| 主要参数 | |
| 设备类型 | 下一代防火墙 |
|---|---|
| 并发连接数 | 400万 |
| 网络吞吐量 | 16Gbps |
| 控制端口 | 2对Bypass端口 |
| ***支持 | 支持PPTP、IPSEC ***和SSL ***功能 |
| 管理 | 用户管理：建立***结构，上网策略，支持本地数据库、POP3、AD、LDAP或RADIUS等认证，自动创建未创建账户，IP、MAC、IP+MAC、VLAN绑定，NetbIOS协议扫描，临时账号申请 |
| 一般参数 | |
| 其他性能 | 网络功能：支持静态路由，策略路由，PPPOE拨号，DHCP Replay，Server，SNTP，DNS代理和DNS缓存，网络高可靠性（HA）； 防火墙功能：支持防火墙***滤功能，NAT地址转换功能，端口地址转换（PAT），一对一静态地址、端口地址映射，ARP防欺骗； 负载均衡：支持4出口以上的多链路负载均衡，多负载均衡算法/智能DNS，对内部服务器负载均衡/七层应用分流； 链路健康侦测：支持DNS、ICMP、TCP链路健康检查算法，自定义链路健康检查算法； IPS功能：防护对象包含蠕虫，木马，后门，DoS，***攻击探测，扫描，***软件，利用漏洞的攻击，缓冲区溢出攻击，协议异常，IPS逃逸攻击等； WEB安全防护：保护服务器免受基于Web应用的攻击，如SQL注入防护、XSS攻击防护、CSRF攻击防护，WEB服务隐藏； 防***攻击：支持防御Land，***urf，Fraggle，WinNuke，Ping of Death，Tear Drop，IP Spoofing，SYN Flood，ICMP Flood，UDP Flood，DNS Query Flood，ARP欺骗攻击防范，TCP报文标志位不合法攻击防范，支持IP SYN速度限制，超大ICMP报文攻击防范、地址/端口扫； 内容安全：支持对HTTP、FTP、POP3、***TP的病毒查杀，七层应用控制，加密内容过滤，邮件过滤，文件上传***过滤，内容关键字过滤； 流量控制：线路宽带设置，基于用户、协议、服务、URL的带宽阻断、限制和保障，单用户会话数限制，应用限额策略； 配置管理：中文/英文操作界面，HTTP升级方式，自动升级，数据的备份和***，远程管理操作，SNMP网络管理，层次化管理方式； 报表审计：物理接口流量分析，用户流量分析，应用流量分析，URL流量分析，线路流量分析，上网时长统计，***攻击日志分析，IPS日志分析，病毒日志分析，WEB防护日志分析，URL 日志分析，会话日志，告警和阻挡日志。 |
|---|---|