中华卫士防火墙参数

一、江西省银监局局域网安全项目

不高于最低有效报价5％的范围内可以优先考虑本地供应商( 本地一般指采购人所在地级市范围内，如为直辖市则为全市范围内，边疆偏远地区可由采购人根据采购成本自行掌握)

资质要求：合格的中央政府采购供应商,具有代理商资格优先.

标商具有本项目所要求的设备安装和技术支持能力。

需提供由设备原厂商出具的正货证明和三年服务承诺书,并以复印或传真件先予以确认,在正式合同中附正本件．要求11月28日前货物送达指定地点。
需提供培训、安装调试服务。

产品名称	数量	产品型号	具体参数
中华卫士防火墙长沙铁道学院学报	12 台	BA4100-FE4-GE4-SV-F	机架式 1U,标配4个10/100BASE-TX口，4个10/100/1000BASE-TX口；ASIC平台，网络吞吐率：1.2Gbps，并发连接：80万，64字节全线速，内置VPN二期课改模块，3DES加密>200M，最大并发隧道数1000条，三年免费质保．硬件ASIC芯片防火墙 64字节下的吞吐量（M）： 1200 1518字节下的吞吐量（M）： 1200 64字节下的延迟（µs）： 3.889 1518字节下的延迟（µs）： 5 64字节下的丢包率（％）： 0 1518字节下的丢包率（％）： 0 网络接口类型： 4个10／100／1000 Base-T，4个10／100 Base-T 自适应以太网接口一个console 口一个10／100 Base-T作为专用管理和高可用性接口 IPSEC VPN：3DES加密 200M 最大并发IPSec隧道数：1000条管理模式： WEB管理界面；管理模式为命令行和WEB；支持集中管理功能升级方式：支持防火墙管理界面本地升级和远程在线升级；保修期内定期免费升级常规工作环境：工作温度：0°C～45°C；储存温度：-40°C～50°C；工作湿度：10~95％（不结露）；储存湿度：5％～95％（不结露）；电源：交流220V50／60Hz 地址转换：支持源地址转换，目的地址转换双向NAT；支持多对一，一对多，一对一等多种方式的地址转换，支持静态，动态地址转换，支持地址池，支持端口转换，可实现反向地址转换功能地址绑定：中华卫士防火墙支持IP与MAC的绑定功能日志分析：可根据设定的参数记录用户日志、通信日志；提供定时统计功能，可按日、周、月进行定时统计；提供图表方式的日志统计报告。审计报警：泉州武陵农场日志可分类查询，同时还支持简单查询和复杂功能，对于每种查询方式，都可按用户制定的查询条件进行过滤；可以根据策略对相应的审计信息进行报警，报警方式支持声音，震铃，Email，对话框，LCD显示等等控制粒度：支持最小至1Kbps粒度的流量控制与服务质量功能，流量控制与带宽管理由硬件ASIC实现；支持流量统计，可以统计每个接口的流量；支持带宽管理功能，提供4个优先级，支持保证频宽和最大频宽 mask支持协议： TCP，UDP，ICMP，FTP、HTTP、SMTP、Telnet、RTSP、H323等协议代理类型：支持透明代理和非透明代理协议种类：支持对HTTP、SMTP、POP3、FTP、Telnet、DNS等协议的代理邮件过滤：支持邮件过滤，能够对收发件人、邮件标题、附件名称、附件类型以及邮件大小、头大小、附件大小等内容进行过滤赛宾反馈抑制器安全产品的联动：支持与第三方IDS系统联动，如启明星辰、中联绿盟、三零盛安、复旦光华、中科网威、金诺网安、国都兴业、中科国祯等公司产品流量控制：支持流量控制与服务质量功能。防火墙提供流量统计和带宽管理功能。可以按接口细分带宽资源，控制进出防火墙两个方向的带宽，带宽对象采用公平调度策略，各带宽之间可以互斥独享，可以相互借入或借出。区分安全角：中华卫士防火墙对管理员进行分权限和角管理，不同角的管理员有不同的权限，管理员分为三种角：即Root、Read／Write、Read-Only 管理员分级：支持管理员分级管理，管理员只能管理同管理级别或低于管理级别的功能模块功能模块分级：支持功能模块分级管理，功能模块只接受同级别或更高级别的管理员管理，如查询模块和控制模块，只接受具有可查询权限和可控制权限的管理员进行管理报警和审计：能够实现中华卫士防火墙日志审计、告警以及日志存储空间监控功能。告警方式支持震铃、音乐、LCD显示以及mail。存储空间管理功能，可以有效地对日志的存储空间进行管理。自身抗攻击：中华卫士防火墙内置入侵检测功能，防火墙能够防范网络层攻击，可防御多种流行Dos及DDos攻击，IP碎片攻击，SYN攻击，DNS／RIP／ICMP攻击安全访问：支持用户认证和访问权限控制，支持password、OTP、CHAP／MS-CHAP，Windows AD支持第三方Radius 、NT-Domain、LDAP，PAM、PAP、Kerberos等认证管理方式：支持CLI（命令行）和WEB管理方式。在WEB上使用SSL以保证管理过程的安全性；支持集中管理系统；支持实时管理系统，实时监控防火墙的状态、流量、接口、性能等信息，并用直观的图表等方式显示出来。升级方式：支持本地升级和远程升级，有专用升级工具进行升级操作，简单易用；支持配置文件的多种导入和导出方式，如导入导出到本机等。支持网络协议：支持SNMP V1、V2、V3三种协议；支持多种MIB（管理信息库），包括MIB-2、SNMPv3 MIB等。防火墙能够实时监视和管理SNMP的运行状况。支持多种网络协议：支持DHCP、FTP、VTP、RIP、OSPF、STP、NETBEUI、IPSEC特勤机甲队4攻略、PPTP、H.323、BOOTP，RTSP，IRC，SQL＊NET等协议；支持VLAN，支持标准的TRUNK封装协议 DHCP服务：支持DHCP Server／DHCP Client／DHCP中继代理等，可以动态分配内网用户的动态地址热备份功能：支持双机热备份功能，双机热备支持主-主模式和主-从模式，支持负载均衡，切换时间小于1秒，不丢失已有连接，切换后实现状态同步防火墙负载均衡：支持防火墙负载均衡功能，可以使用多台防火墙平衡网络负载，提高出口的带宽能力内容过滤功能：支持URL过滤，支持WEB页过滤，支持网页内容过滤及网页内容替换；支持Java 、Java Applet、ActiveX以及脚本的过滤；支持对某类协议（如BT，MSN，QQ等）的访问控制和限制流量功能服务器负载均衡：支持服务器负载均衡功能，支持循环，加权循权等负载均衡算法

本文发布于:2024-09-23 17:13:54，感谢您对本站的认可！

本文链接：https://www.17tex.com/xueshu/357419.html

上一篇：河南理工《网络信息安全》期末考点试题

下一篇：电子计算机专业毕业论文

标签：支持功能管理防火墙带宽升级

留言与评论（共有 0 条评论）