安全设备详细配置清单

1、第 PAGE8 页 共 NUMPAGES8 页平安设备详细配置清单平安设备详细配置清单品牌：? 天融信 型号版本号：? NGFW4000-UFTG-G4608 保修期限单位：年：? 3版本号：? V3.3 网络接口类型：? 4个10/100/1000BASE-T接口和4个SFP插槽 OS类型、版本：? 控制台PC的OS平台为Windows；防火墙OS平台为TOSTopsec Operating System，版本为v3.3。OS的子版本号为v3.3.005，相应的编译器版本为v3.3。管理形式：? 包括GUI、WEB界面、命令行界面等。支持远程集中管理功能。晋级方式：? 包括本地晋级和远程在线

2、晋级；一样型号、一样主版本的软件晋级终身免费，晋级内容包括产品主要版本的故障排除、版本维护、故障修复、补丁、小版本晋级等，为不定期晋级，当公司发布晋级包后会立即通知相应用户。常规工作环境：? 电压：AC 100240V,频率：5060HZ,电流：8-5A,功率：350W,运行温度：-1050摄氏度,存储温度：-2075摄氏度,相对湿度：595%，非冷凝.地址转换：? 可实现动态静态地址转换；可同时实现正向、反向地址转换功能。地址绑定：? 可以实现MACIP绑定，支持手工配置和自动搜索两种方式。日志分析p ：? 可根据设定的参数记录用户日志、通信日志、会话日志；提供定时统计功能，可按用户预先设定

3、的周期执行，如按日、周、月进展定时统计；提供表格及多种图形表现形式柱状图、曲线图的日志统计报告。审计报警：? 支持按制定的条件过滤、查找日志内容；可以根据事先制定的报警响应策略对相应的审计信息给出报警，包括声音、邮件、控制台和SNMP等方式。控制粒度：? 具有区域、单独IP或网段目的、MAC地址目的、协议端口目的、用户、效劳效劳组、时间表、方向、效劳器平衡组、关键字、文件、特殊端口等多种组合的细粒度的平安控制；支持定制开发。支持协议：? 支持VLAN、ADSL、PPP、ISL、802.1Q、STP、SMTP、POP3、TEL、FTP、H.323、SIP、MMS、RTSP、SQL、PPPOE、R

4、PC、TFTP等。代理类型：? 支持透明代理和非透明代理。协议种类：? 支持代理的协议种类包括FTP，SMTP，POP3等。邮件过滤：? 可以根据邮件主题、收发件人、附件类型、邮件大小等条件进展邮件过滤。平安产品的联动：? 支持与专业IDS产品实现联动，包括天融信网络卫士入侵检测系统、启明星辰天阗入侵检测系统、金诺网安KIDS、中科网威入侵检测系统、绿盟冰之眼入侵检测系统等。防病毒系统支持北信VRV、卡巴斯基网络版。流量控制：? 可以根据IP地址、用户、协议、网络接口、时间等进展细粒度流量控制，控制粒度小于1K；支持QoS带宽管理，支持最小保证带宽和最大限制带宽，支持分层的带宽管理，支持流量统

5、计功能。区分平安角色：? 可以对不同的管理员角色分配不同的管理权限，包括超级管理权限、平安管理权限、平安审计权限等。管理员分级：? 管理员分为多个级别，包括超级管理员、平安管理员和审计管理员，某个级别的管理员可管理同级别或低级别的功能模块。功能模块分级：? 采用分级的模块化功能组合，可以为不同的功能模块分配不同的管理权限，如区域管理权限和全局管理权限等，某个级别的功能模块可承受同级别或更高级别的管理员管理。报警和审计：? 具有完善的审计和报警功能，对于不同级别的平安事件可提供不同的报警方式，当日志存储空间耗尽时，系统提供报警功能。自身抗攻击：? 具有强大的抗攻击才能，支持抵御多种流行的DoSD

6、DoS攻击和各种常见的网络攻击，如端口扫描攻击、IP碎片攻击、Syn 攻击、ICMP碎片攻击、大包ICMP攻击、DNS攻击、RIP攻击等。平安访问：? 支持多种平安认证和访问权限控制方式，包括用户名口令方式、一次性口令OTP、RADIUS、SKEY、TACACS、LDAP、SecurID、域认证及数字证书CA等常用的平安认证方法。管理方式：? 支持CLI、GUI支持多平台、WEB支持SSL、TEL支持SSH等方式。具有集中统一管理和实时管理的才能，可实时监控所有防火墙的运行状态和流量情况，并可通过直观的图表等方式进展显示。晋级方式：? 包括本地晋级和远程在线晋级；一样型号、一样主版本的软件晋级

7、终身免费，晋级内容包括产品主要版本的故障排除、版本维护、故障修复、补丁、小版本晋级等，为不定期晋级，当公司发布晋级包后会立即通知相应用户。支持网络协议：? 除了支持自身提供的各种管理方式外，还支持标准SNMP协议，包括V1，V2和V3等版本，可通过第三方通用网管软件进展管理。支持多种网络协议：? 支持DHCP、FTP、VTP、RIP、OSPF、STP、BEUI、IPSEC、PPTP、H.323、SIP、BOOTP等。支持标准TRUNK封装协议IEEE802.1Q、CISCO ISL。DHCP效劳：? 支持DHCP效劳，可以为网络用户动态分配IP地址，此外，防火墙也支持作为DHCP客户端和DHC

8、P代理。热备份功能：? 支持双机热备，协议支持TSRP和VRRP。利用自主专利的智能状态传送协议ISTP，高效进展主备系统之间TCP协议握手级别的状态同步和热备，切换时间小于1秒。防火墙负载平衡：? 可以实现多台防火墙的网络负载平衡，以进步网络出口的总体带宽。内容过滤功能：? 支持URL过滤、WEB页过滤、特征字过滤等，并能阻止网络上的恶意代码如某些含恶意代码的Active一、java、javascript的入侵，控制某类协议或程序的网络数据包如BT下载等流量。效劳器负载平衡：? 支持对同种应用的多台效劳器之间进展负载平衡，所支持的负载平衡算法包括轮询、加权轮叫、最少连接、加权最少链接等。电可靠性保障：? 冗余电 接口类型：? 4个10/100/1000BASE-T接口和4个SFP插槽 64字节下的吞吐量M：? 320_1518字节下的吞吐量M：? 8000 64字节下的延迟微秒：? 100 1518字节下的延迟微秒：? 20 最大并发连接数万：? 220 64字节下的丢包率：? 20 1518字节下的丢包率：? 0 64字节下的背靠背Frames：? 3000 1518字节下的背靠背Frames：? 20_万 专有技术新技术：? TOS，核检测