安全产品技术资料hc

《安全产品技术资料hc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、目录安全产品技术资料部分21入侵防御产品技术参数（内网、外网）22防火墙产品技术参数（内网、外网）111.13WEB应用安全防护系统（WEB防火墙外网）技术参数164安全管理中心（外网）技术参数205网络审计和数据库审计（业务审计系统内网、外网）技术参数296脆弱性扫描与管理系统（漏洞扫描系统内网、外网）技术参数347网络日志收集与分析系统（网络日志审计系统内网、外网）技术参数388网络审计堡垒主机（运维审计系统外网）技术参数419入侵检测系统（外网）技术参数4810过滤网关系统（防毒墙外网）技术参数5211VPN系统技术参数5457/57安全产品技术资料部分1入侵防御产

2、品技术参数（内网、外网）型号规格天融信网络卫士入侵防御系统TopIDP3000(TI-51418)产品资质具备销售许可证、信息技术产品安全测评EAL3级、计算机软件著作权登记、IPv6支持资质证书、军用产品认证证书、CVECompatibilityCertificate、软件产品登记证书、北京市自主创新产品证书、涉密信息系统产品检测证书、ISCCC认证证书（中英文）原厂部分资质IDC最近2年IPS市场占有率排名第三位；ISO27001认证、国家信息安全测评授权培训机构资质证书。平台采用多核硬件平台，内置8GBSSD固态硬盘存储日志。接口TopIDP3000(TI-5141

3、8)最大配置为26个接口，默认包括2个扩展槽位和6个10/100/1000BASE-T接口,2个作为HA口和管理口,4个10/100/1000BASE-TX(100m，RJ45),其中4个电口支持Bypass;4个SFP插槽；2U标准机架式。性能TopIDP3000(TI-51418)最大并发连接数：>120万、每秒新建>5万/秒、IPS策略全开吞吐率>2.5Gbps；设备整机吞吐率>8Gbps。1、要求满检速率性能：IPS加载全部入侵检测规则，httpget32k吞吐，且在最大吞吐下可以100%检测出所有攻击事件的性能。2、满检IPS+AV吞吐：IPS加载全部入侵检测和

4、防病毒规则的httpget32k吞吐，且在最大吞吐下可以100%检测出所有攻击事件和病毒事件）。3、新建连接：IPS加载所有入侵检测规则的httpget1k每秒新建。功能类别功能项功能描述网络接入支持直连，路由，IDS监听及混合模式接入。57/57网络适用性支持多端口链路聚合，支持11种负载均衡算法。路由支持静态路由。支持基于源/目的地址、接口的策略路由。IPv6支持IPv6网络中检测攻击，但不支持ipv6路由。支持IPv6和IPv4混合网络中检测攻击。VLAN支持802.1Q，能进行封装和解封。MPLS支持MPLS网络，支持MPLS解封装，可检测攻击。PPPoE支持PP

5、PoE网络，支持PPPoE解封装，可检测攻击。ARP支持ARP代理、ARP学习。可设置静态ARP。攻击检测攻击检测规则库大于3500条规则。按攻击类型分为：溢出攻击类（BufferOverflow）、RPC攻击类（RPC）、WEBCGI攻击类（WebAccess）、拒绝服务类（DDOS）、木马类（TrojanHorse）、其它类（Others）、蠕虫类（VirusWorm）、扫描类（Scan）、网络访问类（AccessControl）、HTTP攻击类（HTTP）、系统漏洞类（system）11大类支持规则库手动、自动更新升级。支持自定义攻击检测规则。支持自定义规则库的导入

6、、导出。攻击类型溢出攻击类：能对当前主流的溢出类攻击进行检测和阻断，如：Solaris.Rpc、MicrosoftIIS、SendMail、Samba、Apache、、Radius、HPOpenview、Oracle、Sybase、Norvell、CA等应用系统类溢出攻击。蠕虫病毒类：能对当前主流的蠕虫病毒进行检测和阻断，如：Win32/Bagle.worm、Win32/LovGate.worm、红色代码、震荡波、SQLSlammer（蓝宝石）、SMTPMyDoom等。HTTP攻击类：能对当前主流的HTTP类攻击进行检测和阻断，例如：HTTP57/57Apache批处理文

7、件漏洞、Apache2.0.39及以前版本存在目录遍历漏洞、Cart32管理员口令泄露漏洞等。木马类：具备丰富的木马特征库，能检测包括灰鸽子、冰河、NoSecure、Gh0st、灰熊猫、亚麻、上兴、红蜻蜓、蓝色火焰、广外女生等多种热点木马及其变种，以及识别多种网页挂马攻击。拒绝服务类：能对当前主流的拒绝服务攻击进行检测和阻断，如：Land、Smurf、Winnuke、teardrop、targa3、UDPFlooding、SYNFlooding、IcmpFlooding等。系统漏洞类：能对当前主流的系统漏洞攻击进行检测和阻断，