《百兆防火墙要求使用满足以下性能指标的防火墙》由会员分享，可在线阅读，更多相关《百兆防火墙要求使用满足以下性能指标的防火墙（4页珍藏版）》请在金锄头文库上搜索。
1、百兆防火墙要求使用满足以下性能指标的防火墙序号指标项性能功能指标要求1体系结构硬件防火墙，模块化结构设计。2双机系统支持双机热备(Active-Standby)和高可用性(Active-Active)，且双机之间实现数据的负载均衡。3网络端口6 个 100Base-TX 连接4网络吞吐率全双工状态下400M5并发连接数800,0006MTBF (平均故障间隔时间)60,000 小时7工作模式支持透明模式、路由模式和混合模式。8过滤方式可根据数据包中的MAC地址、IP地址、 类型、TCP/UDP端口，关键字进行数 据过滤，支持状态检测。9地址绑定支持IP与MAC地址绑定10访问控制基于源、目IP
2、地址，源、目端口号、 时间以及用户进行控制。11代理服务支持正反向代理技术，支持 FTP、HTTP、TELNET、PING、SSH、 FTPDATA、SMTP、WINS、 TACACS、DNS、TFTP、POP3、RTELNET、SQLSERV、NNTP、IMAP、 SNMP、 NETBIOS、 DNS、IPSECISAKMP、RLOGIN、DHCP、RTSP、MS-SQL-（ S、M、R ）、 RADIUS-1645 、PPTP、SQLNET1521、SQLNET1525、 H.323、MYSQL、IGMP、GRE、PPPOE 等协议命令级的控制，实现对文件级的 过滤12邮件过滤功能能过滤邮
3、件主题、收发件人、附件类型 和邮件大小。13带宽管理支持细粒度带宽管理功能，控制的粒度能够达到Kbps14会话限制支持会话限制功能，能够动态监控网络 流量与会话，分别支持基于特定源IP 地址的会话数限制和基于特定规则的 总会话数限制15多出口路由支持多出口路由技术16URL阻断功能用户可根据网站IP地址或者域名灵活定义URL阻断列表17关键字过滤支持分策略的关键字过滤功能18网络通信协议和应用协议支持 OSPF、VLAN、802.1Q、H323、IPSEC、SUN RPC、RIP、DHCP、PPPOE等19DNS分离支持DNS功能，且支持DNS分离技 术，实现内外网DNS分离，确保内部 应用解
4、析服务的安全。20内嵌IDS模块带有强大的IDS入侵检测系统。能够 检测并阻断：防御LAND类型攻击、 阻断源端口与目的端口相同的TCP会 话、防御Ping of Death攻击、阻断 目标无法到达的数据包、防御邮件炸弹 攻击、阻断有源路由选项(source route option)数据包、阻断WEB漏洞攻击、 阻断非正常HTTP请求、阻断SYN泛 滥攻击、阻断Ping泛滥攻击、阻断扫 描攻击、阻断UDP泛滥攻击、抗DOS、 DDOS攻击等。21访问权限控制和认证方式列出所支持的访问权限的控制和认证方式，如RADIUS、口令方式等。22地址转换功能可实现静态地址转换，动态地址转换, 端口地址
5、转换以及多对一映射等不同 方式的双向地址转换。23系统管理支持面向基于对象的官理配置方式;支持GUI、命令行、SSL等管理方式，支持本地管理、远程管理、集中管理24管理员权限分级支持管理员分级管理，日志管理员对超级管理员能起审计监督作用。25日志功能可记录活动日志：包括了对（允许流 量、HTTP代理、反向HTTP代理、 web漏洞、SMTP代理、管理员活动、 被拒绝流量、用户认证、用户会话、 VPN信息等）日志详细信息的记载。可记录统计日志：包括了对（进出 HTTP流量统计、URL阻断统计、废 弃邮件数统计、CPU平均使用量统计、 内存平均使用量统计、发出及接收邮件 量统计、流量调整统计、会话数统计、 硬盘使用量统计、有害数据包流量统计 等）日志详细信息的记载。26报表功能可生成全面统计报表功能。可生成多种表现形式的报表。27资质要求具有公安部销售许可证；国家信息安全 测评认证中心认证;解放军信息安全测 评认证中心认证；国家保密局认证；防 火墙中央国家机关2006年政府采购协 议供货；北京市电子政务第一批信息安 全产品定点米购防火墙。
