每个虚拟引擎能够 单独配置策略。（提供界面截图）部署部署 功能功能支持虚拟网关功能，网络接口等资源可以独享或共享方式分配给不同的系统管理员， 每个管理员就像拥有一立的 IPS 设备。（提供界面截图）产品应采用业界领先的入侵检测技术，并已取得网络入侵检测系统相关专利，产品应采用业界领先的入侵检测技术，并已取得网络入侵检测系统相关专利，支持 IP 碎片重组、TCP 流重组、会话状态跟踪、应用层协议解码等数据流处理方式；支持 模式匹配、异常检测，统计分析，以及抗 IDS/IPS 逃逸等多种检测技术。（请提供专（请提供专 利证明材料）利证明材料）要求产品提供具有专利技术的恶意、非法网站过滤功能要求产品提供具有专利技术的恶意、非法网站过滤功能，支持恶意站点防护功能， 具有挂马站点 URL 和挂马源站点 URL 列表恶意站点库，能够在终端用户访问恶意 URL 时主动切断连接。恶意站点库包含不少于 400 万条恶意 URL，并实时动态更新。（提 供界面截图，请提供专利证明材料请提供专利证明材料）支持漏洞扫描功能，主动扫描被保护服务器，并根据扫描结果自动调整 IPS 策略， 为被保护服务器提供动态虚拟补丁。（提供界面截图）要求产品支持具有云计算相关专利技术的主动云防御功能，实现全网计算资源、特要求产品支持具有云计算相关专利技术的主动云防御功能，实现全网计算资源、特 征资源的共享。（提供专利证明材料）征资源的共享。（提供专利证明材料）支持持对 HTTP、SMTP、POP3、FTP、Telnet、VLAN、MPLS、ARP、TCP、UDP、RPC、GRE 等多种协议进行分析。攻击特征库数量不少于 3000 条，并支持自定义特征。要求产品应提供具有专利技术的垃圾邮件过滤功能要求产品应提供具有专利技术的垃圾邮件过滤功能，能够通过黑白名单、关键字过 滤、敏感参数限制等方式保护邮件服务器的稳定运行。（提供专利证明材料）（提供专利证明材料）支持对蠕虫、木马、缓冲区溢出、可疑代码、扫描、非法连接、DoS/DDoS、ARP 攻击、 CC 攻击、SQL 注入、XSS 跨站脚本等多种攻击进行防护。支持基于 IPV6 网络的攻击检测功能，包括：支持 IPv4/v6 双协议栈网络地址解析； 支持针对 IPv6 网络中的数据包解析、支持 IPv6 碎片重组等。(提供界面截图)入侵入侵 防御防御支持入侵场景保留，可记录入侵行为相关的网络数据报文。支持路由、透明、混合等各种工作模式下的网络病毒检测，支持无 IP 地址的透明桥下 的网络病毒检测模式。（提供界面截图）防病毒防病毒支持多接口可旁路的病毒文件传输监听检测方式，可并行监听并检测多个网段内的 病毒传输行为，用于高可靠性要求的旁路应用环境，截图证明支持病毒感染主机分析与隔离，防止病毒进一步扩散，提高网络整体安全性（提供 截图证明）病毒库不少于 30 万种病毒特征，支持根据用户需求自定义病毒特征，病毒特征安 全可控，要求具备自主研究分析病毒特征的能力（提供相关证明或采用国内知名病毒 厂商特征库（提供合作证明）支持 IPv4 和 IPv6 双栈协议下的上网行为管理，截图证明支持 WEB 2.0 应用识别和过滤，至少支持 20 万种 WEB 应用管控，截图证明。支持 URL 分类过滤管理功能，支持的 URL 分类库种类不少于 50 个。（提供界面截 图）能够识别 MSN、QQ、Yahoo Messenger、Google Talk 等 IM 软件。能够识别 QQ 游戏、联众世界、浩方对战平台、魔兽世界、泡泡堂、梦幻西游、劲舞 团、新浪游戏、搜狐游戏等流行的在线游戏。能够识别 Thunder、eMule、eDonkey、BitTorrent 等常用 P2P 软件。能够识别 qqlive、pplive、ppstream、uusee、沸点等不少于 30 种常见流媒体软件。上网行为上网行为 管理管理能够识别大智慧、钱龙、同花顺、指南针等股票分析软件。具备基于 IP 地址、时间、服务资源管理的功能，并支持分组管理。支持丢弃封包、切断会话、限制带宽、实时报警、记录日志、邮件报警、声音报警等 多种响应方式。支持基于源地址，目的地址、服务、接口的带宽管理；支持最小保证带宽，最大限 制带宽，可以支持带宽优先级的设定，并支持平均主机带宽管理功能。请提供界面截 图支持与 IDS、内网安全管理系统进行协同防护，实现策略联动，共同保护内网安全。 请提供界面截图支持黑名单和白名单功能。策略策略 管理管理支持支持 IPS 策略的导入导出功能，导出策略为加密格式。支持双机热备功能，增强网络可靠性。支持双系统引导功能，当其中一个系统出现故障后，可用另一套系统启动，保障系 统的可靠性。（提供界面截图）要求产品提供具有专利技术的实现网络安全设备高可用性集群部署功能，支持标准要求产品提供具有专利技术的实现网络安全设备高可用性集群部署功能，支持标准 VRRPVRRP 协议，实现多台设备实施相同的整体安全策略，提高网络的可用性。（提供专利协议，实现多台设备实施相同的整体安全策略，提高网络的可用性。（提供专利 证明材料）证明材料）高可高可 靠性靠性支持二层回退、掉电保护功能，以避免因系统无法正常工作而造成网络中断。支持透明、路由、NAT、IP 地址映射、端口映射等多种网络功能，满足多组网模式的 要求。支持 IPSec VPN、SSL VPN 安全接入功能，管理员可以设定安全规则仅对认证用户有效，有效控制网络资源的使用。支持服务器负载均衡功能，最多支持服务器的数量不少于 253 台，保证在负载很重 的情况下服务器集群也能做出快速响。网络网络 功能功能支持 802.11B,802.11G