網(wǎng)御高性能防火墻（Power V6000-F3510NE）
需求分析
產(chǎn)品特性
主要功能
產(chǎn)品規(guī)格
| 產(chǎn)品概述
網(wǎng)御高性能防火墻具備訪問控制、地址轉(zhuǎn)換、應(yīng)用識(shí)別管控、攻擊防護(hù)、病毒防護(hù)功能，可針對(duì)目前業(yè)務(wù)大帶寬、高并發(fā)的用戶環(huán)境實(shí)現(xiàn)針對(duì)內(nèi)網(wǎng)的資源防護(hù)、攻擊呈現(xiàn)、安全預(yù)警。
通過(guò)網(wǎng)御高性能防火墻，即可根據(jù)用戶源IP+目標(biāo)IP+訪問服務(wù)+應(yīng)用識(shí)別、協(xié)議控制+日志溯源+用戶認(rèn)證可將針對(duì)資源的訪問控制精確控制。得力于網(wǎng)御星云一體化安全引擎，網(wǎng)御星云高性能防火墻可將各功能模塊統(tǒng)一配置，統(tǒng)一處理流程，使其配置使用簡(jiǎn)單，數(shù)據(jù)處理高效。
| 產(chǎn)品特性
訪問控制
可根據(jù)用戶的訪問源目的地址，結(jié)合訪問接口、服務(wù)端口進(jìn)行訪問控制?？芍С值刂忿D(zhuǎn)換（NAT）和反向地址轉(zhuǎn)換（DNAT），并可以根據(jù)五元組快速查詢以及針對(duì)策略名、源/目的區(qū)域、源/目的地址、服務(wù)、對(duì)象、策略命中數(shù)等條件進(jìn)行細(xì)粒度策略查詢管理，確認(rèn)各策略被匹配情況。針對(duì)病毒多發(fā)環(huán)境，可對(duì)每個(gè)IP進(jìn)行新建連接數(shù)和并發(fā)連接數(shù)進(jìn)行限制，避免病毒爆發(fā)過(guò)程中，一個(gè)主機(jī)占用全部網(wǎng)絡(luò)資源。
協(xié)議控制
針對(duì)HTTP、FTP、SMTP、POP3協(xié)議，可進(jìn)行細(xì)致到命令原語(yǔ)級(jí)別的防護(hù)。對(duì)于HTTP協(xié)議，可針對(duì)POST、GET進(jìn)行限制，也可以針對(duì)傳輸內(nèi)容進(jìn)行內(nèi)容控制。如果內(nèi)容匹配到預(yù)制敏感詞匯，可以針對(duì)該訪問連接進(jìn)行阻斷。支持工業(yè)協(xié)議控制，包含modbus、opc等，支持協(xié)議的完整性檢查，支持協(xié)議分片的控制。支持工業(yè)動(dòng)態(tài)協(xié)議的NAT和訪問控制。
全球資源定義
支持將各國(guó)家和地區(qū)定義為地址對(duì)象，便于統(tǒng)一管理。默認(rèn)具備中國(guó)大陸地區(qū)地址，便于阻止非中國(guó)大陸地區(qū)訪問。
敏感信息防泄漏
針對(duì)眾多的泄密事件，數(shù)據(jù)防泄密功能應(yīng)需而生，防火墻作為出口設(shè)備，可以成為數(shù)據(jù)逃逸出網(wǎng)前的最后一道屏障。網(wǎng)御防火墻支持針對(duì)數(shù)據(jù)的敏感識(shí)別，當(dāng)發(fā)現(xiàn)進(jìn)出網(wǎng)絡(luò)設(shè)備中保護(hù)敏感數(shù)據(jù)（銀行卡、電話號(hào)碼等）時(shí)，可根據(jù)預(yù)置條件將數(shù)據(jù)阻斷并記錄日志。
應(yīng)用識(shí)別
支持對(duì)主流P2P下載、視頻應(yīng)用的管控，至少支持BitTorrent、電騾、迅雷、Gnutella、iMesh、Ares、SoulSeek、POCO、屁屁狗、Vagaa、和PPLive、QQLive、愛奇藝PPS影音、PPMate、沸點(diǎn)、UUSee、SopCast、風(fēng)行、優(yōu)酷網(wǎng)、土豆網(wǎng)、酷6網(wǎng)等。
支持URL分類智能學(xué)習(xí)，可通過(guò)對(duì)已分類網(wǎng)站自動(dòng)學(xué)習(xí)分類關(guān)鍵字，實(shí)現(xiàn)對(duì)未知網(wǎng)頁(yè)的識(shí)別
防火墻虛擬化
