防火墻設備技術要求

功能要求基本要求GartnerUTM產(chǎn)品排名前三的綜合安全網(wǎng)關產(chǎn)品（以2016年度魔力象限圖為準，需提供報告）。設備使用自有開發(fā)的安全操作系統(tǒng)，單個操作系統(tǒng)包含所有安全功能。為保證防火墻運行的穩(wěn)定性和高速性，要求設備采用ASIC和NP芯片對各項安全功能進行加速優(yōu)化處理。訪問控制狀態(tài)檢測支持對IP包中ICMP、TCP、UDP頭信息的智能過濾。策略具備接口、地址、服務、時間、用戶、設備類型（Windows、Linux、iOS、Android等）、帶寬等的配置。支持基于IP網(wǎng)段、IP范圍、域名、反掩碼等的地址定義方法。支持基于特定源地址、目的地址、應用端口組合的會話數(shù)限制。支持基于策略、用戶組、單個IP、應用的流量限制。支持修改數(shù)據(jù)包DSCP值。支持多種用戶認證方式，包括本地、Radius、LDAP、TACACS+、WindowsAD、數(shù)字證書等。內置雙因子認證（基于時間的動態(tài)口令）支持，無需額外認證服務器或硬件設備。支持WindowsAD、Radius單點登錄功能。支持數(shù)字證書，支持SCEP、OCSP協(xié)議。組網(wǎng)能力支持RIP、OSPF、BGP、ISIS動態(tài)路由協(xié)議，能夠與網(wǎng)絡無縫集成。支持基于源地址、目的地址、協(xié)議等內容組合控制策略路由。支持等值路由（ECMP），并支持鏈路權重設置。支持組播路由（PIM）。支持基于用戶身份認證的路由。支持主-備和主-主HA方案。雙機熱備要能支持多種組網(wǎng)形式，確保可靠性，并且數(shù)據(jù)接口和心跳線支持冗余。支持雙活模式部署（單機模式下同步設備配置及會話表）。支持VRRP冗余。支持虛擬系統(tǒng)功能，能夠在虛擬系統(tǒng)中應用所有安全特性。支持10個虛擬系統(tǒng)，并可根據(jù)需要擴展。支持NAT和透明模式部署，在任何模式下都支持虛擬防火墻技術和各種HA功能。支持NAT和透明的混合部署模式。支持多種NAT方式，包括靜態(tài)NAT、動態(tài)NAT、FullconeNAT、固定端口塊NAT、動態(tài)端口塊NAT（PBA）等。支持鏈路負載均衡及服務器負載均衡功能。支持HTTP多路復用及SSL卸載。支持軟交換功能，可將多個防火墻接口劃分至一個虛擬交換機（VLAN），實現(xiàn)二層透明轉發(fā)。支持Sniffer（旁路偵聽）模式部署。支持802.1QTrunk，支持不同VLAN之間的數(shù)據(jù)隔離。支持802.3AD鏈路聚合、支持端口冗余。支持外接USB3G/4Gmodem，接入3G/4G無線網(wǎng)絡。支持WCCP/ICAP內容路由。支持單點（透明/顯式代理，本地緩存）及點對點廣域網(wǎng)加速功能。支持完善的IPv6功能，包括動態(tài)路由、NAT64、VPN、隧道、應用層安全功能等。VPN及

加密支持IPSecVPN功能，基于硬件3DES、AES、SHA-1、SHA-256等VPN加密、認證算法。支持IKEv1、v2。支持基于路由的IPSecVPN，可以實現(xiàn)通過結合RIP/OSPF等路由實現(xiàn)VPN線路備份。支持SSLVPN功能，滿足遠程用戶的安全接入內網(wǎng)