ASA5515-X防火墙技术指标要求-Cisco.PDFVIP

ASA5515-X 防火墙技术指标要求 1 总体要求 (1) 设备使用自有开发的安全操作系统，而非通用操作系统。 (2) 采用当今先进的体系架构，要求投标防火墙在去年国际市场占有率 排在前三位，并提供相应的证明材料。 (3) 采用的设备要求提供交流电源， (4) 要求投标产品具备公安部的销售许可。 2 防火墙接口及性能 (1) 防火墙应支持6 个GE 接口,最多支持12 个千兆接口 (2) 具备专用的带外管理GE 接口。 (3) 防火墙并发连接数=25 万，每秒新建连接数=1.5 万。 (4) 整机处理能力=1.2Gbps (5) 每秒包转发=500Mpps (6) 支持透明防火墙技术，可以提供多网络接口（=4）的透明接入。 (7) 支持虚拟防火墙技术。 (8) 支持Active/Passive 方式和Active/Active 方式的双机热备，必 须在透明、路由模式下均支持双机热备。 (9) 支持HA 模式下的状态同步：包括Session 同步,ARP Cache 同步,NAT Cache 同步,IPSec SA 同步。 (10) 支持接口冗余 (Interface Redundant)特性，支持Full-Mesh 接口 链路冗余部署,当防火墙的一个接口链路出现故障后，可进行接口切 换而非设备切换。 (11) 支持Ether Channel 功能，可以将多个物理端口捆绑，增加网络带 宽和端口的冗余性。 3 VPN 及加密 (1) 防火墙必须同时支持 SSL VPN 和 IPSEC VPN，同时支持 WebVPN， Remote-to-Site 和 Site-to-Site IPSec VPN，VPN 的吞吐量大于 250Mbps。 (2) 支持基于硬件加速的 AES128/AES192/AES256 加密算法，支持 DES(56-bit)三倍DES(168bit)加密算法，和MD5/SHA1 摘要算法。 (3) 支持下一代加密算法，如AES-GCM，ECDH，ECDSA，支持ESPv3，IKEv2 (4) 支持IPSec并发VPN 隧道数=250，支持SSLVPN 的并发用户数=250。 (5) 支持预设密钥、IKE、PKI(X.509)。 (6) 支持Active/Passive 双机热备，并能够实现VPN 的状态化切换。 (7) Remote-to-Site 情况下支持VPN gateway cluster，无需使用负载 均衡设备，就可以实现通过多个VPN gateway 实现负载分担和备份。 (8) SSL VPN 支持各类终端用户类型, 包括 Windows(Vista, XP, 2000)/Linux/MacOS/等PC，支持Iphone，Ipad，Android、Windows Mobile 等智能终端。 (9) 支持针对VPN 用户接入的网络准入 （NAC）检查与控制功能。 4 检测防御及安全特性 (1) 支持防止DoS DDoS 攻击。 (2) 支持 HTTP/FTP/SMTP/RPC/SIP/SCCP/MGCP/RTSP 等高层应用的深度 检测，以及TCP/UDP 等协议内容的检测，可以通过配置阻断特定网 络病毒攻击，阻断特定网络和应用操作。 (3) 支持 license 扩展的入侵防御功能，最大入侵防御吞吐量可以达到 450Mbps (4) 支持与外部IDS 设备的联动功能。 (5) 识别/记录/防止企图进行IP 地址欺骗。 (6) 支持内置的防僵尸、木马程序功能，能够发现内网中感染僵尸、木 马程序的主机，并