设备配置及技术要求技术指标指标要求接口标准u机架式设备标配.doc

设备配置及技术要求 技术指标 指标要求 接口 标准1U机架式设备,标配6个10/100/1000 Base-T千兆电口，并含2个高速USB2.0接口，1个RJ45串口 性能 整机吞吐量≥5Gbps，七层吞吐量≥350Mbps，并发连接数≥1,500,000，每秒新建连接数≥90,000 部署方式 支持网关模式，支持NAT、路由转发、DHCP等功能；支持网桥模式，以透明方式串接在网络中；支持同时开启网关和网桥模式。 抗攻击特性 ★设备必须内置病毒库、漏洞特征库、应用识别库、WEB应用防护库、数据泄密防护库，并且支持在线自动升级。其中应用识别库的应用总数在1000条以上，规则总数在2200条以上；漏洞特征识别库的特征总数在4000条以上；WEB应用防护识别库规则总数在2000条以上。数据泄密防护库支持用户自定义敏感信息。设备必须具备传统三层防火墙、IPS、Web应用防护、杀毒、Web弱点扫描器、网页防篡改、VPN等功能模块。（以上内容必须提供详细操作界面截图并加盖厂商公章）。 IPS入侵防护 ★必须是微软“MAPP”计划会员（微软官方网页截图并加盖厂商公章）特征库必须获得CVE“兼容性认证证书”（需提供截图证明并加盖厂商公章） ★漏洞分为保护服务器和保护客户端两大类，便于策略部署（需提供截图证明并加盖厂商公章） ★支持APT检测功能，防止僵尸网络感染PC终端用户 防火墙 提供静态的包过滤和动态包过滤功能；支持的应用层报文过滤，包括：应用层协议：FTP、HTTP、SMTP、RTSP、H.323（Q.931，H.245， RTP/RTCP）、SQLNET、MMS、PPTP等；传输层协议：TCP、UDP 支持防御Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、DNS Query Flood、ARP欺骗攻击防范、ARP主动反向查询、TCP报文标志位不合法攻击防范、支持IP SYN速度限制、超大ICMP报文攻击防范、地址/端口扫描的防范、DoS/DDoS攻击防范、ICMP重定向或不可达报文控制等功能，此外还支持静态和动态黑名单功能、MAC和IP绑定功能 支持多种NAT ALG，包括DNS、FTP、H.323、SIP等 ★必须支持基于应用制定策略路由的智能选路功能。提供操作界面截图并加盖厂商公章;支持基于应用类型划分与带宽分配（需提供截图证明并加盖厂商公章）; 支持基于网站类型的划分与带宽分配（需提供截图证明并加盖厂商公章）。 服务器防护 ★支持OWASP定义10大web安全威胁，保护服务器免受基于Web应用的攻击，如SQL注入防护、XSS攻击防护、CSRF攻击防护、支持根据网站登录路径保护口令暴力破解（需提供截图证明并加盖厂商公章）。 ★支持管理员页面、管理后台的短信强认证机制（要求提供URL、telnet、ssh三种方式的短信认证截图） 支持Web网站隐藏，包括HTTP响应报文头出错页面的过滤，web响应报文头可自定义。 支持FTP服务应用信息隐藏包括：服务器信息、软件版本信息等。 WEB安全防护 URL过滤，对用户web行为进行过滤，保护用户免受攻击；支持只过滤HTTP GET、HTTP POST等应用行为；并进行阻断和记录日志。 脚本过滤，支持基于操作类型的脚本过滤，如注册表读写、文件读写、变形脚本、威胁对象调用、恶意图片等。 威胁检测特征库 ★支持独立的web攻击特征库、应用识别库、IPS漏洞攻击特征库、敏感信息防泄漏特征库、僵尸网络特征库和URL库（需提供截图证明） ★web攻击特征库/IPS特征库应每月至少更新两次（要求提供官网最近1年内的截图证明） 病毒防护 病毒引擎，基于流引擎查毒技术，可以针对HTTP、FTP、SMTP、POP3等协议进行查杀。 防护类型，能实时查杀大量文件型、网络型和混合型等各类病毒；并采用新一代虚拟脱壳和行为判断技术，准确查杀各种变种病毒、未知病毒。 网页篡改防护 ★支持网关型网页防篡改，无需在服务器中安装任何插件。 动态网页/静态网页支持，全面保护网站的静态网页和动态网页，支持网页的自动发布、篡改检测、应用保护、警告和自动恢复，保证传输、鉴别、地址访问、表单提交、审计等各个环节的安全，完全实时杜绝篡改后的网页被访问的可能性及任何使用Web方式对后台数据库的篡改。 业务管理与安全管理分离，支持提供管理员业务操作界面与网管管理界面分离功能，方便业务人员更新网站内容。 篡改防护效果，支持通过替换、重定向等技术手段，防护篡改页面。 ★报警方式，支持短信报警、邮件报警、控制台报警等多种篡改报警方