货物名称

　　网神 牌防火墙

　　规格型号

　　网神\SECWORLD SecGate 3600 NSG5500－TY00M 防火墙

　　主要技术参数

　　设备接口:标准配置6个10/100/1000M自适应电口，一个可扩板卡（4个个SFP插槽），1个Console口; 并发连接数:并发连接≥250万; 新建连接数:新建连接数≥15万/秒; 网络吞吐量:8G; 功能参数:多核AMP+架构；支持液晶屏；支持DES/3DES/AES128/AES256等标准加密算法；支持MD5/SHA1等HASH算法；支持DH1、DH2、DH5算法，支持SM3国密算法; 包过滤功能:支持基于源目的IP地址、源目的安全域、VLAN ID、MAC地址、时间、用户、地理区域、服务协议及应用等多种方式进行过滤; 网络访问控制: 支持基于源目的IP地址、源目的安全域、VLAN ID、MAC地址、时间、用户、地理区域、服务协议及应用等多种方式进行访问控制；支持通过一条安全策略配置应用控制、入侵防护、URL过滤、病毒检测、内容过滤、网络行为管理等高级访问控制功能，且无需编辑即可直观审计策略配置；支持详尽细化的会话超时时间自定义设置，包括：TCP握手、TCP建立、TCP单向关闭、关闭、UDP单向数据、UDP的DNS、UDP的其他、其他协议、GRE协议、TCP长连接、UDP长连接和其他协议的长连接；支持部分协议长连接单独开关设置，包括：ICMP、UDP、UDP单向数据、广播或多播；支持基于地理区域的安全策略，支持地理区域对象的导入；支持会话限制功能，可以根据IP地址、安全域（入、出、双向）、及应用对单个IP或所有IP的新建和并发做连接限制；支持通过过滤条件对当前的连接会话进行查询和统计；支持基于时间维度的IP或MAC的黑名单设置；支持域名黑白名单；支持基于安全域的IPv4和IPv6的IP-MAC绑定，支持IP-MAC探测; NAT功能:支持全面的NAT转换能力，支持对源目的地址、端口的转换；包括一对一，一对多，多对一，多对多地址转换方式；支持静态和动态地址转换模式；支持FULL_CONE和SYMMETRIC两种类型的转换方法，默认为SYMMETRIC; 路由管理:产品支持路由、透明、交换、旁路以及混合模式接入；支持MPLS的透传和MPLS的IP访问控制；支持ADSL拨号接口（3条）；支持3G接入，可实现3G及有线链路之间的互为备份；支持动态路由:RIPv1、v2c，OSPF，BGP；支持动态多播路由的PIM-SM （稀疏模式)；; VPN功能:支持三级以上ipsec vpn互联；产品支持IPSec VPN功能，并可以提供VPN客户端，可建立“网关-网关”、“网关-客户端”方式的加密隧道；支持手动密钥的IPSecVPN建立方式；支持自动连接的隧道建立方式，无需手动点击或数据触发；支持VPN客户端分组功能（拨号用户组），简化大量客户端应用的部署；支持DHCP Over IPSec功能，实现VPN客户端自动获取地址；支持DES/3DES/AES128/AES256等标准加密算法；支持MD5/SHA1等HASH算法；支持DH1、DH2、DH5算法；支持SM3国密算法；支持预共享密钥和证书两种认证类型，产品本身集成本地CA中心功能，可直接进行证书的签发和管理，支持本地CA根证书的更新；支持扩展认证（支持本地认证、Radius、LDAP及AD）；支持与思科、华为等多安全厂商的IPSEC VPN设备可以进行互联、互通；支持NAT穿越，支持对端存活检测；支持基于时间或流量的秘钥生存期设置；支持对通过IPSec VPN的隧道的源用户进行管控（基于安全策略的元素实现）；支持对经过IPSec VPN隧道的数据进行高级功能检测及流量控制（IPS、AV、URL、QoS、时间等）；支持IPSec VPN无损数据压缩算法，提高数据传输效率（要求两端均为网神下一代极速防火墙）；支持IPSec VPN的多链路备份和负载；支持L2TP VPN，支持L2TP over IPSec VPN；支持PPTP VPN；支持GRE隧道，支持GRE over IPSec VPN；支持三种6in4隧道，分别为手工隧道、isatap、6to4；支持SSL VPN，支持使用SSL VPN客户端与防火墙建立SSL VPN加密隧道，支持对远程用户进行口令认证，或双因素认证（证书认证+口令认证）。