power防火墙.docVIP

.power防火墙 名称：Power V-227-T防火墙 详细功能配置表： 功能类别 功能详细描述 操作系统 专用系统 具备自主研发的安全操作系统 引导选项 支持多系统引导，并可配置启动顺序 容灾备份 支持系统分区备份，支持将系统A克隆至系统B 配置恢复 支持多个系统配置文件，可导入导出恢复配置 产品规格 硬件规格 产品形态：标准1U机架式设备 网络接口：4个10/100BASE-T端口 串口：1个RJ45串口 电源：单电源 最大无故障时间(MTBF)：≥120,000小时 性能参数 吞吐率(bps)：400M 最大并发连接数：150万 每秒新建连接数：1.5万 IPSec VPN隧道数：2000（需另购IPSec VPN模块） SSL VPN并发用户数：50（需另购SSL VPN模块） 虚拟防火墙 划分虚拟系统 可将一台物理设备，划分为多个虚拟防火墙系统 网口 独享与共享模式 采用独享和共享网口模式，最大化复用防火墙资源 独立资源 拥有独立的系统资源、管理员、安全策略、用户认证数据库等 漏洞扫描（安保 专家） 内网主机漏洞扫描 后门、服务探测、文件共享、系统补丁、IE漏洞等主动式扫描 主动防御 Web监控与防篡改 实时监控Web目录的变化情况，包括文件或文件夹的创建，修改，删除等操作 脚本后门扫描 根据特征扫描能查出99%以上的脚本后门 绿色上网 P2P下载控制 识别和控制迅雷、BT、eDonkey、eMule等常见P2P下载软件 P2P视频播放控制 识别和控制PPLive、QQLive、PPStream等常见P2P视频播放软件 即时通讯软件控制 识别和控制QQ、MSN等常用IM软件，一键式阻断IM软件机密文件传输 在线游戏、炒股控制 识别和控制魔兽、CS、征途、联众等数十种在线游戏软件，大智慧、同花顺等数十种炒股软件 WEB分类库 支持基于分类库的URL访问控制，可以对色情、反动等多种负面网站按类别进行选择控制 支持50多种分类库，800万级网址智能特征库 升级模式支持 特征库支持网站模式离线升级，在线模式自动、手动升级 访问控制 状态检测 基于源/目的IP地址、MAC地址、域名、端口或协议、服务、网口、时间、用户的访问控制 基于源/目的IP地址、端口、服务、网口、时间、应用等安全策略的带宽控制 支持基于策略的网间隔离功能，同一时间内网主机只能访问某一隔离区 透明代理 实现基于策略的HTTP、FTP、TELNET、SMTP、POP3等透明代理和深度过滤 IP/MAC 绑定 实现IP/MAC地址绑定，且支持IP/MAC地址对的自动探测和唯一性检查 用户认证 支持基于客户端的本地认证、无客户端软件的WEB认证，并支持Radius等第三方认证 内置动态令牌认证服务器，支持基于动态令牌的双因子认证 内容过滤 深度过滤 支持内核级深度内容检测技术 网页过滤 支持对网页关键字和Java、JavaScript、ActiveX进行过滤 邮件过滤 支持对邮件地址、主题、正文、附件名、附件内容等进行关键字匹配过滤 支持基于反中转的垃圾邮件识别和过滤 FTP过滤 支持对FTP上传和下载文件的控制 网络适应性 接入模式 支持透明、路由、混合三种工作模式 支持DHCP Client、DHCP Relay、DHCP Server 支持PPPoE接入，并具备自动断线重连技术 支持多透明桥，支持端口联动 路由 支持静态路由，动态路由（OSPF、RIP等），VLAN间路由，单臂路由，组播路由等 支持200个以上的路由表、30000个以上的路由策略选择 支持基于源/目的地址、接口、Metric、服务的策略路由 支持多出口路由负载均衡 NAT 支持双向NAT、动态地址转换和静态地址转换，并支持多对一、一对多和一对一等多种方式的地址转换 VLAN 支持802.1Q和ISL VLAN封装协议，支持两种封装的互换，支持Vlan Trunk 带宽管理 基于IP地址、服务、网口、时间等定义带宽分配策略 支持最小保证带宽和最大限制带宽 支持分层的带宽管理 动态协议 在各种工作模式下均支持H.323（H.323 GK）、SIP、FTP、MMS、RTSP、UPnP、XDMCP、TNS等多种动态协议 VPN IPSec VPN 支持标准IPSec协议，能够与CISCO、NETSCREEN等知名厂商的VPN设备互联互通 支持预共享密钥、证书等认证方式且支持X-Auth扩展认证 支持3DES、DES、AES等多种加密算法 支持