在多租戶環(huán)境下，每個(gè)用戶都希望自己獨(dú)立管理防火墻設(shè)備，和其他用戶互不干擾。網(wǎng)御防火墻支持虛擬化防火墻功能，可部署于網(wǎng)絡(luò)出口，劃分出多個(gè)虛擬防火墻。每個(gè)防火墻都可以獨(dú)立占用計(jì)算資源（CPU、內(nèi)存、網(wǎng)卡），每個(gè)防火墻都可保留獨(dú)立的路由、策略、資源配置、日志服務(wù)。在其他用戶啟停自己的防火墻時(shí)，不影響此防火墻正常使用。
| 主要功能
功能指標(biāo) | 功能簡(jiǎn)述 |
操作系統(tǒng) | 具備自主研發(fā)的安全操作系統(tǒng)，無(wú)通用操作系統(tǒng)漏洞 |
支持雙系統(tǒng)引導(dǎo)，并可在WEB界面上配置啟動(dòng)順序，除恢復(fù)系統(tǒng)之外，還可支持系統(tǒng)一鍵式切換及完整備份 | |
網(wǎng)絡(luò)適應(yīng)性 | 支持路由、透明、旁路、混合工作模式 |
支持靜態(tài)路由、動(dòng)態(tài)路由（OSPFv2/v3、RIP/RIPng等）、BGP、VLAN間路由、單臂路由、組播路由等 | |
內(nèi)置移動(dòng)、聯(lián)通、電信、教育網(wǎng)、網(wǎng)通、長(zhǎng)城寬帶等ISP服務(wù)商地址列表，可輕松完成基于ISP的策略路由 | |
支持多出口環(huán)境下的復(fù)雜策略路由，策略路由條數(shù)200條以上 | |
支持對(duì)SD-WAN隧道的時(shí)延、抖動(dòng)、丟包率等提供可視化展示 | |
服務(wù)器負(fù)載均衡支持輪詢、加權(quán)值、最小連接、源/目的地址Hash等10種算法 | |
訪問控制 | 基于狀態(tài)檢測(cè)的動(dòng)態(tài)包過(guò)濾 |
支持僅通過(guò)一條策略即可對(duì)同一主機(jī)源會(huì)話、目的會(huì)話的分別管理和限制，支持設(shè)定網(wǎng)段內(nèi)共享的或者任一地址的并發(fā)連接限制 | |
支持對(duì)域名的IP解析，并可作為地址資源被安全規(guī)則引用，實(shí)現(xiàn)對(duì)域名地址的訪問控制 | |
支持應(yīng)用層訪問控制，包括P2P軟件、IM軟件、炒股軟件、網(wǎng)游軟件等 | |
基于主機(jī)的帶寬管理，支持僅通過(guò)一條策略即可實(shí)現(xiàn)對(duì)指定的IP地址組里每IP用戶進(jìn)行上下行限速，也可以只對(duì)單個(gè)IP進(jìn)行上下行限速 | |
入侵防御 | 支持基于策略的入侵檢測(cè)與防護(hù)，可針對(duì)不同的源目IP地址、源MAC地址、服務(wù)、時(shí)間、安全域、用戶等，采用不同的入侵防護(hù)策略 |
內(nèi)置IPS特征庫(kù)，IPS特征規(guī)則數(shù)量超過(guò)8000條 | |
入侵防御特征庫(kù)包括信息竊取、木馬后門、間諜軟件、可疑行為、網(wǎng)絡(luò)設(shè)備攻擊、安全漏洞及網(wǎng)絡(luò)數(shù)據(jù)庫(kù)攻擊等的特征事件 | |
防病毒 | 支持基于策略的病毒掃描與防護(hù)，可針對(duì)不同的源目IP地址、源MAC地址、服務(wù)、時(shí)間、安全域、用戶等，采用不同的病毒防護(hù)策略 |
支持HTTP,SMTP,FTP,POP3,IMAP,FTP,WEBMAIL多種應(yīng)用協(xié)議下的病毒防護(hù)，支持自定義非標(biāo)準(zhǔn)端口下應(yīng)用協(xié)議的病毒防護(hù)，支持應(yīng)用協(xié)議自識(shí)別，防止更改協(xié)議端口從而繞過(guò)病毒查殺的事件發(fā)生 | |
病毒庫(kù)超過(guò)600萬(wàn)種病毒特征 | |
抗拒絕服務(wù)攻擊 | 支持對(duì)ICMP、TCP、UDP等協(xié)議進(jìn)行攻擊防護(hù) |
采用專業(yè)高效攻擊防護(hù)算法，支持預(yù)定義和自定義策略模板 | |
支持對(duì)攻擊結(jié)果選擇性進(jìn)行處理，應(yīng)包括日志告警、是否丟棄攻擊報(bào)文等行為 | |