口令认证支持本地认证服务器，也支持Radius、LDAP、AD第三方认证服务器；支持USB-key证书; 带宽管理:支持基于接口划分的QoS线路；支持根据IP地址、用户、服务、应用、时间等信息划分虚拟QoS通道进行带宽管理；支持对所有IP或每IP进行带宽管理；支持QoS配置向导；支持对上传和下载分别进行带宽控制；支持多层级调度类嵌套；支持对多层级调度类进行最大带宽限制、最小带宽保证；支持对每IP、每用户或每应用的最大带宽限制和最小带宽保证；支持优先级设置实现差分服务；支持对剩余带宽根据优先级进行动态分配; 安全审计:支持日志的中文本土化展示；日志可按功能模块进行分级、分类记录和查看；安全日志、NAT日志和攻击日志可按照策略中的各个元素（如IP、服务、用户、攻击名等）进行高级过滤查看；系统能够提供多种日志存储方式，可以缓存在设备本地、导出至本地终端，也可以将日志以标准格式Syslog输出；支持日志定时导出，可支持日志导出至USB存储设备；支持日志导入，便于对历史日志进行审计；可提供自有品牌管理软件对日志进行收集、分析，并能提供详尽日志统计报表；支持针对系统资源、配置变更、病毒事件、攻击事件、异常事件及启动事件等进行邮件告警、硬件声音告警及短信告警；支持对各种平台的QQ登录或下线轨迹做日志审计，可以记录登录/下线的时间、ip和方式等信息; 设备管理:支持管理员的三权分立，支持多种管理员角色权限：超级、审计、安全、配置、账户、虚系统配置、虚系统审计管理权限；支持自定义管理权限，包括模块：系统、网路、路由、对象、安全、VPN、PKI、用户认证、行为管理、应用安全、日志、监控、账户、虚系统；支持多种管理方式，包括中文WEB、本地CONSOLE、远程SSH、TELNET、HTTP、HTTPS等；支持管理员密码复杂度设置及登陆安全策略设定；管理员身份认证支持本地与第三方认证，支持Radius、LDAP服务器及AD认证，支持管理员采用证书认证方式登录；支持通过NTP协议进行系统时钟同步，支持与管理主机进行时钟同步；支持特征库自动升级、定期升级；支持特征库在线升级，支持指定升级服务器和代理服务器；支持配置文件的导入导出；支持按照模块细化导入导出配置，导出配置名称可自定义；支持配置集中管理与下发；支持历史配置保存，可记录三个不同时间点的历史配置文件；支持双系统备份，且在系统切换中可实现配置的自动迁移; 高可用性:支持双机热备功能，支持路由和透明模式下的“主-备”、“主-主”模式；支持配置、状态信息的自动同步；支持抢占模式和非抢占模式；支持非抢占模式的强制主备切换；支持透明模式下的非对称主主部署；支持接口监控和链路探测; 认证管理:具备集成AD活动目录、LDAP、RADIUS的第三方认证与本地认证功能；支持用户认证客户端；支持对用户的登录地址、可访问目的地址、可访问应用、可使用服务、可用带宽及访问生效时间等通过规则进行限制; 集中管理:支持配置集中备份和还原；支持安全策略（五元组）、对象（不包括IPv6地址对象）、IPSec VPN隧道的策略下发；支持对接口二三层属性进行集中管理，支持添加安全域和安全域添加接口的集中操作；支持安全策略、对象、安全域的集中删除；支持系统补丁、应用识别特征库、IPS特征库的集中升级管理; 其他功能:支持安全域的配置，包括二层安全城和三层安全域；支持DDNS动态域名解析，可实时查看域名、接口及IP的更新状态，支持4家 营商网络接入。；支持物理子接口技术，可以虚拟多个逻辑接口（不依靠vlan区分）；聚台模式(Channel模式) 支持三种: 轮询、热各、802.3ad.；支持基本网关配置，支持9种均衡万式: 源地址目的地址哈希、轮询、源地址哈希，目的地址哈希、源地址轮询、备份、随机、RTT最小、流量均衡。; 产品资质:公安部计算机信息系统安全专用产品销售许可证；防火墙 IPV6 Ready金牌认证；EAL3+千兆防火墙；防火墙3C证书；涉密信息系统产品检测证书-千兆防火墙；计算机软件著作权登记证书-网神SecGate 3600防火墙高性能一体化智能安全处理引擎；计算机软件著作权登记证书-网神SecGate 3600高性能IPv6 防火墙系统；多核并行操作系统计算机软件著作权登记证书; 销售许可证:XKC34646; 软件著作权:多核并行操作系统计算机软件著作权登记证书号：0488499号；计算机软件著作权登记证书-网神SecGate 3600防火墙高性能一体化智能安全处理引擎证书号：0537437号；计算机软件著作权登记证书-网神SecGate 3600高性能IPv6 防火墙系统证书号：0542353; EAL认证:EAL3+千兆防火墙证书号：CNITSEC2014PRD00467; 涉密证书:涉密信息系统产品检测证书-千兆防火墙编号：国保测2014C03696; IPv6认证:防火墙 IPV6 Ready金牌认证编号：02-C-000686; 国家信息安全产品认证证书编号:2016162301000518;

　　随机附件

　　标准电源线；出厂光盘；调试工具

　　服务要求

　　3年整机质保；7*24小时原厂工程师应急响应维护

　　生产厂家

　　网神信息技术（北京）股份有限公司

　　产地

　　中国北京

　　数量

　　1

　　单 价（元）

　　50000

　　总 价（元）

　　50000