功能需求说明

《功能需求说明》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、功能需求说明产品型号产品描述NSG6000-3466（mp）核心级防火墙，多核处理器架构，网络处理能力≥10G，并发连接≥400万，标准2U机箱，冗余电源，标准配置6个千兆电口，6个千兆光口，1个Console口功能指标项功能描述部署方式支持路由、透明、混合模式，满足复杂应用环境的接入需求网络功能支持单播路由、多播路由与策略路由支持动态路由：RIPv1&v2、OSPF、BGP支持IPSECVPN、SSLVPN、PPTP/L2TPVPN、GRE隧道支持802.1qVLAN以及子接口功能支持IPv6流量的识别与放通,支持6

2、to4隧道可扩展支持3G/4G链路接入，通过USB实现即插即用支持WiMax链路，适应移动网络接入支持网关连通性状态检测，具备网关中断发送通知邮件功能具备链路负载均衡功能；并支持依据网关权重调整流量分配比例，支持基于TCP/UDP以及ICMP的链路健康检测具备服务器负责均衡功能，支持三/四层的服务器健康检测，支持会话保持功能支持源地址转换、目的地址转换及双向地址转换支持DHCP服务器、中继具备DDNS功能安全网关可作为WEB代理服务器使用，并可设置信任端口防火墙功能能够基于数据包的区域、地址、用户、VLAN、端口号、服

3、务、域名等进行访问控制支持自定义主机、服务以及时间对象具备虚拟主机功能，可实现端口和IP映射支持基于国家区域的访问控制，可以拒绝或者允许到某个国家的网络流量可基于防火墙规则分别统计上传与下载的传输流量可基于防火墙规则显示IPS与防病毒的开启状态可抵御DNSQueryFlood、Synflood、udpflood、icmpflood、pingofdeath、smurf、winnuke、等DOS攻击具备基于安全区域的IP伪装防护、MAC过滤、IP-MAC配对过滤功能支持信任MAC地址批量导入具备HTTP会话请求次数统计功能

4、支持拒绝服务攻击白名单设置IPSECVPN支持DES、3DES、AES128、AES192、AES256、Twofish、Blowfish加密算法与MD5、SHA1认证支持与CISCO专有VPN客户端建立安全连接支持NAT穿越最少支持6种类型DH密钥组支持以压缩数据格式传输数据，提升VPN性能支持隧道冗余备份与隧道链路探测具备VPN快速配置向导功能VPN具备集成AD活动目录、LDAP、RADIUS第三方认证与本地认证能力除支持预共享密钥、数字证书外，应具备RSA密钥的认证类型支持对VPN隧道内数据进行病毒查杀、入侵检测

5、、带宽管理、反垃圾邮件、IM监控功能SSLVPN不需要单独购买许可使用，无用户数限制支持SSLVPN登录页面自定义与LOGO定制支持隧道访问、网页访问、应用程序访问模式支持HTTP、HTTPS、RDP、Telnet、SSH、FTP、IBMServerTerminal协议的资源定义可针对SSLVPN用户进行带宽限制可集成AD活动目录、LDAP、RADIUS的第三方认证服务器进行登录认证入侵防御IPS特征库不少于3800条特征值具备自定义特征码功能具备针对DNS、FTP、ICMP、IMAP、SQL、NNTP、POP、SMT

6、P、SNMP等协议类型的入侵检测与防御具备防御rootkit；针对Client、Server；UNIX、Linux服务器的木马后门入侵特征具备间谍软件、木马特征库，可对间谍软件、木马类入侵进行限制具备针对弱口令暴力破解的入侵防御针对攻击可采取告警、拒绝、丢弃会话等方式进行处理特征库支持离线升级包和自动更新，更新周期小于一周病毒防护病毒扫描查杀支持实时与批处理模式具备设备内置病毒邮件隔离区功能支持针对HTTP、HTTPS、FTP、POP3、SMTP、IMAP等协议进行单独防病毒设置具备自定义对指定IP地址、用户进行病毒扫

7、描可拒绝未知协议、非法证书支持对音频与图像的病毒扫描可自定义针对源/目标IP与URL的病毒扫描白名单设置可对使用命令行方式的FTP与FTP工具传输文件，具备发现病毒后提示告警功能可指定对邮件收、发件人的邮件进行病毒扫描设置身份识别功能具备集成AD活动目录、LDAP、RADIUS的第三方认证与本地认证功能提供用户自服务系统，支持用户自助修改登录密码，查看互联网使用情况，以及收取被隔离的垃圾邮件支持不同用户、用户组配置不同的细化行为管理策略，包括网页过滤、应用程序过滤、带宽管理、垃圾邮件摘要等支持ActiveDirecto

8、ry身份验证实现单点登录支持用户自助管理账户信息，包括可查看隔离区垃圾邮件，账户每天、月流量使用率，上传与下载流量统计等可限制用户账号的网络数据传输流量配额支持自定义身份验证登录页面，包括用户LOGO定制网页过滤内置网页分类库，不少于82大类支持基于URL关键字的网页过滤支持URL的批量导入支持阻断网页告警提示信息自定义，包括LO