云墙F1000-C8100系列招标参数截图201908版本.docx

F1000-C8100系列产品招标参数截图 VPN：支持IPsec VPN隧道自动建立，无需流量触发；支持IPsec VPN智能选路，根据应用和隧道质量调度流量。（提供功能截图） 安全策略：支持一体化安全策略，能够基于时间、用户/用户组、应用层协议、五元组、内容安全统一界面进行安全策略配置（提供功能截图) 应用识别：可识别应用层协议数量≥3000种，针对微信、QQ等应用可精细化识别文字、语音、文件传输等内容。（提供功能截图）  ★用户行为画像：提供基于用户名（或用户IP地址）实现对用户行为统一分析界面，采用饼状图对访问应用流量、网站访问集中分析展示，包含基于时间轴的访问行为轨迹(应用账号、行为内容等)，关联账号（微信、QQ）等相关用户行为审计内容。（提供功能截图） 入侵防御：实现对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件等攻击的防御，实现缓冲区溢出、SQL注入、IDS/IPS逃逸等攻击的防御，实现攻击特征库的分类。支持超过7000种特征的攻击检测和防御（提供功能截图）。  防病毒：可基于病毒特征进行检测，实现病毒库手动和自动升级，报文流处理模式，实现病毒日志和报表。（提供功能截图） 数据安全：支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配。（提供功能截图）  流量控制：可支持基于应用层协议设置流控策略，包括设置最大带宽、保证带宽、协议流量优先级等。要求支持带宽通道独占以及共享管理模式,支持父子带宽策略。（提供功能截图） 负载均衡1：支持多出口智能选路，可根据目的地址智能优选运营商链路，支持主备接口配置以及按比例分配的负载分担方式。（提供功能截图） 负载均衡2：支持智能DNS解析功能，引导访问用户从最优路径的线路接入应用系统。（提供功能截图） 负载均衡3：支持DNS透明代理功能，可基于负载均衡算法代理内网用户进行DNS请求转发，避免单运营商DNS解析出现单一链路流量过载，平衡多条运营商线路的带宽利用率。（需提供设备功能界面截图证明） 负载均衡4：支持包括加权轮转、加权最小连接、随机、源IP地址Hash、源IP地址和端口Hash、目的IP地址Hash等负载均衡调度算法。（需提供设备功能界面截图证明）  DDOS防护：支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略。（提供功能截图）  ★诊断中心：支持报文示踪功能，可对原始报文进行回放。（提供功能截图）支持丢包统计，提供详细分析丢包原因。（提供功能截图）  支持国密SM1/2/3/4算法。（提供功能截图） ★虚拟化能力1：所投设备须支持虚拟防火墙功能：支持虚拟防火墙的创建、启动、关闭、删除功能；可独立分配CPU/内存等计算资源；虚拟防火墙可独立管理，独立保存配置；虚拟防火墙具备独立会话管理、NAT、路由等功能。上述功能要求须提国家相关部委认可的第三方实验室测试报告证明，提供报告复印件，且必须加盖原厂公章或项目授权章。 见F1000的泰尔实验室报告。P264--P275  ★虚拟化能力2：所投设备支持高可靠性（包含主备/主主模式）部署，上述功能要求须提国家相关部委认可的第三方实验室测试报告证明，提供报告复印件，且必须加盖原厂公章或项目授权章。 见F1000泰尔实验室报告，见P275-P279 ★云管理：设备可自行向云平台注册，实现设备注册上线、显示在线离线状态、报活等工作；提供云平台功能截图. ★云管理：通过云平台可呈现设备状态，包括设备CPU、序列号、内存状态等信息；提供云平台功能截图  ★云管理：设备支持云平台管理。实现云平台向设备下发系统版本升级、特征库版本升级、云端管理设备等；提供云平台功能截图 ★云管理：支持纳管设备概览。管理设备统一以地图形式显示所设备的地点信息，并可按项目组为单位进行显示；提供云平台功能截图。  ★云管理：可实现云平台日志管理。可接收设备上报的日志，在云端查询设备日志并通过图表呈现日志信息；提供云平台功能截图 ★云管理：设备支持快速向导功能，可通过快速向导实现网络连通，通过快速向导实现一键打勾开启以下功能：一键流控、一键安全、一键VPN加速等，提供该功能截图