联想网御防火墙PowerV426技术要求

《联想网御防火墙PowerV426技术要求》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、联想网御防火墙PowerV-426技术要求一、主要技术优势PowerV-426具备以下特性，能够较好满足演播厅应用类型多样，又要求高可靠性的应用要求。1、同等价位下多达6个千兆端口。2、丰富的绿色上网控制功能，为同类防火墙中最全面。3、能在热备状态下实现多台防火墙配置同步，高可靠性。二、详细描述类别指标项详细描述操作系统要求具备自主研发的基于VSP通用安全平台的安全操作系统，并提供该安全操作系统的软件著作权及彩页作为证明产品规格硬件规格标准1U机架标配6个10/100/1000BASE-T端口,最大可扩展到8个千兆端口，且每个端口均可连接独立的安

2、全域2个DB9串口、2个USB接口最大无故障时间(MTBF)：大于9万小时性能参数吞吐率(bps)：大于900M最大并发连接数：大于160万每秒新建连接数大于1万IPSecVPN隧道数：4000条SSLVPN并发用户数大于80绿色上网P2P下载控制识别和控制迅雷、BT、eDonkey、eMule等常见P2P下载软件P2P视频播放控制识别和控制PPLive、QQLive、PPStream等常见P2P视频播放软件IM即时通讯软件控制识别和控制QQ、MSN等常用IM软件，一键式阻断IM软件机密文件传输在线游戏控制识别和控制魔兽、CS、征途、联众、天堂、

3、梦幻西游、仙剑情缘、热血江湖、劲舞团、诛仙、浩方、泡泡堂等多种在线游戏软件炒股软件控制识别和控制大智慧、同花顺、国泰君安、证券之星、广发证券、指南针、通达信、股票之星、华安证券、和讯报道、钱龙等多种炒股软件WEB过滤支持基于分类库的URL访问控制，可以对色情、反动等多种负面网站按类别进行选择控制支持50多种分类库，800万级网址智能特征库支持URL独立特征库，支持增量升级管理采用高速辨认技术，缩短匹配时间，不影响产品整体性能访问控制状态检测基于源/目的IP地址、MAC地址、域名、端口或协议、服务、网口、时间、用户的访问控制基于源/目的IP地址、端

4、口、服务、网口、时间、应用等安全策略的带宽控制可基于时间和安全域进行安全隔离，同一时间内网主机只能访问DMZ区或者只能访问外网透明代理实现基于策略的HTTP、FTP、TELNET、SMTP、POP3等透明代理和深度过滤IP/MAC绑定实现IP/MAC地址绑定，且支持IP/MAC地址对的自动探测和唯一性检查用户认证支持基于客户端的本地认证、无客户端软件的WEB认证，并支持Radius等第三方认证网络适应性接入模式支持透明、路由、混合三种工作模式支持DHCPClient、DHCPRelay、DHCPServer支持PPPoE接入，并具备自动断线重连技

5、术支持纯透明桥接功能路由支持静态路由，动态路由（OSPF、RIP等），VLAN间路由，单臂路由，组播路由等支持基于源/目的地址、接口的策略路由支持多出口路由负载均衡NAT支持双向NAT、动态地址转换和静态地址转换，并支持多对一、一对多和一对一等多种方式的地址转换VLAN支持802.1Q和ISLVLAN封装协议，支持两种封装的互换以及VlanTrunk带宽管理基于IP地址、服务、网口、时间等定义带宽分配策略支持最小保证带宽和最大限制带宽支持分层的带宽管理动态协议在各种工作模式下均支持H.323（H.323GK）、SIP、FTP、MMS、RTSP、U

6、PnP、XDMCP、TNS等多种动态协议VPNIPSecVPN支持标准IPSec协议，能够与CISCO、NETSCREEN等知名厂商的VPN设备互联互通支持预共享密钥、证书等认证方式且支持X扩展认证支持3DES、DES、AES等加密算法支持AH和ESP封装模式以及MD5、SHA1、SHA2等通用摘要算法支持DH1024、DH2048、RSA1024、RSA2048等非对称加密算法支持多出口VPN，且支持NAT穿越支持隧道接力，并可通过隧道接力实现分级的树状VPN结构部署GRE/PPTP/L2TP支持GRE、PPTP、L2TP等VPN连接SSLVP

7、N支持SSLVPN和IPSecVPN同时使用采用无客户端认证方式实现隧道安全连接能进行个性门户（portal）定制化处理，可替换图片、文字等VRC(VPN客户端)IPSecVPN客户端可与所有支持标准IPSec协议的VPN网关互联互通支持基于USBKey的证书认证方式IPSecVPN客户端支持MicrosoftWindows2000/XP、Vista等操作系统入侵检测集成基于统一安全引擎（USE）的IDS模块，具备1600种以上攻击特征库规则入侵检测与防御遵循关联安全标准(CSC)实现与IDS的联动蠕虫防护采用基于摘要索引的内容加速算法（DCA算

8、法）进行蠕虫病毒过滤采用基于TCP连接数管理的侦测技术，对感染蠕虫病毒的异常主机进行定位实现对blaster，nachi，nimda，c