20131115_USG-FW-P应标策略_迪普V0.6 - 未完工局部可用.docx

迪普标底应对策略说明该文档提供对天融信FW产品功能参数部分的分析及应对策略，应对策略分为应标策略和干预策略，前者用于对标底没有修改机会单纯应标，后者用于有修改或质疑机会时尽可能干预发标。应标策略标注为四类完全满足：功能与对手相当或有超出，如属超出则标注完全满足＋，没有应标风险谨慎满足：有与对手类似功能，但该功能弱于对手或不建议真实使用，应标风险略高擦边满足：虽无与对手相似功能，但可以用其他擦边功能应对，应标风险较高不能满足：完全没有可以应对的功能，应标风险最高一．标底内容和应答干预迪普原指标应标策略干预策略配图是否具备双栈环境下（IPv4/IPv6）下的透明、路由和NAT混合模式下的网络安全防护功能是否支持双栈环境下（IPv4/IPv6）的包过滤、应用状态检测、支持黑名单，白名单是否支持双栈环境下（IPv4/IPv6）的状态报文过滤支持双栈环境下（IPv4、IPv6）的基于内容分类的URL访问控制，支持Web访问的黑、白名单设置是否支持NAT64，可满足双栈环境下（IPv4、IPv6）的需求，支持一对一、地址池等NAT方式 是否在双栈环境下（IPv4、IPv6）支持多种应用协议，如FTP、H323、RAS、RTSP、SIP、ICMP、DNS、PPTP、NBT的NAT ALG功能是否双栈环境下（IPv4、IPv6）支持IP 碎片重组、TCP 流重组、会话状态跟踪、应用层协议解码等数据流处理方式是否支持IPv6 DDos(syn flood，udp flood，icmp　flood等)防护功能是否双栈环境下（IPv4、IPv6）支持基于时间、方向、用户IP对网络滥用流量进行限流 谨慎满足：是否支持NAT64，可满足双栈环境下（IPv4、IPv6）的需求，支持一对一、地址池等NAT方式 （我们是NAT-PT的方式，一样可以支持IPV6，只是用的方法不一样，结果一样）不能满足：是否双栈环境下（IPv4、IPv6）支持基于时间、方向、用户IP对网络滥用流量进行限流（当前版本不支持ipv6协议栈的流量控制）针对NAT64可以和用户解释方法不同，结果一致针对IPV6的流控如果不要求配图可灵活处理迪普没有ipv6 p2的认证资质，可以质疑或用这个资质翻盘中高端设备招标时要求最大并发NAT/PAT地址转换数谨慎满足：咨询产品经理（交换机网络设备招标用的参数）这个一般是用作交换机网络设备招标，能干预的话就去掉这些参数，没有太多实际意义中高端设备招标时要求转发时间延迟（一般会对应我们14600gp以上设备的招标）谨慎满足：咨询产品经理（交换机网络设备招标用的参数）是否通过内置硬件加密芯片实现IPsec VPN谨慎满足：防火墙可以使用SM加密卡，也算满足内置硬件加密芯片的要求，应标用ok，不建议实际使用如果是政府用户招标，直接质疑迪普的国密局密码设备批号，不是插了一块SM卡那么简单，星辰是有型号和批号证书的用这个质疑迪普！！！星辰资质见图是否支持流量监控日志、支持二进制格式日志、支持用户行为流日志谨慎满足：这个用户行为流不太清楚是什么定义，这是迪普自己的说法，针对用户的行为日志是有的可以考虑去掉那个“流”是否支持Syslog、NAT转换、攻击防范、黑名单、地址绑定等日志完全满足