功能需求說明

《功能需求說明》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在工程資料-天天文庫。

1、功能需求說明產(chǎn)品型號產(chǎn)品描述NSG6000-3466（mp）核心級防火墻，多核處理器架構(gòu)，網(wǎng)絡(luò)處理能力≥10G，并發(fā)連接≥400萬，標(biāo)準(zhǔn)2U機箱，冗余電源，標(biāo)準(zhǔn)配置6個千兆電口，6個千兆光口，1個Console口功能指標(biāo)項功能描述部署方式支持路由、透明、混合模式，滿足復(fù)雜應(yīng)用環(huán)境的接入需求網(wǎng)絡(luò)功能支持單播路由、多播路由與策略路由支持動態(tài)路由：RIPv1&v2、OSPF、BGP支持IPSECVPN、SSLVPN、PPTP/L2TPVPN、GRE隧道支持802.1qVLAN以及子接口功能支持IPv6流量的識別與放通,支持6

2、to4隧道可擴展支持3G/4G鏈路接入，通過USB實現(xiàn)即插即用支持WiMax鏈路，適應(yīng)移動網(wǎng)絡(luò)接入支持網(wǎng)關(guān)連通性狀態(tài)檢測，具備網(wǎng)關(guān)中斷發(fā)送通知郵件功能具備鏈路負(fù)載均衡功能；并支持依據(jù)網(wǎng)關(guān)權(quán)重調(diào)整流量分配比例，支持基于TCP/UDP以及ICMP的鏈路健康檢測具備服務(wù)器負(fù)責(zé)均衡功能，支持三/四層的服務(wù)器健康檢測，支持會話保持功能支持源地址轉(zhuǎn)換、目的地址轉(zhuǎn)換及雙向地址轉(zhuǎn)換支持DHCP服務(wù)器、中繼具備DDNS功能安全網(wǎng)關(guān)可作為WEB代理服務(wù)器使用，并可設(shè)置信任端口防火墻功能能夠基于數(shù)據(jù)包的區(qū)域、地址、用戶、VLAN、端口號、服

3、務(wù)、域名等進(jìn)行訪問控制支持自定義主機、服務(wù)以及時間對象具備虛擬主機功能，可實現(xiàn)端口和IP映射支持基于國家區(qū)域的訪問控制，可以拒絕或者允許到某個國家的網(wǎng)絡(luò)流量可基于防火墻規(guī)則分別統(tǒng)計上傳與下載的傳輸流量可基于防火墻規(guī)則顯示IPS與防病毒的開啟狀態(tài)可抵御DNSQueryFlood、Synflood、udpflood、icmpflood、pingofdeath、smurf、winnuke、等DOS攻擊具備基于安全區(qū)域的IP偽裝防護、MAC過濾、IP-MAC配對過濾功能支持信任MAC地址批量導(dǎo)入具備HTTP會話請求次數(shù)統(tǒng)計功能

4、支持拒絕服務(wù)攻擊白名單設(shè)置IPSECVPN支持DES、3DES、AES128、AES192、AES256、Twofish、Blowfish加密算法與MD5、SHA1認(rèn)證支持與CISCO專有VPN客戶端建立安全連接支持NAT穿越最少支持6種類型DH密鑰組支持以壓縮數(shù)據(jù)格式傳輸數(shù)據(jù)，提升VPN性能支持隧道冗余備份與隧道鏈路探測具備VPN快速配置向?qū)Чδ躒PN具備集成AD活動目錄、LDAP、RADIUS第三方認(rèn)證與本地認(rèn)證能力除支持預(yù)共享密鑰、數(shù)字證書外，應(yīng)具備RSA密鑰的認(rèn)證類型支持對VPN隧道內(nèi)數(shù)據(jù)進(jìn)行病毒查殺、入侵檢測

5、、帶寬管理、反垃圾郵件、IM監(jiān)控功能SSLVPN不需要單獨購買許可使用，無用戶數(shù)限制支持SSLVPN登錄頁面自定義與LOGO定制支持隧道訪問、網(wǎng)頁訪問、應(yīng)用程序訪問模式支持HTTP、HTTPS、RDP、Telnet、SSH、FTP、IBMServerTerminal協(xié)議的資源定義可針對SSLVPN用戶進(jìn)行帶寬限制可集成AD活動目錄、LDAP、RADIUS的第三方認(rèn)證服務(wù)器進(jìn)行登錄認(rèn)證入侵防御IPS特征庫不少于3800條特征值具備自定義特征碼功能具備針對DNS、FTP、ICMP、IMAP、SQL、NNTP、POP、SMT

6、P、SNMP等協(xié)議類型的入侵檢測與防御具備防御rootkit；針對Client、Server；UNIX、Linux服務(wù)器的木馬后門入侵特征具備間諜軟件、木馬特征庫，可對間諜軟件、木馬類入侵進(jìn)行限制具備針對弱口令暴力破解的入侵防御針對攻擊可采取告警、拒絕、丟棄會話等方式進(jìn)行處理特征庫支持離線升級包和自動更新，更新周期小于一周病毒防護病毒掃描查殺支持實時與批處理模式具備設(shè)備內(nèi)置病毒郵件隔離區(qū)功能支持針對HTTP、HTTPS、FTP、POP3、SMTP、IMAP等協(xié)議進(jìn)行單獨防病毒設(shè)置具備自定義對指定IP地址、用戶進(jìn)行病毒掃

7、描可拒絕未知協(xié)議、非法證書支持對音頻與圖像的病毒掃描可自定義針對源/目標(biāo)IP與URL的病毒掃描白名單設(shè)置可對使用命令行方式的FTP與FTP工具傳輸文件，具備發(fā)現(xiàn)病毒后提示告警功能可指定對郵件收、發(fā)件人的郵件進(jìn)行病毒掃描設(shè)置身份識別功能具備集成AD活動目錄、LDAP、RADIUS的第三方認(rèn)證與本地認(rèn)證功能提供用戶自服務(wù)系統(tǒng)，支持用戶自助修改登錄密碼，查看互聯(lián)網(wǎng)使用情況，以及收取被隔離的垃圾郵件支持不同用戶、用戶組配置不同的細(xì)化行為管理策略，包括網(wǎng)頁過濾、應(yīng)用程序過濾、帶寬管理、垃圾郵件摘要等支持ActiveDirecto

8、ry身份驗證實現(xiàn)單點登錄支持用戶自助管理賬戶信息，包括可查看隔離區(qū)垃圾郵件，賬戶每天、月流量使用率，上傳與下載流量統(tǒng)計等可限制用戶賬號的網(wǎng)絡(luò)數(shù)據(jù)傳輸流量配額支持自定義身份驗證登錄頁面，包括用戶LOGO定制網(wǎng)頁過濾內(nèi)置網(wǎng)頁分類庫，不少于82大類支持基于URL關(guān)鍵字的網(wǎng)頁過濾支持URL的批量導(dǎo)入支持阻斷網(wǎng)頁告警提示信息自定義，包括LO