相关安全网关技术要求-3040b

1、FortiGate 3040B 参数表一、功能参数基本要求产品必须是国际前三的/IPS 安全产品，或国际前三的综合安全网关设备（集成 IPSec/SSL 、IPS、 过滤、内容过滤、反 邮件、P2P 控制功能等的 ），依据 IDC 年度 。产品必须是知识的自有品牌产品。厂家自身提供互联网或搜集、升级服务，并设有研发和升级服务器。设备使用自有开发的安全操作系统，单个操作系统包含所有安全功能。为保证运行的稳定性和高速性，要求设备采用 ASIC 和NP对各项安全功能进行加速优化处理。控制状态检测支持对IP 包中 ICMP、TCP、UDP 头信息的智能过滤。策略具备接口、地址、服务、时间、用户、带宽等

2、的配置。支持基于IP 网段、IP 范围、反掩码等的地址定义方法。支持基于特定源地址、目的地址、应用端口组合的会话数限制。支持基于策略、用户组、单个 IP、P2P 应用的流量限制。支持修改数据包 DSCP 值。支持查看当前网络会话状态，并能根据源、目标地址、端口、协议等进行查看过滤。支持会话查看功能。支持多种用户认证方式，包括本地、Radius、LDAP、TACACS+、Windows AD、数字等。组网能力支持 RIPF、BGP 动态路由协议，能够与网络无缝集成。支持基于源地址、目的地址、协议等内容组合控制策略路由。支持等值路由（ECMP），并支持链路权重设置。支持基于用户认证的路由。支持主-

3、备和主-主 HA 方案。双机热备要能支持多种组网形式，确保可靠性，并且数据接口和心跳线支持冗余。支持虚拟系统功能，能够在虚拟系统中应用所有安全特性。支持10 个虚拟系统。支持 NAT 和透明模式部署，在任何模式下都支持虚拟技术和各种 HA 功能。支持NAT 和透明的混合部署模式。支持 802.1Q Trunk，支持不同VLAN 之间的数据。支持 802.3AD 链路聚合、支持端口冗余。及加密支持 IPSec功能，基于硬件 3DES、AES、SHA-1 等加密、认证算法。支持基于路由的 IPSec，可以实现通过结合 RIPF 路由实现线路备份。支持SSL功能，满足用户的安全接入内网，支持 Web

4、应用模式和Tunnel 模式。支持PPTP、L2TP。高级安全功能支持 Dos & DDoS 防 检测和 。支持基于策略的安全检测，具备基于用户的安全检测，支持改变应用端口的检测，例如 HTTP 8080 端口，支持协议检测（不使用端口识别应用）。支持 4000 种以上的 检测特征数目，支持特征码检测和行为检测，并支持分级启用。能识别常用网络应用 （MSN、 、BT、eMule、迅雷、PPStream 等），支持检测 1000 种以上网络应用，并可进行阻断。支持用户自定义 特征。IPS 支持（IPS）或旁路（IDS）方式部署。支持 HTTP、FTP、IMAP、POP3、SMTP、IM、NNTP

5、、HTTPS、 IMAPS、POP3S、SMTPS 协议过滤，支持深达 10 级以上的文件压缩。可以限制过滤文件的大小，对超大文件采取“通过”或“”动作。能够针对新的方法及时升级防护或库特征。支持升级和手工升级两种方式升级可以区分到“小时”级别，并支持“推送式”升级。每天至少 4 次更新库。可自动或来源IP 或接口。支持 Web 分类过滤数据库，数据库中 Web 站点数量应在 4000二、性能参数项目要求接口8 个 10GE 接口，10 个 GE SFP 接口。吞吐量40Gbps并发会话数400 万会话建立速度10 万/秒用户数限制无限IPS 性能1.6Gbps防性能1.2Gbps万个以上。防

6、邮件功能支持 IP 地址过滤、邮件地址过滤、MIME 头信息、邮件内容过滤、RBL 实时、等多种方法。管理功能提供Web 管理配置，通过 Web 管理不需要使用硬件密钥或的客户端。支持net/SSH 命令行管理。设备本身支持管理权限分级（大于 5 级：管理员、一般管理员、节点、协助、特殊应用保留）支持SNMP 监视和配置，支持标准MIB 和MIB。支持热补丁技术，不中断业务更新 DoS/IPS/防/反邮件等防护方法和特征库。为便于，设备需提供友好的中文界面和中文操作界面。具备全网对设备的集中管理、。日志功能支持日志输出到外置服务器，支持Syslog 等。日志系统支持对日志的搜索、报表、分析等功