国产防毒墙: 1.硬件和性能要求:(略) 2.产品支持路由模式、透明模式、虚拟网线模式、旁路镜像模式等多种部署方式。 3.产品支持虚拟防火墙功能,支持虚拟防火墙的创建和删除,具备独立的接口、会话管理、应用控制策略、NAT等资源。 4.产品支持IPSec VPN智能选路功能,根据线路质量和应用实现自动链路切换选路模式支持智能负载选路、按指定顺序选路、优先使用质量最优的线路、按剩余带宽比例负载。 5.产品支持对应用的识别和控制,应用类型包括游戏、购物、图书百科、工作招聘、P2P下载、聊天工具、旅游出行、股票软件等类型应用进行检测与控制。 6.产品支持异常数据包攻击防御,防护类型包括IP数据块分片传输防护、Teardrop攻击防护、Smurf攻击防护、Land攻击防护、WinNuke攻击防护等攻击类型。 7.产品支持僵尸主机检测功能,可识别主机的异常外联行为。 8.产品支持服务器漏洞防扫描功能,并对扫描源IP进行日志记录和联动封锁。 9.产品支持独立的账号安全防护模块,具备事前账号脆弱性、事中账号爆破、事后账号失陷的全生命周期安全防护,在设备界面可以详细展示账号安全相关信息,包括风险业务、风险等级、存在账号入口、存在弱口令、遭受口令爆破、异常登录账号 (略).产品支持策略生命周期管理功能,支持对安全策略修改的时间、原因、变更类型进行统一管理,便于策略的运维与管理。 (略).当主机故障时,双机切换时不丢包,并可实现双机部署下升级不断网。 (略).支持被动监测和主动扫描两种资产识别方式,可梳理离线资产、高危端口开放、冗余端口等安全风险;同时通过可视化的拓扑关系图,直观地展示资产和资产之间的访问关系、访问细节协议端口等信息。 含: 防火墙软件基础级(1套*3年软件升级); 网关杀毒升级许可(1套*3年软件升级); 防火墙规则库(*3年); 产品质保(标准版)(*3年); |