支持攻擊流量統(tǒng)計(jì)、攻擊事件統(tǒng)計(jì)、攻擊流量排行、攻擊事件排行 | |
上網(wǎng)行為管理 | 支持依據(jù)協(xié)議、源目的端口、二進(jìn)制特征碼等條件自定義應(yīng)用 |
支持基于DPI和DFI技術(shù)的應(yīng)用特征識(shí)別及行為控制，應(yīng)用識(shí)別的種類2000+ | |
支持WEB過(guò)濾，內(nèi)置超過(guò)50類URL分類組，支持自定義URL過(guò)濾 | |
支持鏈路和四層通道嵌套的流量控制功能，可基于上下行區(qū)域、地址、地理對(duì)象、用戶/用戶組、服務(wù)/服務(wù)組、應(yīng)用/應(yīng)用組和時(shí)間等配置帶寬策略，支持帶寬策略優(yōu)先級(jí) | |
Web安全 | 具備Web服務(wù)攻擊防護(hù)的特征庫(kù)，支持對(duì)SQL注入、XSS跨站腳本等攻擊進(jìn)行防護(hù) |
支持對(duì)Web惡意掃描行為的防護(hù)能力，包含對(duì)弱口令、版本探測(cè)、漏洞掃描三種行為的防護(hù)能力 | |
支持Webshell惡意上傳行為并進(jìn)行攔截 | |
支持WEB服務(wù)器錯(cuò)誤信息替換，防止服務(wù)器信息泄露，提供功能設(shè)置、替換信息Web頁(yè)面及生效日志 | |
支持對(duì)不同站點(diǎn)定制web應(yīng)用防護(hù)策略，支持http請(qǐng)求回應(yīng)的頭、體檢查，站點(diǎn)數(shù)量不限制 | |
IPSec VPN | 支持標(biāo)準(zhǔn)IPSec、GRE、PPTP、L2TP協(xié)議，IPSec VPN要求支持隧道熱備份技術(shù) |
支持多種認(rèn)證方式如：預(yù)共享密鑰、數(shù)字證書，基于動(dòng)態(tài)令牌（Token）的雙因子認(rèn)證 | |
支持可視化VPN配置，支持VPN狀態(tài)監(jiān)控，包括資源狀態(tài)、在線用戶等 | |
IPSec VPN客戶端支持Microsoft Windows 2000/XP、Vista、Win7等操作系統(tǒng) | |
漏洞掃描 | 支持后門、服務(wù)探測(cè)、文件共享、系統(tǒng)補(bǔ)丁、IE漏洞等主動(dòng)式掃描 |
支持對(duì)HTTP、telnet、FTP、SMTP、POP3等各種協(xié)議進(jìn)行弱口令檢查，并上報(bào)安全事件 | |
主動(dòng)防御 | 支持掛馬網(wǎng)站過(guò)濾，支持通過(guò)對(duì)訪問目標(biāo)URL過(guò)濾的方式，阻止對(duì)含木馬/病毒網(wǎng)站、釣魚網(wǎng)站、僵尸網(wǎng)絡(luò)的訪問 |
支持惡意地址主動(dòng)屏蔽，以用于提前免疫包括病毒網(wǎng)站或者攻擊源地址的攻擊 | |
支持設(shè)置基于IP過(guò)濾條件，實(shí)現(xiàn)對(duì)特定報(bào)文進(jìn)行快速過(guò)濾，支持超過(guò)100萬(wàn)條黑名單數(shù)量 | |
協(xié)同聯(lián)動(dòng) | 支持與IDS/IPS、內(nèi)網(wǎng)終端管理、漏掃等產(chǎn)品聯(lián)動(dòng) |
虛擬化 | 基于硬件Hypervisor技術(shù)的底層虛擬化，各個(gè)虛擬防火墻之間完全隔離 |
支持資源自定義，可以配置獨(dú)立的CPU、內(nèi)存、網(wǎng)絡(luò)資源 | |
支持不同虛擬防火墻運(yùn)行不同版本及配置 | |
每個(gè)虛擬防火墻均具備完整的安全功能，包括訪問控制、IPS、AV、AC、VPN、WAF、抗D等 | |
支持多臺(tái)虛擬防火墻資源使用不蔓延，單臺(tái)防火墻資源使用過(guò)量不會(huì)影響其他虛擬防火墻 | |
IPv6/IPv4雙協(xié)議棧 | 支持IPv6地址、地址組配置 |
支持基于IPv6的全部安全策略設(shè)置，包括訪問控制、IPS、AV、AC、VPN、WAF、抗D等一系列安全防護(hù)功能。 | |
支持IPv6靜態(tài)路由 | |
