上讯产品介绍防火墙ifc-nfw2000bw参数v1

1、项目技术要求要求应答系统架构基于 ASIC 技术的多网络和内容处理必须防火墙部分物理及环境描述电源：100-240 VAC, 60-50 Hz必须平均功率：44.8W必须最大功率：58.7W必须散热：471BTU/h必须10*10/100/1000 RJ45, 8*10/100/1000 SFP必须工作温度：040必须温度：-3570必须湿度：2090%（非凝露）必须电气标准：FCC Class A Part 15, UL/CUL, C Tick, VCCI必须性能要求吞吐量不小于 16Gbps必须并发连接数不小于 6,000,000必须每秒新建连接不小于 200,000必须功能不限用户数必须

2、支持策略 10,000必须IPSec吞吐量支持 14Gbps必须SSL吞吐量不小于 500Mbps必须功能要求支持基于状态检测的滤技术，能够根据源和目的 IP 地址进行数据滤建议支持接口DHCP 和 PPPoE 接入建议支持基于 802.3ad 的端口聚合建议支持静态路由，RIP v1, RIP v2, OSPF, BGP, 组播路由等动态路由设置；支持策略路由，能够根据源地址和流入端口控制路由方向建议支持源 NAT，目的 NAT 及双向 NAT 功能建议支持透明模式部署建议支持 802.1Q VLAN 接口及 VLAN Trunk 接口建议各 VLAN 接口间可以单独设置路由和策略建议支持基

3、于用户认证的策略建议支持本地数据库，LDAP, RADIUS, FSAE, TACACS+, RSASecureID 等认证方式建议支持 VoIP 协议（SIP, S）的 NAT 穿越建议可扩展邮件防护功能，支持邮件库定时升级建议部分支持 IPSec必须SSL支持并发用户数不小于 500 用户必须支持不小于 2,000 个Tunnel建议支持 DES，3DES，AES 加密算法建议支持 SHA-1，MD5 认证算法建议支持 Hub&Spoke 模式建议支持 SSL必须Web支持 SSL模式、通道模式、通道分割必须能够对 SSL的通讯内容进行内容层检测，如 IPS，检测等建议支持 L2TP，PP

4、TP，GRE 等安全接入方式建议支持本地数据库，LDAP，RADIUS，RSA SecureID 等认证方式建议防病毒支持硬件对防扫描加速建议防功能开启后，网络吞吐量不低于 2.5Gbps建议支持不小于 20 万种的库建议支持库实时更新建议支持自动定时和手动更新库建议支持将库文件至本地后，手动上传至建议支持对文件的放过、清除和动作建议支持对 HTTP，FTP，SMTP，POP3，IMAP，IM 协议进行病毒扫描、和清除建议入侵防护部分支持基于网络的防护（NIPS）功能建议开启 IPS 功能后，性能不低于 2.8Gbps建议支持基于特征库的 IPS建议支持不小于 6,000 种特征文件建议支持用

5、户自定义的 IPS 特征库建议支持基于异常分析的 IPS建议支持基于自动更新 IPS 特征库建议能够有效防御各种DDoS，包括 SYN flood, UDP flood 等建议能够针对目标的类型进行规则分类，如 Server, Cnt; 操作系统; 应用程序(IIS, Apache 等)建议能够对每个虚拟做单独的检测策略建议应用控制支持对不同类型及每个的应用程序实施封禁和限流建议支持对 MSN，等即时通讯的控制建议支持对 BT 和（eDonkey）等 P2P 协议的封禁和限流建议支持对迅雷等多线程工具的识别和封禁建议支持对大智慧，等的识别和封禁建议支持对魔兽世界、征途等的识别和封禁建议支持对暴

6、风影音、PPLive 等类的识别和封禁建议过滤支持对 URL 地址，用户的网页内容的完全建议可扩展过滤功能，支持URL 分类库实时检索建议可以选择对一个类型的的封禁，比如所有的购物类或者类的建议支持对 Web的封禁，但是允许浏览网页建议负衡 载均支持链路负载均衡策略建议支持针对服务器的负载均衡建议针对服务器负载均衡，支持静态、轮询、最早存活、最小响应时间、最小连接数、HTTP Host 等多种负载均衡方式建议控 流支持针对链路或每 IP 的流量控制/流量整形建议支持保证流量和最大流量的控制建议支持 DiffServ建议DLP支持基于关键字和文件的内容过滤和审计建议支持用户 FTP 上传的文件的完全建议支持用户收发的内容的完全建议高可用性支持 Active-Active, Active-Passive 方式的 HA 部署必须HA 群中的多个可以实现会话同步必须切换后保证会话不丢失，会话可以继续进行必须能够进行线路状态检测，并根据检测结果自动切换建议使用虚拟 IP 地址技术建议日志记录支持流量日志（时间，源地址，目的地址）必须支持防等内容过滤的日志建议支持本地日志及 Syslog 日志建议能够将日志在服务器以供分析建议支持自定义建议管理功能支持本地Console 口管理建议支持