網(wǎng)閘詳細技術(shù)參數(shù)

1、附件二： 網(wǎng)閘詳細技術(shù)參數(shù)指標指標項詳細要求 2+1”系統(tǒng)結(jié)構(gòu)， 內(nèi)外端機為 tcp/ip 網(wǎng)絡(luò)協(xié)議的終點， 阻斷 tcp/ip協(xié)議的直接貫通。 內(nèi)外端機之間采用專用硬件和專用協(xié)議進行連接，基本要求系統(tǒng)架構(gòu)硬件架構(gòu)管理架構(gòu)不可編程。 為保障產(chǎn)品運行的安全及穩(wěn)定性，要求產(chǎn)品設(shè)計、 開發(fā)、生產(chǎn)及售后服務(wù)符合tl9000-h-s-v 相關(guān)標準要求； 提供第三方權(quán)威證明材料。硬件架構(gòu)由內(nèi)端機、外端機、專有隔離硬件三部分組成。內(nèi)端機和外端機各自具有獨立主板、獨立總線、獨立的存儲和運算單元；內(nèi)端機和外端機之間非網(wǎng)線、usb線、 scsi 線等線纜直連，基于光隔離技術(shù)專有硬件進行隔離和數(shù)據(jù)交換。管理控制層和

2、業(yè)務(wù)數(shù)據(jù)層分離，管理系統(tǒng)部署于內(nèi)端機上，只能通過內(nèi)端機上的管理口對網(wǎng)閘進行配置，不允許外端機存在任何形式的管理接口。可避免黑客從外部網(wǎng)絡(luò)入侵，導(dǎo)致隔離網(wǎng)閘被黑客完全控制的現(xiàn)象。2u, 內(nèi)外端機雙側(cè)液晶屏；內(nèi)端機 6 個 10/100/1000base-t接口， 4個 spf 插槽， 2 個 spf+插槽 1個擴展槽位；外端機6 個產(chǎn)品要求性能要求10/100/1000base-t 接口， 4 個 spf插槽， 2 個 spf+插槽 1 個擴展槽位； , 冗余電源 , 網(wǎng)絡(luò)吞吐量： 7gbps； 并發(fā)連接數(shù)： 40 萬；內(nèi)外端機各 1tb 硬盤?？蓴U展 webfilter 過濾模塊，防病毒模塊提

3、供 http頁面訪問和 web代理上網(wǎng)功能。支持 ip 地址、端口、時間以及基于源用戶身份的訪問控制策略； 支持訪問控制日志記錄和告警功能；支持 http消息頭、消息體，上下行方向，命令及關(guān)鍵字的管控，支持允許、阻斷、告警三種處理方式。（提供截圖）功能要求安全瀏覽功能文件傳輸功能支持基于單一域名的黑白名單訪問控制，支持 50 種以上文件類型特征識別，非擴展名過濾， 包括可執(zhí)行文件、文本文件、壓縮文件、圖片文件、多媒體文件等，支持上下行方向過濾單獨控制，支持允許、阻斷、告警三種處理方式。支持 javascript腳本、 activex插件、 applet插件過濾。內(nèi)置 http安全模塊， 支持

4、url過濾引擎、 內(nèi)容過濾引擎、 文件過濾引擎、病毒過濾引擎、網(wǎng)頁過濾引擎安全防護及單獨啟?？刂?。提供基于 ftp協(xié)議和 tftp協(xié)議的文件傳輸功能。支持代理、透明、路由三種接入方式；支持 ip 地址、端口、時間以及基于源用戶身份的訪問控制策略； 支持訪問控制日志記錄和告警功能；支持 ftp協(xié)議內(nèi)部命令及數(shù)據(jù)層內(nèi)容過濾，支持允許、阻斷、告警三種處理方式。支持 50 種以上文件類型特征識別，非擴展名過濾， 包括可執(zhí)行文件、文本文件、壓縮文件、圖片文件、多媒體文件等，支持上下行方向過濾單獨控制，支持允許、阻斷、告警三種處理方式。數(shù)據(jù)庫訪問功能安全郵件功能安全 voip功能自定義訪問功能內(nèi)置 ftp

5、安全模塊，支持內(nèi)容過濾引擎、文件過濾引擎、病毒過濾引擎安全防護及單獨啟?？刂?。 （提供截圖）提供對多種主流數(shù)據(jù)庫, 如：mysq、lsqlserve、roracle、db2、sybase等系統(tǒng)的安全訪問。支持代理、透明、路由三種接入方式；支持 ip 地址、端口、時間以及基于源用戶身份的訪問控制策略； 支持訪問控制日志記錄和告警功能；內(nèi)置數(shù)據(jù)庫安全模塊，支持內(nèi)容過濾引擎，能夠?qū)?shù)據(jù)庫用戶名、命令、關(guān)鍵字等內(nèi)容進行管控，支持允許、阻斷、告警三種處理方式。（提供截圖）提供安全的郵件訪問功能，支持 pop3、smtp協(xié)議。支持代理、透明、路由三種接入方式；支持 ip 地址、端口、時間以及基于源用戶身份