支持IPv6/IPv4翻譯策略技術(shù)，包括支持靜態(tài)NAT-PT、動(dòng)態(tài)NAT-PT、NAPT-PT技術(shù) | |
支持雙棧、6to4隧道實(shí)現(xiàn)IPv6網(wǎng)絡(luò)與IPv4網(wǎng)絡(luò)訪問 | |
會(huì)話管理 | 支持完善的會(huì)話管理功能，可以記錄詳細(xì)的訪問控制策略日志，每條匹配策略的會(huì)話均會(huì)記錄其建立會(huì)話和結(jié)束會(huì)話的日志 |
支持基于IP、協(xié)議、連接數(shù)的方式統(tǒng)計(jì)會(huì)話，統(tǒng)計(jì)結(jié)果可導(dǎo)出 | |
支持會(huì)話臨時(shí)阻斷功能 | |
支持IPV6會(huì)話管理功能，可進(jìn)行各協(xié)議連接數(shù)統(tǒng)計(jì)，按源目IP進(jìn)行連接排行 | |
所有日志均可本地記錄或發(fā)送至Syslog服務(wù)器 | |
管理配置 | 支持友好WEBUI/SSH/Telnet管理，支持?jǐn)?shù)字證書和電子鑰匙方式，支持SNMP管理，與當(dāng)前通用的網(wǎng)絡(luò)管理平臺(tái)兼容 |
可提供專用的軟件實(shí)現(xiàn)對(duì)防火墻接入用戶認(rèn)證的集中管理，可同時(shí)管理1000臺(tái)防火墻 | |
支持設(shè)備快速部署向?qū)В谖宀街畠?nèi)完成路由模式、橋模式和混合模式設(shè)置 | |
支持外置USB設(shè)備進(jìn)行補(bǔ)丁包（功能、特征補(bǔ)丁包）批處理升級(jí) | |
支持外置USB設(shè)備進(jìn)行系統(tǒng)軟件版本一鍵升級(jí) | |
支持界面單擊選擇系統(tǒng)語(yǔ)言（中文、英文） | |
支持通過(guò)USB導(dǎo)出關(guān)鍵信息時(shí)可選擇信息列表，日志可按照模塊存儲(chǔ)在USB設(shè)備中，并可設(shè)定定時(shí)自動(dòng)導(dǎo)出 | |
支持用戶可配置的WEBUI接口，提供多套皮膚設(shè)置 | |
高可用性 | 支持鏈路備份、鏈路聚合功能，可以在用戶的多條網(wǎng)絡(luò)出口之間進(jìn)行自動(dòng)的切換； |
既支持基于VRRP技術(shù)的熱備和負(fù)載均衡，也支持私有的雙機(jī)熱備協(xié)議，在NAT、路由、透明模式下支持A-A,A-S模式，且切換時(shí)間小于1秒 |
| 產(chǎn)品規(guī)格
標(biāo)配網(wǎng)絡(luò)接口 | 10個(gè)千兆電口，6個(gè)千兆光口，2個(gè)擴(kuò)展槽位 |
可擴(kuò)展網(wǎng)口模塊 | 4電擴(kuò)展卡、4電（2對(duì)Bypass）擴(kuò)展卡、4光擴(kuò)展卡、4光（2對(duì)bypass）擴(kuò)展卡、8電擴(kuò)展卡、8電（4對(duì)Bypass）擴(kuò)展卡、8光擴(kuò)展卡、4電4光擴(kuò)展卡、4電（2對(duì)bypass）4光擴(kuò)展卡、2萬(wàn)兆擴(kuò)展卡、2萬(wàn)兆（1對(duì)Bypass）擴(kuò)展卡、4萬(wàn)兆擴(kuò)展卡、4萬(wàn)兆（2對(duì)Bypass）擴(kuò)展卡、2個(gè)40G接口擴(kuò)展卡 |
機(jī)箱規(guī)格 | 2U |
Console口（RJ45） | 1個(gè) |
USB | 2個(gè) |
硬盤 | 默認(rèn)配置一塊64G SSD硬盤 |
最大整機(jī)吞吐量 | 20Gbps |
IPSEC吞吐量 | 10Gbps |
IPSEC/SSL VPN | 默認(rèn)開通，用戶數(shù)無(wú)限制 |
每秒新建連接數(shù) | 20W |
最大并發(fā)連接數(shù) | 800W |
MTBF | 8萬(wàn)小時(shí) |
尺寸(長(zhǎng)*寬*高) | 500mm*435mm*89mm |
功耗 | 120W |
電源規(guī)格 | 冗余電源、AC 100-240V@50-60Hz |
工作溫度 | “-5~45℃” |
重量 | 10KG |