功能及技術(shù)指標(biāo)

詳細(xì)技術(shù)參數(shù)

設(shè)備基礎(chǔ)性能

機架式獨立硬件設(shè)備，系統(tǒng)硬件為全內(nèi)置封閉式結(jié)構(gòu)，穩(wěn)定可靠，加電即可運行，啟動過程無須人工干預(yù)

最大功率≤300W；內(nèi)置軟件Bypass模塊，內(nèi)置一路電口Bypass；在設(shè)備流量異常時，可自動切換到Bypass狀態(tài)，當(dāng)設(shè)備恢復(fù)時，可自動切換回工作狀態(tài)

支持≥12千兆電接口數(shù)量，支持≥12千兆SFP光接口；接口無路由/交換/LAN/WAN等固化區(qū)分，均可作為二三層接口使用，支持多橋組部署

網(wǎng)絡(luò)層吞吐量≥6Gbps，最大并發(fā)連接數(shù)≥150萬，新建連接數(shù)≥3萬，功能全開適用帶寬≥400M，用戶數(shù)量≥3500人，3年特征庫升級服務(wù)

內(nèi)置2.4寸彩色液晶屏，具備觸碰按鈕；可顯示版本號、CPU利用率、內(nèi)存利用率、設(shè)備名稱、管理IP等信息

部署模式

支持路由模式、透明（網(wǎng)橋）模式、混合模式，支持鏡像接口，部署模式切換無需重啟設(shè)備

虛擬線

支持虛擬線配置，虛擬線的兩個接口支持狀態(tài)聯(lián)動。數(shù)據(jù)傳輸支持vlan tag過濾，投標(biāo)時提供web界面截圖予以證明

DNS-DNAT

支持負(fù)載在出接口的DNS請求主動完成DNS服務(wù)器替換

4G支持

支持4G擴展網(wǎng)卡。支持在4G接口上運行IPSec VPN

應(yīng)用協(xié)議識別

支持主流P2P、IM、在線視頻、網(wǎng)絡(luò)游戲、網(wǎng)絡(luò)炒股等應(yīng)用識別

支持BYOD特征庫，可識別ios版和安卓版移動互聯(lián)網(wǎng)軟件如騰訊微博、QQ空間等特征，針對特定無應(yīng)用指紋的應(yīng)用：迅雷、P2P下載支持行為模式的智能識別

花生殼DDNS

支持花生殼DDNS客戶端以及域名IP綁定功能，投標(biāo)時提供功能截圖予以證明

用戶行為審計

支持一鍵化快速審計策略配置

支持http、郵件、即時通訊、基礎(chǔ)協(xié)議、娛樂股票、網(wǎng)絡(luò)應(yīng)用六個大類維度的用戶應(yīng)用審計

VPN

支持IPSec VPN業(yè)務(wù)網(wǎng)段、感興趣流和VPN路由自學(xué)習(xí)，更改業(yè)務(wù)網(wǎng)段時自動收斂，無需手工配置，投標(biāo)時提供功能截圖予以證明

防私接路由

可識別私接主機個數(shù)，并可制定策略分別設(shè)置私接終端類型個數(shù)為閥值進(jìn)行封堵，支持自定義阻斷時間，同時支持基于IP、IP段以及本地用戶設(shè)置白名單

支持私接用戶的PPPoE賬號、認(rèn)證服務(wù)器同步賬號展示

應(yīng)用緩存

支持針對特定域名的APP緩存，只要是該域名傳輸?shù)腁PP全部緩存，投標(biāo)時提供配置截圖予以證明

廣告推送

支持配置在用戶上網(wǎng)時彈出廣告頁面，可配置點擊廣告后的返回對應(yīng)連接頁面

服務(wù)器負(fù)載均衡

支持一個公網(wǎng)IP映射到內(nèi)網(wǎng)多臺服務(wù)器，服務(wù)器間支持連接和源地址hash，支持服務(wù)器健康檢查

配置管理

支持本地中英文Web界面管理及命令行管理，支持基于SSL協(xié)議的遠(yuǎn)程安全管理

功能及技術(shù)指標(biāo)

詳細(xì)技術(shù)參數(shù)

設(shè)備基礎(chǔ)參數(shù)

整機配置16個千兆電口，4個Combo口，6個千兆光口，2個萬兆光口，1個Console口

硬件架構(gòu)：用非X86多核架構(gòu)，具備可插拔冗余電源模塊

擴展插槽：≥2個

產(chǎn)品性能：應(yīng)用層吞吐量≥3Gbps，網(wǎng)絡(luò)層吞吐量≥8Gbps，最大并發(fā)連接數(shù)≥300萬，每秒新建連接數(shù)≥6萬。
SSL VPN并發(fā)用戶不低于2000。
IPSec VPN隧道數(shù)不少于2000。

配置3年AV 防病毒授權(quán)、1T HDD硬盤

升級服務(wù)

整機同時具備防火墻、鏈路負(fù)載均衡、入侵防御、防病毒、帶寬控制、應(yīng)用識別和web應(yīng)用防護(hù)等功能。

VPN

實現(xiàn)高性能IPSec、L2TP、GRE VPN、SSL VPN等功能。

支持IPsec VPN隧道自動建立，無需流量觸發(fā)

支持IPsec VPN智能選路，根據(jù)應(yīng)用和隧道質(zhì)量調(diào)度流量

WEB安全防護(hù)

支持sql注入、跨站腳本、遠(yuǎn)程代碼執(zhí)行、字符編碼等攻擊的防護(hù)，支持對網(wǎng)絡(luò)設(shè)備、網(wǎng)頁服務(wù)器、數(shù)據(jù)庫等設(shè)備的專屬特征分類，支持CC攻擊防護(hù)，可基于檢測請求報文頭的X-forward-for字段，以獲取真正的源IP地址

攻擊防護(hù)

實現(xiàn)安全區(qū)域劃分，訪問控制列表，配置對象及策略，動態(tài)包過濾，黑名單，MAC和IP綁定功能，基于MAC的訪問控制列表，802.1q VLAN 透傳等功能

負(fù)載均衡

支持DNS透明代理功能，可基于負(fù)載均衡算法代理內(nèi)網(wǎng)用戶進(jìn)行DNS請求轉(zhuǎn)發(fā)，避免單運營商DNS解析出現(xiàn)單一鏈路流量過載，平衡多條運營商線路的帶寬利用率

防病毒

可基于病毒特征進(jìn)行檢測，實現(xiàn)病毒庫手動和自動升級，報文流處理模式，實現(xiàn)病毒日志和報表；發(fā)現(xiàn)病毒發(fā)送的告警信息，支持用戶編輯告警內(nèi)容

虛擬化能力

所投設(shè)備須支持虛擬防火墻功能：支持虛擬防火墻的創(chuàng)建、啟動、關(guān)閉、刪除功能；可獨立分配CPU/內(nèi)存等計算資源；虛擬防火墻可獨立管理，獨立保存配置；虛擬防火墻具備獨立會話管理、NAT、路由等功能。投標(biāo)時提供第三方測試報告予以證明

支持2臺設(shè)備堆疊成一臺設(shè)備使用，實現(xiàn)統(tǒng)一管理，統(tǒng)一配置，所投設(shè)備支持高可靠性（包含主備/主主模式）部署

設(shè)備管理

支持SNMPv1、SNMPv2、SNMPv3、RMON等網(wǎng)絡(luò)管理協(xié)議，并且支持通過網(wǎng)管軟件遠(yuǎn)程進(jìn)行設(shè)備軟件升級、配置等