性能要求.doc

  1. 1、本文档共2页,可阅读全部内容。
  2. 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
  3. 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  4. 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
性能要求

防火墙技术要求 指标项 性能指标要求 体系要求 ,支持应用层网关,并能够通过License的升级支持UTM技术。 网络端口 用户数 无限 网络吞吐率 ≥ 最大策略数 20,000 每秒新建连接数 ≥20,000 并发连接数 ≥ 路由协议 静态路由,OSPF动态路由,BGP动态路由 VPN吞吐量 ≥2Gbps VPN隧道数 ≥,000 最大VLAN(802.1Q)数 ≥2000 路由数量 路由数量:≥2,048 模式 路由、透明模式;在各种工作模式下都可实现应用层安全防护。 地址转换功能 支持一对一和多对一的静态地址映射;支持正向、反向地址转换。 路由备份功能 防火墙可以支持路由备份功能,这样可以保证不会因为一条链路的中断而造成业务的中断。 策略路由功能 可以根据源地址、目标地址、服务、时间等定义策略路由 过滤方式 对TCP、UDP、ICMP实现状态检测;基于IP地址、端口、IP协议号、用户、方向和时间的过滤。 应用层过滤功能 支持应用层协议的内容过滤:对HTTP过滤做到URL和小程序(Java Applet和ActiveX)两种类型的请求过滤、自定义网站类别或关键字过滤屏蔽;支持FTP应用层网关;同时要能够对SMTP以及常用的语音如H.323通信协议进行应用层控制。 支持独立硬件模块实现的入侵检测和防护功能 访问控制 提供灵活的访问控制功能,可以基于:网络地址、通讯协议、网络通讯端口、信息传输方向、操作方式、网络通讯时间、网络服务等。 支持链路负载均衡,能够在多条链路上分发负载 虚拟路由器 支持虚拟路由器功能 DHCP 支持DHCP服务器功能。 带宽管理 支持基于策略的流量管理,支持优先级划分,支持动态带宽均衡。 并发连接数与总连接数限制 要同时支持连接率的限制、连接数的限制。 VPN 支持VPN模块,支持标准IPSEC VPN协议、L2TP。 自身防御功能 支持抵御PingofDeath、TCP SYNfloods、Tear Drop、UDP Flood、ICMP Flood、Land、Smurf、ARP风暴等各种攻击。 认证 支持RADIUS、口令、数字证书多种认证 Web管理 支持Web管理界面。 集中管理 支持GUI集中管理软件。 支持命令行管理 SNMP支持 支持SNMP协议,可与第三方网管软件进行设备的轮询。 日志审计 提供访问日志、事件日志,可针对源/目的IP、协议、端口、用户、时间段、事件类型等对日志进行审计,数据可以导出。 日志存储 支持网络数据库外部存放方式。 支持双机热备系统 MTBF(平均故障间隔时间) ≥0,000小时 必须支持IPv6功能

文档评论(0)

2105194781 + 关注
实名认证
内容提供者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档