防火墻設(shè)備技術(shù)要求

功能要求基本要求GartnerUTM產(chǎn)品排名前三的綜合安全網(wǎng)關(guān)產(chǎn)品（以2016年度魔力象限圖為準(zhǔn)，需提供報告）。設(shè)備使用自有開發(fā)的安全操作系統(tǒng)，單個操作系統(tǒng)包含所有安全功能。為保證防火墻運行的穩(wěn)定性和高速性，要求設(shè)備采用ASIC和NP芯片對各項安全功能進(jìn)行加速優(yōu)化處理。訪問控制狀態(tài)檢測支持對IP包中ICMP、TCP、UDP頭信息的智能過濾。策略具備接口、地址、服務(wù)、時間、用戶、設(shè)備類型（Windows、Linux、iOS、Android等）、帶寬等的配置。支持基于IP網(wǎng)段、IP范圍、域名、反掩碼等的地址定義方法。支持基于特定源地址、目的地址、應(yīng)用端口組合的會話數(shù)限制。支持基于策略、用戶組、單個IP、應(yīng)用的流量限制。支持修改數(shù)據(jù)包DSCP值。支持多種用戶認(rèn)證方式，包括本地、Radius、LDAP、TACACS+、WindowsAD、數(shù)字證書等。內(nèi)置雙因子認(rèn)證（基于時間的動態(tài)口令）支持，無需額外認(rèn)證服務(wù)器或硬件設(shè)備。支持WindowsAD、Radius單點登錄功能。支持?jǐn)?shù)字證書，支持SCEP、OCSP協(xié)議。組網(wǎng)能力支持RIP、OSPF、BGP、ISIS動態(tài)路由協(xié)議，能夠與網(wǎng)絡(luò)無縫集成。支持基于源地址、目的地址、協(xié)議等內(nèi)容組合控制策略路由。支持等值路由（ECMP），并支持鏈路權(quán)重設(shè)置。支持組播路由（PIM）。支持基于用戶身份認(rèn)證的路由。支持主-備和主-主HA方案。雙機(jī)熱備要能支持多種組網(wǎng)形式，確保可靠性，并且數(shù)據(jù)接口和心跳線支持冗余。支持雙活模式部署（單機(jī)模式下同步設(shè)備配置及會話表）。支持VRRP冗余。支持虛擬系統(tǒng)功能，能夠在虛擬系統(tǒng)中應(yīng)用所有安全特性。支持10個虛擬系統(tǒng)，并可根據(jù)需要擴(kuò)展。支持NAT和透明模式部署，在任何模式下都支持虛擬防火墻技術(shù)和各種HA功能。支持NAT和透明的混合部署模式。支持多種NAT方式，包括靜態(tài)NAT、動態(tài)NAT、FullconeNAT、固定端口塊NAT、動態(tài)端口塊NAT（PBA）等。支持鏈路負(fù)載均衡及服務(wù)器負(fù)載均衡功能。支持HTTP多路復(fù)用及SSL卸載。支持軟交換功能，可將多個防火墻接口劃分至一個虛擬交換機(jī)（VLAN），實現(xiàn)二層透明轉(zhuǎn)發(fā)。支持Sniffer（旁路偵聽）模式部署。支持802.1QTrunk，支持不同VLAN之間的數(shù)據(jù)隔離。支持802.3AD鏈路聚合、支持端口冗余。支持外接USB3G/4Gmodem，接入3G/4G無線網(wǎng)絡(luò)。支持WCCP/ICAP內(nèi)容路由。支持單點（透明/顯式代理，本地緩存）及點對點廣域網(wǎng)加速功能。支持完善的IPv6功能，包括動態(tài)路由、NAT64、VPN、隧道、應(yīng)用層安全功能等。VPN及

加密支持IPSecVPN功能，基于硬件3DES、AES、SHA-1、SHA-256等VPN加密、認(rèn)證算法。支持IKEv1、v2。支持基于路由的IPSecVPN，可以實現(xiàn)通過結(jié)合RIP/OSPF等路由實現(xiàn)VPN線路備份。支持SSLVPN功能，滿足遠(yuǎn)程用戶的安全接入內(nèi)網(wǎng)