防火墙参数（控启明）.docVIP

PAGE PAGE 1 防火墙 ★性能参数：三层吞吐量≥5G，应用层吞吐量≥700M，最大并发连接数≥180W，千兆电口≥6个，支持BYPASS功能，单电源，标准1U设备； 支持路由，网桥，单臂，旁路，虚拟网线以及混合部署方式； 支持多链路出站负载，支持基于源/目的IP、源/目的端口、协议、应用类型以及国家地域来进行选路的策略路由选路功能； 设备具备独立的热门威胁库，支持木马、勒索软件、蠕虫、挖矿病毒等种类，特征总数在50万条以上； 设备具备独立的入侵防护漏洞规则特征库，特征总数在7000条以上； 支持对常见应用服务和数据库软件（MySQL、Oracle、MSSQL）的口令暴力破解防护功能； 支持同防火墙访问控制规则进行联动，可以针对检测到的攻击源IP进行联动封锁，支持自定义封锁时间； ★可提供最新的威胁情报信息，能够对新爆发的流行高危漏洞进行预警和自动检测，发现问题后支持一键生成防护规则；（需提供相关功能截图证明） ★支持Web漏洞扫描功能，可扫描检测网站是否存在SQL注入、XSS、跨站脚本、目录遍历、文件包含、命令执行等脚本漏洞；（需提供相关功能截图证明） ★支持在同一个界面对全网所有服务器和主机的安全状况进行风险评估，支持对当前所有业务的安全防护状态进行动态保护，支持对所有已被入侵和受控的设备进行风险检测与分析，针对风险可以实现快速响应与处置；支持手动评估功能，自动展示最终的风险；（需提供相关功能截图证明） 支持自动生成安全风险报表，报表内容体现被保护对象的整体安全等级，发现漏洞情况以及遭受到攻击的漏洞统计 ★支持高级威胁关联分析的能力，并展示热点事件详情，推送到运维管理员手机中进行快速处置；（需提供相关功能截图证明） 安全监控平台可以查看到每台安全设备最近的有效安全事件及安全有效事件趋势图，支持根据每台安全设备的最近的安全趋势进行安全状况分级； ★产品具备电信设备进网许许可证；（提供证明材料） ★厂商软件研发实力需通过CMMI L5认证（提供证明材料） 要求厂商是微软安全响应中心MAPP（Microsoft Active Protection Program）计划成员 国家信息安全漏洞共享平台(CNVD)技术组成员；