网御神州SecGate3600F4防火墙技术指标28版.doc

网御神州secgate3600F4防火墙要求（红色为排他指标，）序号项目要求说明1基本要求自主研发产品应为国内自主研发，实现防火墙的控制层和数据转发层分离，全模块化设计，实现独立的安全协议栈，消除因操作系统漏洞带来的安全性问题，以及操作系统升级、维护对防火墙功能的影响。 高效搜索算法采用独创的分段直接寻址搜索算法MSDAL（Multi-Stage Direct Addressing Lookup Algorithm）解决了传统防火墙随着安全策略数的增加其性能逐渐下降的问题，确保您在大量安全策略数目情况下仍能获取最高的网络性能2硬件性能参数网络接口4个百兆网络接口。 产品外观采用1U机架式设备MTBF平均无故障时间(MTBF)不小于8万小时并发连接数支持100万的并发连接吞吐量600M3功能参数工作模式适应于各种复杂网络拓扑，包括透明桥接、路由、以及桥和路由完全自适应识别模式。支持VLAN和VLAN TRUNK处理；支持多网络出口的链路聚合和策略路由；支持生成树和每VLAN生成树协议（STP/PVST+）和虚拟路由冗余协议（VRRP），提供全面可靠的二层链路备份和三层路由备份。动态协议支持应支持H.323/FTP/SQL.NET等动态协议，支持在NAT工作方式下的多媒体协议穿透。时间应支持基于时间的访问控制、应当可以手工配置时间 IP/MAC绑定防火墙应具有局域网IP/MAC地址绑定功能， 且必须具备MAC的自动学习功能NAT支持多种网络地址转换，包括：（1）支持源网络地址转换（2）支持目的网络地址转换（3）支持双向地址转换（4）支持端口映射（5）支持根据多出口路由自动选择出口地址转换代理服务提供应用代理功能，包括HTTP、FTP、TELNET、 SMTP、POP3、DNS、ICMP、SOCKS代理以及自定义代理，并可实现透明代理。DHCP产品应当支持DHCP服务器、DHCP Relay、DHCP客户端认证功能支持Radius和防火墙本地数据库认证，支持基于硬件Key的客户端认证方式路由产品应支持多出口路由负载均衡，动态路由协议如：OSPF、RIP，支持策略路由深度内容过滤防火墙具备HTTP、FTP、SMTP、POP3协议的内容过滤功能，保护终端用户合法有效地使用各种网络资源。支持对网页中的java,javascrip,activeX等小程序的过滤。支持对邮件的发收信人地址、人数、文件大小过滤，及对邮件主题、正文、收发件人、附件名、附件内容等的关键字匹配过滤。支持URL过滤，并支持黑/白名单过滤策略。链路聚合支持链路聚合(Link Aggregation)技术，也称为捆绑技术，其实质是将数条物理链路“组合”成逻辑上的一条数据通路，称为一条聚合链路。4日志管理日志记录详细记录防火墙上曾经发生过的事件（配置管理、运行信息、网络攻击、端口扫描等）。日志审计可以按条件进行日志查询日志存储本地和网络数据库两种存放方式，支持主流的数据库，日志数据可以导出日志授权对授权管理员划分不同的安全角色，并按照安全角色进行授权管理。5管理功能配置界面产品应当具备全中文的GUI 界面，支持命令行的配置方式集中管理产品应当支持集中管理功能配置导入导出应当支持产品配置的导入导出功能恢复出厂设置应当具备便捷的恢复出厂设置功能状态监控可通过图形界面对网络接口、处理器、存储器等关键部件的状态进行实时监控连接管理防火墙提供四种连接限制：保护主机、保护服务、限制主机、限制服务。连接限制可以保护服务器或服务器上提供的某项服务，限制对服务器过于频繁的访问。6HA多机集群应支持多台防火墙主机的集群负载均衡产品支持防火墙系统自身的负载均衡双机热备产品应支持双机热备切换时间主从防火墙切换时间小于1秒状态同步产品支持状态表同步7QOS保证带宽产品支持对某一网络对象的保证带宽设定最高带宽产品支持对某一网络对象的最高带宽限定优先级设定产品支持对网络对象或应用的带宽优先级设定8VPN隧道应当支持国际通用的3DES加密算法，最大支持3000条VPN隧道方式应当支持网关网关的VPN方式，应当支持网关客户端的VPN方式动态网关支持VPN通讯网关为固定IP或非固