参考品牌产品型号.docVIP

参考品牌产品型号 参数 单价 深信服 NGAF1120-S 硬件及性能要求： 6个千兆电口，防火墙吞吐率≥ 300M，并发连接数≥300000,VPN连接数≥400，支持内网用户数≥500， 访问控制要求： ★支持对800多种网络应用协议、1000多种应用动作进行识别和过滤机管控(提供界面截图)； ★能够精确识别Microsoft、360、Symantec、Sogou、kaspersky、金山毒霸、江民杀毒等软件更新协议(提供 界面截图)； ★能够过滤web行为，包括但不限于：HTTP GET、HTTP POST、HTTPS等；能够过滤上传和下载文件；能够过滤ActiveX控件、过滤危险脚本等威胁(提供界面截图)； 支持丰富的NAT特性，包括但不限于：将多个内部地址映射到同一个公网地址、将多个内部地址映射到多个公网地址、将内部地址到公网地址一一映射、将源地址和目的地址同时转换、支持DNS映射功能等；同时支持地址转换有效时间； ★支持IPSecVPN功能，且支持LZO压缩算法(提供界面截图)，对使用IPSecVPN的用户支持USB-Key认证，并免费提供至少一个Key实物； 攻击防御要求： ★攻击特征库大于2200条、且支持自动或手动升级。同时必须能够防御Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、DNS Query Flood、ARP欺骗攻击、TCP报文标志位不合法攻击、支持IP SYN速度限制、超大ICMP报文攻击、地址/端口扫描、DoS/DDoS攻击、ICMP重定向等攻击的防范； ★支持基于应用识别类型、用户名、接口、安全域、IP地址、端口、时间进行应用访问控制列表的制定(提供界面截图)； ★支持基于威胁关联分析的检测机制，针对未知威胁进行分析和检测(提供界面截图)； ★漏洞分为保护服务器和保护客户端两大类，同时具备安全界别分类：如“高”、“中”、“低”等(提供界面截图)； 支持自动拦截、记录日志、上传灰度威胁到“云端”； 网页防篡改要求： ★无需在服务器上安装任何插件、并在网关处实现网页防篡改； ★实时杜绝篡改后网页被访问的可能性；杜绝使用Web方式对后台数据库的篡改；支持在网页被篡改后将访问重定向到web备份服务器(提供界面截图)； ★至少支持文件/特征码/网站元素/数字指纹等比对方式，支持不同网页类型各级页面的模糊框架匹配和精确匹配等方式，实时检查篡改行为；全面保护网站静态和动态网页，支持网页自动发布、篡改检测、应用保护、警告和自动恢复； ★支持短信报警、邮件报警、控制台报警等多种篡改后的报警方式(提供界面截图)； ★为管理员提供业务操作界面与网管管理界面分离效果，方便业务人员更新网站内容； 服务器保护要求： ★支持Web服务隐藏，包括HTTP响应报文头和HTTP出错页面的过滤；且web响应报文头可自定义(提供界面截图)； 支持FTP服务隐藏，包括服务器信息、软件版本信息等(提供界面截图)； ★能够保护服务器免受Web攻击，如SQL注入防护、XSS攻击防护、CSRF攻击防护(提供界面截图)；且支持根据网站登录路径防御口令暴力破解(提供界面截图)； ★严格控制上传文件类型，能够检查文件头的特征码以防止有安全隐患的文件上传至服务器，并支持结合病毒防护、插件过滤等功能检查文件安全性(提供界面截图)； 支持ftp弱口令防护、telnet弱口令防护(提供界面截图)； 病毒防御要求： ★基于流引擎查毒技术，可针对HTTP、FTP、SMTP、POP3等协议进行查杀(提供界面截图)； 实时查杀大量文件型、网络型和混合型等病毒； 采用新一代虚拟脱壳和行为判断技术，准确查杀各种变种病毒、未知病毒； ★支持10万条以上的病毒库，且能够自动或手动升级更新(提供界面截图)； ★检测到病毒后的操作包括但不限于：记录日志、阻断连接等(提供界面截图)； 流量管理要求： ★支持同时连接多条外网线路，且支持多线路复用和智能选路技术(提供界面截图)； 支持将多条外网线路虚拟映射到设备上，实现对多线路的分别流控； 支持基于应用类型划分与分配带宽； ★支持基于网站类型划分与分配带宽(提供界面截图)； ★支持基于文件类型划分与分配带宽(提供界面截图)； 用户管理要求： 支持本地认证和LDAP、Radius、POP3、Proxy等第三方认证 ★指定账户支持有效期限制，并支持自动过期(提供界面截图)； ★可强制指定用户、指定IP段的用户必须使用单点登录(提供界面截图)； 可强制指定用户必须用AD域账户登录操作系统，否则禁止上网 ★支持向认证通过的用户显示指定公告网页(提供界面截图)； 日志管理要求： ★支持将所有