6、的訪問控制策略； 支持訪問控制日志記錄和告警功能；支持最大活動會話數(shù)的控制和統(tǒng)計；支持 ipv6 擴展頭的安全設(shè)置。 （提供截圖）支持發(fā)件人、收件人、郵件標題、郵件正文、郵件附件等數(shù)據(jù)內(nèi)容過濾，支持允許、阻斷、告警三種處理方式。內(nèi)置郵件安全模塊，支持內(nèi)容過濾引擎、文件過濾引擎、病毒過濾引擎安全防護及單獨啟停控制。 （提供截圖）提供音視頻通話訪問功能，支持sip 和 h323協(xié)議。支持代理、透明、路由三種接入方式；支持 ip 地址、端口、時間以及基于源用戶身份的訪問控制策略； 支持訪問控制日志記錄和告警功能；內(nèi)置 voip 安全模塊，內(nèi)置voip安全引擎，支持主被叫用戶黑名單的控制。（提供截圖）

7、支持自定義的tcp、udp協(xié)議的數(shù)據(jù)訪問功能，用戶自定義應(yīng)用無需對自定義協(xié)議軟件進行二次修改開發(fā)。支持代理、透明、路由三種接入方式；支持 ip 地址、端口、時間以及基于源用戶身份的訪問控制策略； 支持訪問控制日志記錄和告警功能；文件同步功能提供有客戶端和無客戶端兩種文件同步方式。無客戶端方式無需在用戶服務(wù)器上安裝任何插件，網(wǎng)閘不開放任何服務(wù)端口；有客戶端方式可提供專用文件同步客戶端安裝在用戶服務(wù)器上，提供安全的文件同步服務(wù)。支持 nfs、ftp 等多種文件服務(wù)器類型， 支持實時同步和周期性同步。支持文件同步重名策略處理，可選覆蓋、不同步、重命名三種處理方式。支持首次同步策略處理，可選合并和完全

8、一致兩種處理方式。支持源文件處理策略，包括保留、刪除、轉(zhuǎn)存三種處理方式。支持同步刪除、文件續(xù)傳、子目錄同步、日志記錄開關(guān)控制；支持單一任務(wù)的線程數(shù)和緩沖時間設(shè)置，可手動設(shè)置同步任務(wù)的線程數(shù)；支持基于文件大小和文件修改時間的同步策略，可手動指定上下限閾值。（提供截圖）支持文件名和文件類型的黑白名單過濾，文件類型過濾基于文件特征識別， 非擴展名識別， 且支持不小于50 種文件類型識別。 支持文件同步信息統(tǒng)計，包括每個任務(wù)的開始時間、同步數(shù)據(jù)量、同步成功數(shù)、 同步失敗數(shù)， 并能夠以圖表的方式進行實時可視化展現(xiàn)。（提供截圖）提供有客戶端和無客戶端兩種數(shù)據(jù)據(jù)庫同步方式。無客戶端方式無需在用戶服務(wù)器上安裝

9、任何插件，網(wǎng)閘不開放任何服務(wù)端口；有客戶端方式可提供專用文件同步客戶端安裝在用戶服務(wù)器上，提供安全的數(shù)據(jù)庫同步服務(wù)。提供多種主流數(shù)據(jù)庫系統(tǒng)如：oracl、e據(jù)庫的同步。sqlserve、rmysq、l達夢數(shù)數(shù)據(jù)庫同步功能支持一對一、一對多、多對一方式的數(shù)據(jù)庫同步；支持同構(gòu)、異構(gòu)數(shù)據(jù)庫之間的同步，同步可具體設(shè)置到字段級別。支持網(wǎng)閘同側(cè)數(shù)據(jù)庫之間的數(shù)據(jù)同步，網(wǎng)閘可旁路部署實現(xiàn)數(shù)據(jù)庫同步。支持自動讀取數(shù)據(jù)庫表名和字段名，無需手動錄入表名和字段名， 降低配置復(fù)雜度?？焖倥渲弥С秩珟毂硗?，可直接映射兩個獨立數(shù)據(jù)庫進行同步，支持每策略映射表數(shù)量控制，支持每策略映射同步方向控制。（提供截圖）支持首次同步策

10、略處理，可選合并、完全一致、以源為準、以目的為準四種處理方式。支持數(shù)據(jù)庫同步?jīng)_突策略處理，包括覆蓋、忽略、以源為準、以目的為準等處理方式。 （提供截圖）支持實時同步和周期性同步方式，可分別控制插入、刪除、更新的同步操作。支持數(shù)據(jù)庫同步信息統(tǒng)計，包括每個任務(wù)的開始時間、 同步成功數(shù)、同步失敗數(shù)，同步忽略數(shù)，并能夠以圖表的方式進行實時可視化展現(xiàn)。（提供截圖）病毒防御功能支持企業(yè)版和專業(yè)版雙病毒防御引擎，采用國內(nèi)外知名廠商病毒庫， 支持病毒庫升級，并提供后續(xù)升級服務(wù)。url過濾功能支持基于 url分類知識庫的 web 網(wǎng)站過濾功能，支持url知識庫的升級，并提供后續(xù)升級服務(wù)。 （提供截圖）入侵防御功

