天清汉马NGFW（P系列）方案建议书_V1.0_20150116.docx

天清汉马USG-NGFW方案建议书二零一五年一月功能列表操作系统支持多系统（≥3个）引导，并可配置启动顺序支持系统分区备份，支持将系统A克隆至系统B支持多个系统配置文件，可导入导出恢复配置多系统设置可在Web界面上完成全部操作模版式配置管理支持入侵防御功能模版及模版的自定义，可通过Web界面进行单击选择的方式切换模版支持病毒防护功能模版及模版的自定义，可通过Web界面进行单击选择的方式切换模版支持病毒防护引擎的扫描强度控制，Web界面单击进行快速扫描和完全扫描工作模式的切换支持系统主要防护功能的统一化模版设置，模版分为高、中、低三个级别，分别对应不同防护强度，可通过Web界面单击选择切换及通过外置按键一键切换IPv6支持IPv6地址、地址组配置支持持IPv6安全控制策略设置，能针对IPV6的目的/源地址、目的/源服务端口、服务、扩展头属性等条件进行安全访问规则的设置支持IPv6静态路由支持IPv6/IPv4翻译策略技术，包括支持静态NAT-PT、动态NAT-PT、NAPT-PT技术支持双栈、6to4隧道实现IPv6网络与IPv4网络访问网络适应性可支持透明、路由、混合三种工作模式支持多出口环境下的复杂策略路由，策略路由条数200条以上支持基于链路探测的链路备份功能，探测间隔可自定义，在禁止ICMP协议的情况下也可探测链路网关状态支持802.11B,802.11G协议，支持设备作为WiFi热点（即AP），为客户机提供无线安全接入服务除本地有线链路接入外，可提供至少一种其他媒介的灾备链路接入方案支持，如3G广域网、VSAT卫星网、海事卫星网会话管理支持完善的会话管理功能，可按照源地址、目的地址、端口号或协议类型实时显示当前会话；如存在地址转换，可按照转换前和转换后的IP对应显示支持基于IP、协议、连接数的方式统计会话，统计结果可导出支持会话临时阻断功能入侵防护支持IPv4和IPv6双栈协议下的入侵检测与防护内置IPS特征库，特征规则数量不少于3,000条，特征库可按分组进行管理，并可自定义入侵攻击和应用软件的特征支持端口扫描和主机扫描防护支持IP/MAC地址绑定的方式防止ARP欺骗，可采用手动建立或自动探测的方式生成IP/MAC对支持入侵场景保留，可记录入侵行为相关的网络数据报文，报文可保存至U盘或某台内网服务器支持实时的入侵防护事件分级报警列表，可按事件的源IP、目的IP、协议、时间等显示；通过不同的入侵防护事件实时阻断入侵源IP，阻断时间可控防病毒支持IPv4和IPv6双栈协议下的病毒扫描与防护支持多接口可旁路的病毒文件传输监听检测方式，可并行监听并检测多个网段内的病毒传输行为，用于高可靠性要求的旁路应用环境支持病毒感染主机分析与隔离，防止病毒进一步扩散，提高网络整体安全性除基本型防病毒引擎外，可扩展支持增强型防病毒引擎，扩展后可包含基本和增强型病毒库病毒库不少于600万种病毒特征应用管控支持IPv4和IPv6双栈协议下的上网行为管理支持对主流P2P下载、视频应用的管控，至少支持BitTorrent、电骡、迅雷和PPLive、QQLive、PPStream、优酷网、土豆网、酷6网等支持WEB 2.0网络应用识别和过滤，至少支持20万种WEB应用管控，10种以上分类进行控制识别和控制50种以上在线游戏软件，至少包括魔兽世界、反恐精英、天堂、边锋、传奇、梦幻西游等识别和控制20种以上炒股软件，至少包括大智慧、同花顺、国泰君安等识别和控制常见文档类型的传输，包括但不限于电影类rmvb、flv、swf等文件，音乐类mp3、wma、wav、ogg等文件，且文档类型和分类库可自定义支持常见的如360安全卫士、金山毒霸等软件更新协议识别及控制，可识别eBox、115网盘、YUNIO网盘、盛大网盘等网络存储应用支持WEB过滤，要求内置至少50类1000多万条以上的URL库，支持自定义URL过滤流量控制与优化基于主机的带宽管理，支持仅通过一条策略即可实现对指定的IP地址组里每IP用户进行上下行限速，也可以只对单个IP进行上下行限速支持按照电影类型、图片类型、文本类型进行网络流量控制支持按成人网站、Web代理、人才招聘、反动言论、分裂国家、娱乐视频网站分类的网络流量控制支持对P2P下载、P2P视频、即时通讯、网络游戏等应用的网络流量控制业务趋势分析支持按照指定的时间段，统计任一链路的上下行流量趋势曲线支持按照应用统计流量，并独立显示TOP10的应用及所占比例，可按照应用识别特征库分类显示所有或部分分类的流量趋势曲支持按照URL访问类别统计流量，并独立显示TOP10的分类及所占比例，可按照URL分类显示所有或部分分类的流量趋势曲线支持基于IP的升降序流量排名，并可统计占用带宽最大IP使用的应用及相应流量Web安全具备500+针对Web服务攻击防护的