power v6000-f2340-y防火墻技術(shù)參數(shù)

1、技術(shù)指標技術(shù)指標指標要求指標要求硬件操作系統(tǒng)硬件操作系統(tǒng)★硬件要求采用多核架構(gòu)平臺，采用自研操作系統(tǒng)，并提供國家版權(quán)局頒發(fā)的《多核多線程ASIC并行操作系統(tǒng)軟件著作權(quán)登記證書》（復(fù)印件加蓋公章）接口不少于5個10100MBASET端口，2個SFP插槽，并含2個高速USB2.0接口，可接移動存儲進行日志存儲，要求現(xiàn)場可驗證標配單電源，可擴展冗余電源性能要求吞吐量3.5Gbps，最大并發(fā)連接數(shù)200萬，每秒新建3萬秒，VPN隧道數(shù)3000條

2、要求具備自主研發(fā)的安全操作系統(tǒng)，并提供該安全操作系統(tǒng)的軟件著作權(quán)，無通用操作系統(tǒng)漏洞?！镆笾С蛛p系統(tǒng)引導(dǎo)，并可WEB界面上配置啟動順序，要求除恢復(fù)系統(tǒng)之外，還可支持系統(tǒng)一鍵式切換及完整備份（要求多個系統(tǒng)界面截圖）系統(tǒng)要求系統(tǒng)要求要求支持虛擬系統(tǒng)技術(shù)，每個虛擬系統(tǒng)vFW具備獨立的管理權(quán)限、安全策略、等功能，互不干擾（要求界面截圖）基于狀態(tài)檢測的動態(tài)包過濾支持基于用戶、用戶組的訪問控制，用戶認證要求支持Radius、LDAP、Window

3、sAD域等方式，并內(nèi)置動態(tài)令牌認證服務(wù)器，支持基于動態(tài)令牌的雙因子認證（要求WEB界面截圖）支持同一主機源會話、目的會話的分別管理和限制，支持設(shè)定網(wǎng)段內(nèi)共享的或者任一地址的并發(fā)連接限制（要求界面截圖）訪問控制訪問控制支持應(yīng)用層訪問控制，包括P2P軟件、IM軟件、炒股軟件、網(wǎng)游軟件等支持透明、路由、混合三種工作模式支持靜態(tài)路由，動態(tài)路由（OSPF、RIP等），VLAN間路由，單臂路由，組播路由等★內(nèi)置ISP地址列表，可輕松完成基于ISP的

4、策略路由（要求截圖）網(wǎng)絡(luò)適應(yīng)性網(wǎng)絡(luò)適應(yīng)性服務(wù)器負載均衡支持輪詢、加權(quán)值、最小連接、源目的地址Hash等至少7種算法（要求截圖）3G3G安全接入安全接入★支持3G(CDMA2000)協(xié)議，支持用戶通過3G提供上行網(wǎng)絡(luò)接入，要求截圖證明WiFiWiFi接入接入★支持802.11B802.11G協(xié)議，支持設(shè)備作為WiFi熱點（即AP），為客戶機提供無線安全接入服務(wù)支持IPv6地址、地址組配置，要求截圖證明；支持持IPv6安全控制策略設(shè)置，能針

5、對IPV6的目的源地址、目的源服務(wù)端口、服務(wù)、擴展頭屬性等條件進行安全訪問規(guī)則的設(shè)置，要求截圖證明。支持IPv6靜態(tài)路由，要求截圖證明支持IPv6IPv4翻譯策略技術(shù)，包括支持靜態(tài)NATPT、動態(tài)NATPT、NAPTPT技術(shù)，要求截圖證明IPv6IPv4IPv6IPv4雙協(xié)雙協(xié)議棧議棧支持雙棧、6to4隧道實現(xiàn)IPv6網(wǎng)絡(luò)與IPv4網(wǎng)絡(luò)訪問，要求截圖證明支持標準IPSec、SSL、GRE、PPTP、L2TP協(xié)議，IPSecVPN要求支持

6、隧道熱備份技術(shù)SSLVPN要求含6個以上免費SSLVPN并發(fā)用戶許可支持多種認證方式如：預(yù)共享密鑰、數(shù)字證書，基于動態(tài)令牌（Token）的雙因子認證支持可視化VPN配置，支持VPN狀態(tài)監(jiān)控，包括資源狀態(tài)、在線用戶等（截圖證明）VPNVPN功能功能★IPSecVPN客戶端支持MicrosoftWindows2000XP、Vista、Win7等操作系統(tǒng)（提供Win7，64位操作系統(tǒng)界面截圖）至少有50種分類庫，1000萬級網(wǎng)址特征庫（要求分

7、類庫及數(shù)目截圖）WEBWEB網(wǎng)站過濾網(wǎng)站過濾★要求支持掛馬網(wǎng)站過濾，通過對訪問目標URL過濾的方式，阻止對含木馬病毒網(wǎng)站、釣魚網(wǎng)站、僵尸網(wǎng)絡(luò)的訪問（要求界面截圖）可識別和防御synflood、Pingflood、udpflood、tear、sweep、lbase、pingofdeath、smurf、winnuke、圣誕樹、碎片等多種攻擊抗攻擊能力抗攻擊能力要求支持防護ARP攻擊，通過發(fā)送頻率有效定位ARP攻擊源，支持防護CC各種攻擊方式

8、（要求界面截圖）★要求能主動屏蔽惡意地址，以用于提前免疫包括病毒網(wǎng)站或者攻擊源地址的攻擊主動防御主動防御要求支持主動防御功能，對服務(wù)器、主機進行后門、服務(wù)探測、文件共享、系統(tǒng)補丁、IE漏洞等主動式掃描（要求界面截圖）支持友好WEBUISSHTel管理，支持數(shù)字證書和電子鑰匙方式，支持SNMP管理，與當前通用的網(wǎng)絡(luò)管理平臺兼容管理配置管理配置★支持用戶可配置的WEBUI接口，提供多套皮膚設(shè)置支持鏈路備份、鏈路聚合功能，可以在用戶的多條網(wǎng)絡(luò)

9、出口之間進行自動的切換；高可用性高可用性既支持基于VRRP技術(shù)的熱備和負載均衡，也支持私有的雙機熱備協(xié)議，在NAT、路由、透明模式下支持AAAS模式，且切換時間小于1秒具備公安部頒發(fā)的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》（三級）具備中國信息安全產(chǎn)品認證中心頒發(fā)的《中國信息安全產(chǎn)品認證證書》簡稱3C(三級)證書具備中國人民解放軍信息安全測評認證中心頒發(fā)《軍用信息安全產(chǎn)品認證證書》（B級）具備工業(yè)與信息化部頒發(fā)的電信設(shè)備進網(wǎng)許可證產(chǎn)品資