安全产品技术资_HC.docVIP

目录 安全产品技术资料部分 2 1入侵防御产品技术参数（内网、外网） 2 2防火墙产品技术参数（内网、外网） 11 1.1 3WEB应用安全防护系统（WEB防火墙外网）技术参数 16 4安全管理中心（外网）技术参数 20 5网络审计和数据库审计（业务审计系统内网、外网）技术参数 29 6脆弱性扫描与管理系统（漏洞扫描系统内网、外网）技术参数 34 7网络日志收集与分析系统（网络日志审计系统内网、外网）技术参数 38 8网络审计堡垒主机（运维审计系统外网）技术参数 41 9入侵检测系统（外网）技术参数 48 10过滤网关系统（防毒墙外网）技术参数 52 11VPN系统技术参数 54 安全产品技术资料部分 1入侵防御产品技术参数（内网、外网） 型号规格 天融信网络卫士入侵防御系统TopIDP3000 (TI-51418) 产品资质 具备销售许可证、信息技术产品安全测评EAL3级、计算机软件著作权登记、IPv6支持资质证书、军用产品认证证书、CVECompatibilityCertificate、软件产品登记证书、北京市自主创新产品证书、涉密信息系统产品检测证书、ISCCC认证证书（中英文） 原厂部分资质 IDC最近2年IPS市场占有率排名第三位；ISO27001认证、国家信息安全测评授权培训机构资质证书。 平台 采用多核硬件平台，内置8GB SSD固态硬盘存储日志。 接口 TopIDP 3000(TI-51418) 最大配置为26个接口，默认包括2个扩展槽位和6个10/100/1000BASE-T接口,2个作为HA口和管理口,4个10/100/1000BASE-TX(100m，RJ45), 其中4个电口支持Bypass;4个SFP插槽；2U标准机架式。 性能 TopIDP 3000(TI-51418) 最大并发连接数：120万、每秒新建5万/秒、IPS策略全开吞吐率2.5Gbps；设备整机吞吐率8Gbps。 1、要求满检速率性能：IPS加载全部入侵检测规则，http get 32k吞吐，且在最大吞吐下可以100%检测出所有攻击事件的性能。 2、满检IPS+AV吞吐：IPS加载全部入侵检测和防病毒规则的http get 32k吞吐，且在最大吞吐下可以100%检测出所有攻击事件和病毒事件）。 3、新建连接：IPS加载所有入侵检测规则的http get 1k每秒新建。 功能类别 功能项 功能描述 网络适用性 网络接入 支持直连，路由，IDS监听及混合模式接入。 支持多端口链路聚合，支持11种负载均衡算法。 路由 支持静态路由。 支持基于源/目的地址、接口的策略路由。 IPv6 支持IPv6网络中检测攻击，但不支持ipv6路由。 支持IPv6和IPv4混合网络中检测攻击。 VLAN 支持802.1Q，能进行封装和解封。 MPLS 支持MPLS网络，支持MPLS解封装，可检测攻击。 PPPoE 支持PPPoE网络，支持PPPoE解封装，可检测攻击。 ARP 支持ARP代理、ARP学习。 可设置静态ARP。 攻击检测 攻击检测规则库 大于3500条规则。 按攻击类型分为：溢出攻击类（BufferOverflow）、 RPC攻击类（RPC）、WEBCGI攻击类（WebAccess）、拒绝服务类（DDOS）、木马类（TrojanHorse）、其它类（Others）、 蠕虫类（VirusWorm）、扫描类（Scan）、网络访问类（AccessControl）、HTTP攻击类（HTTP）、系统漏洞类（system）11大类 支持规则库手动、自动更新升级。 支持自定义攻击检测规则。 支持自定义规则库的导入、导出。 攻击类型 溢出攻击类：能对当前主流的溢出类攻击进行检测和阻断，如：Solaris.Rpc、Microsoft IIS、SendMail、Samba、Apache、、Radius、HP Openview、Oracle、Sybase、Norvell、CA等应用系统类溢出攻击。 蠕虫病毒类：能对当前主流的蠕虫病毒进行检测和阻断，如：Win32/Bagle.worm、Win32/LovGate.worm、红色代码、震荡波、SQL Slammer（蓝宝石）、SMTP MyDoom等。 HTTP攻击类：能对当前主流的HTTP类攻击进行检测和阻断，例如：HTTP Apache批处理文件漏洞、Apache2.0.39及以前版本存在目录遍历漏洞、Cart32管理员口令泄露漏洞等。 木马类：具备丰富的木马特征库，能检测包括灰鸽子、冰河、NoSecure、Gh0st、灰熊猫、亚麻、上兴、红蜻蜓、蓝色火焰、广外女生等多种热点木马及其变种，以及识别多种网页挂