高阶防火墙.doc

品名及規格 品 名: 高階防火牆 產品規格: * 作業系統與防火牆系統整合之集中型模組式機箱，其作業系統須為非開放式(Non-UNIX or Other Operation System)、安全、及時、內建之作業平台，使駭客不易入侵。* 提供2個10/100乙太網路埠，可擴充3個Gigabit Ethernet 介面、10/100Mbps Fast Ethernet網卡，最多可連接多達6個10/100乙太網路埠。* 提供每秒370Mbps傳輸速度及128,000個連結(Simultaneous Sessions) ，每秒6,500 connection連結。* 內建GUI之設定管理介面,管理者僅需準備瀏覽器(Web Browser)即可管理設定防火牆，並可透過此介面即時監控防火牆之CPU使用量。* 使用標準的TACACS+/RADIUS伺服器支援防火牆提供使用者進出網路之認證，並可細分針對各項或多項應用服務採取認證(application mix or per port numbers)，並可產生報告提供管理人員各項相關報表資料。*在防火牆偵測駭客攻擊時提供即時的警告訊號(Alert)，傳至螢幕或是E-mail。* NAT(Network Address Translation)及PAT(Port Address Translation)功能，可將非法IP以一對一或多對一的方式轉換成合法IP連上網際網路,解決IP不足之問題。* 提供郵件防護功能，僅允許RFC821中所定義之最低SMTP指令(minimun SMTP command)存取郵件伺服器。* 提供資料流(Flood)之防護，以防止非法駭客入侵,並能有效的預防 IP Address Spoofing,以防止偽裝或仿冒之封包通過防火牆。* 支援Java blocking功能檢查Java applets。* 可透過軟體昇級可利用兩台防火牆透過內建機制達到熱備援(Failover)功能，不需添購任何容錯/備用軟體。* 支援軟體擴充網際網路網站過濾(URL Filtering)功能,限制內部使用者對色情,暴力等不當網站的存取限制。* 支援NetBIOS over IP、多媒體資料及H.323規格之視訊會議應用程序(如Microsoft NetShow, NetMeeting及Intel Internet Video Phone)。* 提供56位元IPSec VPN功能，並提供無限人版之VPN Client 軟體；可擴充支援IPSec 3DES、IKE、MD5等資料加解密功能。* 可添購VPN加速卡，VPN傳輸速度可達70Mbps，並提供2000個IPSec加密通。* 提供下列協定及應用支援管制：● Internet Protocol (IP)● Transmission Control Protocol (TCP)● User Datagram Protocol (UDP) ● Internet Control Message Protocol (ICMP)● Generic Route Encapsulation (GRE)● Address Resolution Protocol (ARP)● Domain Name System (DNS) ● Simple Network Management Protocol (SNMP)● Boot Protocol ● HyperText Transport Protocol (HTTP)● File Transfer protocol (FTP) ● Trivial File Transfer protocol (TFTP)● Archie● Gopher● Telnet NetBIOS over IP (Microsoft Networking)● Point-to-Point Tunneling Protocol (PPTP)  ● SQL*Net (Oracle client/server protocol)● Sun Remote Procedure Call (RPC) services, including NetworkFile System (NFS)● Berkeley Standard Distribution (BSD)-Rcmds●AAA Server Groups* 支援多媒體資料及H.323規格之視訊會議應用程序(Microsoft NetMeeting, Intel Internet Video Phone, Microsoft NetShow, White Pine CU-SeeMe, Rea