产品标底5050限制型

1、序号指标项指标要求1、设备基本要求专有硬件*硬件采用下一代应用安全网关架构，并提供详细说明；必须采用研发的安全性操作系统，要求在命令行下显示 CPU 参数证明为多核且均参与工作.USB 接口USB 接口 1 个,用于系统升级等接口数量铜线端口 10/100/100012 个, 光纤端口Gigabit SFP8 个,万兆端口 10 Gigabit SFP+4 个2、性能要求性能10Gbps性能5GbpsIPsec性能4Gbps最大并发会话数200 万最大每秒新建会话数12 万最大 IPSEC隧道数/隧道接口数4000SSL用户数标配1 万SSLdecrypt sess4.5 万SSL inbou

2、nds300虚拟路由125虚拟系统最大可扩至 125安全区域数500最大的策略数2 万地址簿数4 万FQDN20003、网络功能接入模式所有端口同时支持 Tap/L1/L2/L3 模式的混合部署TAP 模式（必须支持，用于网络离线可视性分析） L1 模式（ 他不会影响 ARP 的信息的传递， 不同于transparent 模式）L2 模式（二层 ARP）L3 模式（支持 NAT，PAT，路由等）路由功能静态路由，策略路由，BGPF， RIP 等转( 每个 设备/每个 VR)支持 64,000 / 64,000PPPOE支持Jumbo frames支持 9210 bytes max frame

3、size高 可 用 性（HA）支持 Active/Active， Active /Passive ， PathMonitoring, erface MonitoringNAT最大 NA 规则数4000最大 NAT 规则数(DIPP)250动态 IP 及 port 池254动态 IP 池16,234NAT 模式1:1 NAT, n:n NAT, m:n NATVLANs802.1q VLAN tags /单个设备 /单个物理端口4,094/ 4,094最大接口数4,096聚合接口(802.3ad)支持Virtual Wire最大虚拟线数 (VW)12物理接口VW支持DHCP支持IPV6部署模式L

4、2, L3, Tap, Virtual Wire(透明模式)服务Ap, User-ID, Content-ID 和SSL DecryptionL2 层转发ARP 表大小/设备3.2 万IPv6 邻居表大小5000MAC 表大小/设备3.2 万4、安全功能功能基于应用、用户、内容的策略控制支持数据包碎片保护支持侦测扫描保护支持服务（DoS）/分布式支持服务(DDoS)保护支持:SSL (进/出双向),SSH支持应用程序识别（Ap）支持应用特征库 1400 种以上，提供 6 个大类 26类（包括应用子功能控制支持用户集成(USER-ID)ActiveDirectory,LDDir ectory,C

5、itrix 和TerminalServi,Xenwork s, XML API支持内容识别（Content-ID）限制的文件传输和敏感数据传输 (如：号码、个人信息)支持wildfire支持IPSEC-(SITE-TO-SITE)密钥交换: Manual key, IKE v1支持加密: 3DES, AES (128-bit,支持192-bit, 256-bit)认证: SHA1, MD5支持数据过滤控制 过 数据传输( 数据特征和文件类型)支持Drive-by download保护支持SSL()传输:支持IPSec 传输方式回退到 SSL 传输方式支持认证: LDAP, SecurID, 或

6、local DB支持操作系统: Mac osh, WindowsXP、Vista 与 Win7 (32 and 64 bit)支持防护应用及操作系统保护支持基于流式保护应对( 包括嵌入在 HTML, Javascript, PDF 和压缩文件中的)、 、蠕虫的支持服务质量(QOS)对应用、用户、源、目的地、接口、IPSec通道及其它内容执行基于策略的流量支持8 个流量等级，支持保障、最大和优先级带宽参数设定支持实时带宽支持按策略执行 diffserv 标记支持GLOBALPROTE CTGlobalProtectGateway（网关）支持GlobalProtect Portal（入口）支持客户

7、系统: Windows XP, Windows Vista (32/64 bit), Windows 7 (32 bit)支持URL 过滤76 种以上分类, 20M URL内置数据库支持动态 URL 过滤 (1M URL缓存)支持动态 URL 过滤 (1M URL缓存)支持自定义页和 URL 分支持类5、管理 , 报告, 可视性 工具（此项需要截图证明）内置的 web 接口，CLI ，中央管理 (Panorama)支持Syslog,SNMPv 2 及 SNMPv3支持XML-based REST 接口支持应用、URL 分类、数据过滤的图形化统计工具 (ACC)支持查看、过滤、输出流量、威胁、U

8、RL 和数据过滤各种日志支持支持定制的报告支持必须支持应用风险等级评估倾向用于目的或很容易配置造成超出预期 的行为。例如，SOCKS 以及 BitTorrent 和 AppleJuice 等更新的应用程序。支持传递其他应用程序能够传输其他应用程 序。例如，SSH 和 SSL以及 Hopster、TOR 和RTSP、RTMPT。支持具有已知的应用程序具有已知的漏洞 且通常是支持传输文件能够将文件从一个网络传输到另一个网络。例如 FTP 和 P2P 以及网支持络邮件、文件共享应用程序（如 MegaUpload 和YouSendIt!）。被利用曾被用于软 件、发起或窃取数据。被利用的应用程序包括协同办公电子邮件、IM 等）和一般ernet 类别（文件共享、ernet实用工具）。支持消耗带宽应用程序通过正常使用通常消耗 1 Mbps 或更多的带宽。例如，P2P 应用程序，如 迅雷 和 DirectConnect 以及媒体应用程序、更新和其他业务应用程