下一代防火墙招标参数要求讲述.docVIP

下一代防火墙招标参数要求 技术要求 序号 技术指标项 技术规格要求 硬件接口6千兆电口8千兆光口，提供插槽扩展能力，最大支持； 性能规格吞吐12G；应用层吞吐；安全模块全开吞吐并发连接新建连接 基本组网 支持IPv4和v6双栈、NAT64技术； 支持静态路由、策略路由支持 v2、 v3； ★支持DNS透明代理功能，对指定域名进行解析进行解析提供截图） 支持双机热备，主备和主主模式，支持会话、用户配置的实时同步 地址转换） 支持源地址转换，包括静态、动态地址转换和动态端口转换三种机制； ★支持双向地址转换，支持一条策略完成源和目的地址转换；（需提供截图） 传统攻击防护 支持安全区域的DDOS攻击防护，包括Flood攻击防护 支持TCP端口、UDP端口和主机Host的扫描防护； 支持对TearDrop、LAND、WinNuke、Fraggle和PingOfDeath等攻击的防护； 支持基于源和目的数限制；对的防护，并提供3种防护手段提供截图） IPSEC VPN 支持IKE主模式、NAT穿越组网；支持IKEv2和野蛮模式 支持基于隧道的负载均衡和隧道冗余 支持l2tp over ipsec VPN，支持over ipsec VPN； SSL VPN ★支持多因素认证，账号口令、Ukey、硬件绑定等认证方式，提高接入安全性提供截图） 与内部应用的单点登陆功能 可提供无插