11、支持入侵防御引擎，可基于攻擊規(guī)則庫對主流網(wǎng)絡(luò)攻擊行為進行攔截，支持告警和阻斷兩種處理方式。能支持 http攻擊類， rpc攻擊類， webcg攻i 擊類，拒絕服務(wù)類、木馬類、蠕蟲類等11 大類不少于 4000 條的攻擊規(guī)則知識庫。ddos防護功能安全防護功能用戶認證功能負載均衡 （ 網(wǎng)絡(luò)管理功能）設(shè)備監(jiān)控功能系統(tǒng)管理功能日志審計功能支持dos 攻擊防御，支持端口掃描防御、ip掃描防御、支持iptcpudp 源限速和目的限速，可手動設(shè)置相關(guān)閾值。提供連接保護功能， 支持基于源和目的ip 地址的并發(fā)連接數(shù)和新建連接數(shù)控制，并可以手動設(shè)置相關(guān)閾值，超過閾值后可選限制和警告兩種處理方式。 （提供截圖）

12、提供 ipv4ipv6雙棧 ip+mac綁定功能，支持基于物理接口和ip 網(wǎng)段的 ip+mac主動探測，支持 ip、mac信息查詢功能。 （提供截圖） 提供本地認證功能和外部認證功能，外部認證支持radius 、ldap、tacacs 等類型的認證服務(wù)器。支持認證頁面的門戶配置，支持認證用戶的界面?；睿墒謩釉O(shè)置?；顣r間。（提供截圖）網(wǎng)絡(luò)接口支持ipv4ipv6雙棧 ip 地址配置，支持 mtu、雙工模式、接口速度的手動設(shè)置。支持接口聚合，可手動設(shè)置聚合接口的負載均衡算法。支持 ipv4/ipv6雙?；A(chǔ)路由配置和鄰居學(xué)習(xí)。提供服務(wù)器負載均衡功能，支持輪詢、加權(quán)輪詢、最少連接、加權(quán)最少連接等負

13、載均衡算法。 （提供截圖）提供狀態(tài)信息監(jiān)控，以圖表形式實時展現(xiàn)內(nèi)外端機的cpu、內(nèi)存、硬盤利用率，流量和會話數(shù)。提供接口流量監(jiān)控，以圖表形式實時展現(xiàn)內(nèi)外端機每個物理接口的當(dāng)前狀態(tài)和流量信息。提供應(yīng)用流量監(jiān)控，以圖表形式實時展現(xiàn)內(nèi)外端機top10應(yīng)用流量排名，包括上下行流量、總流量和流速信息。提供用戶流量監(jiān)控，以圖表形式實時展現(xiàn)內(nèi)外端機top10用戶流量排名，包括上下行流量、總流量和流速信息。提供威脅統(tǒng)計監(jiān)控，以圖表形式實時展現(xiàn)內(nèi)外端機top20的病毒防御威脅事件統(tǒng)計排名。提供在線用戶監(jiān)控，可實時展現(xiàn)內(nèi)外端機在線用戶名稱、ip 地址、認證服務(wù)器名稱、客戶端類型和在線時間信息，并可根據(jù)管理需要手動

14、強制指定用戶下線。管理端通過獨立的管理口與網(wǎng)閘內(nèi)端機相連，策略統(tǒng)一從內(nèi)端機下發(fā)，不允許采用外端機上的任何網(wǎng)絡(luò)接口進行管理。提供統(tǒng)一的 https管理界面， 支持 ssh 和 telnet遠程管理， 支持配置文件的加密導(dǎo)入導(dǎo)出。提供固件維護和license升級功能，支持本地、 ftp、tftp 三種導(dǎo)入方式。提供 ping 、traceroute、tcp 、http 、dns 等診斷診斷測試工具，支持設(shè)備健康記錄和調(diào)試信息的導(dǎo)出。（提供截圖）提供告警功能，支持郵件、聲音、控制臺、snmp等多種告警方式。（提供截圖）支持日志審計功能，包括管理日志、系統(tǒng)日志、策略日志、同步日志和應(yīng)用行為日志。支持日志記錄查詢、刪除、導(dǎo)出，日志記錄可導(dǎo)出文本文件和數(shù)據(jù)庫文件兩種格式。支持日志記錄本地數(shù)據(jù)庫存儲，也可以將日志傳輸?shù)姜毩⒌娜罩痉?wù)器上，傳輸日志格式支持syslog和 welf ，支持日志加密傳輸。銷售許可證涉密證書軟著公安部計算