网御神州SecGate3600F4防火墙技术指标28版.docVIP

网御神州secgate3600F4防火墙要求（红色为排他指标，） 序号 项目 要求 说明 1 基本要求 自主研发 产品应为国内自主研发，实现防火墙的控制层和数据转发层分离，全模块化设计，实现独立的安全协议栈，消除因操作系统漏洞带来的安全性问题，以及操作系统升级、维护对防火墙功能的影响。采用独创的分段直接寻址搜索算法MSDAL（Multi-Stage Direct Addressing Lookup Algorithm）解决了传统防火墙随着安全策略数的增加其性能逐渐下降的问题，确保您在大量安全策略数目情况下仍能获取最高的网络性能适应于各种复杂网络拓扑，包括透明桥接、路由、以及桥和路由完全自适应识别模式。支持VLAN和VLAN TRUNK处理；支持多网络出口的链路聚合和策略路由；支持生成树和每VLAN生成树协议（STP/PVST+）和虚拟路由冗余协议（VRRP），提供全面可靠的二层链路备份和三层路由备份。 （2）支持目的网络地址转换 （3）支持双向地址转换 （4）支持端口映射 （5）支持根据多出口路由自动选择出口地址转换 代理服务 提供应用代理功能，包括HTTP、FTP、TELNET、 SMTP、POP3、DNS、ICMP、SOCKS代理以及自定义代理，并可实现透明代理。 DHCP 产品应当支持DHCP服务器、DHCP Relay、DHCP客户端防火墙具备HTTP、FTP、SMTP、POP3协议的内容过滤功能，保护终端用户合法有效地使用各种网络资源。支持对网页中的java,javascrip,activeX等小程序的过滤。支持对邮件的发收信人地址、人数、文件大小过滤，及对邮件主题、正文、收发件人、附件名、附件内容等的关键字匹配过滤。支持URL过滤，并支持黑/白名单过滤策略。“组合”成逻辑上的一条数据通路，称为一条聚合链路。 4 日志管理 日志记录 详细记录防火墙上曾经发生过的事件（配置管理、运行信息、网络攻击、端口扫描等）。 日志审计 可以按条件进行日志查询 日志存储 本地和网络数据库两种存放方式，支持主流的数据库，日志数据可以导出 日志授权 对授权管理员划分不同的安全角色，并按照安全角色进行授权管理。 5 管理功能 配置界面 产品应当具备全中文的GUI 界面，支持命令行的配置方式 集中管理 产品应当支持集中管理功能 配置导入导出 应当支持产品配置的导入导出功能 恢复出厂设置 应当具备便捷的恢复出厂设置功能 状态监控 可通过图形界面对网络接口、处理器、存储器等关键部件的状态进行实时监控 连接管理 防火墙提供四种连接限制：保护主机、保护服务、限制主机、限制服务。连接限制可以保护服务器或服务器上提供的某项服务，限制对服务器过于频繁的访问。 隧道 应当支持国际通用的3DES加密算法，最大支持3000条VPN隧道 方式 应当支持网关－网关的VPN方式，应当支持网关－客户端的VPN方式 动态网关 支持VPN通讯网关为固定IP或非固定IP（DHCP分配） ADSL 产品本身应具备ADSL拨号，及断线自动重拨功能，并能据此同其他设备建立VPN连接，支持多台ADSL接入。 NAT支持 产品本身应具备VPN的NAT穿透功能