防火墙天融信NGFW4000-UFNG-51028.pdfVIP

防火墙 : 天融信 NGFW4000-UF NG-51028 指标项 规格要求 ★产品由专用的硬件平台、 安全操作系统及功能软件构成。 设备 系统结构 配置模块化； 1U标准高度；设备采用自主知识产权的专用安全 操作系统，采用多核多平台并行处理特性； 安全操作系统采用冗余设计， 出于安全性考虑， 多系统需在设备 操作系统 启动过程中进行选择不得在 WEB维护界面中设置系统切换选项。 ★系统出厂默认支持病毒防御、入侵防御、应用识别、网站分类 系统软件 库过滤、 IPSEC VPN功能；系统具有良好的扩展性，除默认支持 的功能模块外，还可以支持扩展 APT 防御功能； ★防火墙吞吐率： 6Gbps；并发连接数： 220 万；每秒新建连接： 防火墙吞吐 8 万； ★设备默认配置为 6 个 10/100/1000BASE-T接口和 2 个 SFP插槽， 不少于 2 个端口扩展卡插槽， 为了便于维护， 所有扩展卡插槽均 接口配置 要求位于设备前面板，并且在维护现场即可进行扩展（无需返 厂）；可扩展至少 24 个千兆端口 （非combo光电互斥接口或共享 交换接口）； 工作模式 支持路由、交换、混合、虚拟线工作模式； 路由功能 支持静态路由、策略路由模式； 交换功能 支持 802.1q 、QinQ 模式； 接入功能 支持 IPSEC VPN接入； ★支持智能 DNS功能，有效提高用户跨网访问效率； 智能 DNS 支持 DNS Docting ，能够将来自内部网络的域名解析请求定向 到真实内网资源，降低路径开销，提高访问效率； 支持 ICMP、Traceroute 、TCP、HTTP、DNS等多种链路质量探测 方式，用户可以根据探测结果有效判断链路质量；通过 HTTP链 链路质量探测 路质量探测方式，探测结果可以提供 DNS解析响应时间、 TCP建 立连接时间、 HTTP交易时间等；通过 TCP链路质量探测方式， 探测结果可以提供 TCP建立连接时间等； 通过 DNS链路质量探测 方式，探测结果可以提供 DNS解析响应时间等； 双栈模式 支持 IPv4/IPv6 双栈工作模式； 支持 IPv6 安全控制策略设置，能针对 IPv6 的目的/ 源地址、目 访问控制 的/ 源服务端口、区域、服务、时间、扩展头属性等条件进行安 全访问规则的设置； 安全防护 支持基于 IPv6 的应用层检测 （FTP\TFTP）、病毒过滤、 IPS 检测； 内置强大的用户身份管理系统，支持 RADIUS、LDAP、证书等多 用户认证 种认证协议和认证方式； 综合运用身份认证与访问控制技术， 通过内置智能过滤引擎实现 用