防火墙天融信NGFW4000-UFNG-51028.pdfVIP

防火墙:天融信NGFW4000-UFNG-51028

指标项规格要求

★产品由专用的硬件平台、安全操作系统及功能软件构成。

系统结构设备配置模块化；1U标准高度；设备采用自主知识产权的专

用安全操作系统，采用多核多平台并行处理特性；

安全操作系统采用冗余设计，出于安全性考虑，多系统需在

操作系统

WEB

设备启动过程中进行选择不得在维护界面中设置系统切

★系统出厂默认支持病毒防御、入侵防御、应用识别、网站分

系统软件IPSECVPN

类库过滤、功能；系统具有良好的扩展性，除默

认支持的功能模块外，还可以支持扩展APT防御功能；

★防火墙吞吐率：6Gbps；并发连接数：220万；每秒新建

防火墙吞吐连接：

8万；

★设备默认配置为6个10/100/1000BASE-T接口和2个SFP

插槽，不少于2个端口扩展卡插槽，为了便于维护，所有

接口配置扩展卡插槽均要求位于设备前面板，并且在维护现场即可进行

扩展（无需返厂）；可扩展至少24个千兆端口（非combo

光电互斥接口或共享交换接口）；

工作模式支持路由、交换、混合、虚拟线工作模式；

路由功能支持静态路由、策略路由模式；

交换功能支持802.1q、QinQ模式；

接入功能IPSECVPN

支持接入；

DNS

★支持智能功能，有效提高用户跨网访问效率；

智能DNS支持DNSDocting，能够将来自内部网络的域名解析请求定

向到真实内网资源，降低路径开销，提高访问效率；

ICMPTracerouteTCPHTTPDNS

支持、、、、等多种链路质量

探测方式，用户可以根据探测结果有效判断链路质量；通过

链路质量探测

HTTP

链

DNSTCP

路质量探测方式，探测结果可以提供解析响应时间、

TCPDNS

探测结果可以提供建立连接时间等；通过链路质量

DNS

探测方式，探