功能需求说明

个人整理精品文档，仅供个人学习使用

1 / 5 功能需求说明

产品型号 产品描述

（） 核心级防火墙，多核处理器架构，网络处理能力≥，并发连接≥万，标准机箱，冗余电源，标准配置个千兆电口，个千兆光口，个口

功能指标项 功能描述

部署方式 支持路由、透明、混合模式，满足复杂应用环境的接入需求

网络功能 支持单播路由、多播路由与策略路由

支持动态路由： 、、

支持 、 、 、隧道

支持 以及子接口功能

支持流量的识别与放通,支持隧道

可扩展支持链路接入，通过实现即插即用

支持 链路，适应移动网络接入

支持网关连通性状态检测，具备网关中断发送通知邮件功能

具备链路负载均衡功能；并支持依据网关权重调整流量分配比例，支持基于以及的链路健康检测

具备服务器负责均衡功能，支持三四层的服务器健康检测，支持会话保持功能

支持源地址转换、目的地址转换及双向地址转换

支持服务器、中继

具备功能

安全网关可作为代理服务器使用，并可设置信任端口

防火墙功能 能够基于数据包的区域、地址、用户、、端口号、服务、域名等进行访问控制

支持自定义主机、服务以及时间对象

具备虚拟主机功能，可实现端口和映射

支持基于国家区域的访问控制，可以拒绝或者允许到某个国家的网络流量

可基于防火墙规则分别统计上传与下载的传输流量

可基于防火墙规则显示与防病毒的开启状态

可抵御 、、、、 、、、等攻击

具备基于安全区域的伪装防护、过滤、配对过滤功能

支持信任地址批量导入

具备会话请求次数统计功能

支持拒绝服务攻击白名单设置

支持、、、、、、加密算法与、认证 个人整理精品文档，仅供个人学习使用

2 / 5 支持与专有 客户端建立安全连接

支持穿越

最少支持种类型密钥组

支持以压缩数据格式传输数据，提升性能

支持隧道冗余备份与隧道链路探测

具备快速配置向导功能

具备集成活动目录、、第三方认证与本地认证能力

除支持预共享密钥、数字证书外，应具备密钥的认证类型

支持对隧道内数据进行病毒查杀、入侵检测、带宽管理、反垃圾邮件、监控功能

不需要单独购买许可使用，无用户数限制

支持 登录页面自定义与定制

支持隧道访问、网页访问、应用程序访问模式

支持、、、、、、 协议的资源定义

可针对 用户进行带宽限制

可集成活动目录、、的第三方认证服务器进行登录认证

入侵防御 特征库不少于条特征值

具备自定义特征码功能

具备针对、、、、、、、、等协议类型的入侵检测与防御

具备防御；针对 、；、服务器的木马后门入侵特征

具备间谍软件、木马特征库，可对间谍软件、木马类入侵进行限制

具备针对弱口令暴力破解的入侵防御

针对攻击可采取告警、拒绝、丢弃会话等方式进行处理

特征库支持离线升级包和自动更新，更新周期小于一周

病毒防护 病毒扫描查杀支持实时与批处理模式

具备设备内置病毒邮件隔离区功能

支持针对、 、、、、等协议进行单独防病毒设置

具备自定义对指定地址、用户进行病毒扫描

可拒绝未知协议、非法证书

支持对音频与图像的病毒扫描

可自定义针对源目标与的病毒扫描白名单设置

可对使用命令行方式的与工具传输文件，具备发现病毒后提示告警功能

可指定对邮件收、发件人的邮件进行病毒扫描设置

身份识别功能 具备集成活动目录、、的第三方认证与本地认证功能 个人整理精品文档，仅供个人学习使用

3 / 5 提供用户自服务系统，支持用户自助修改登录密码，查看互联网使用情况，以及收取被隔离的垃圾邮件

支持不同用户、用户组配置不同的细化行为管理策略，包括网页过滤、应用程序过滤、带宽管理、垃圾邮件摘要等

支持 身份验证实现单点登录

支持用户自助管理账户信息，包括可查看隔离区垃圾邮件，账户每天、月流量使用率，上传与下载流量统计等

可限制用户账号的网络数据传输流量配额

支持自定义身份验证登录页面，包括用户定制

网页过滤 内置网页分类库，不少于大类

支持基于关键字的网页过滤

支持的批量导入

支持阻断网页告警提示信息自定义，包括定制

支持强制安全搜索功能

具备网址嫁接防护功能

可自定义网页分类

支持添加组功能

可对网页进行过滤阻断

支持基于文件类型的网页过滤

可过滤、等进行阻断

支持对 的阻断

基于时间策略的网页阻断

应用程序过滤 设备集成应用程序特征库不少于种

支持基于应用程序分类、风险、技术和特征进行策略制定

能够识别移动设备上的应用程序并进行管控

可禁止飞信、、登录，或文件传输、文件传输、视频等

可禁止与压缩文件的下载

持对应用软件更新进行管控，包括系统更新、诺顿、卡巴斯基更新等

可对常见的网络流媒体，如：、新浪视频、 、音乐、、、、、快播等的带宽管理与禁止

可禁止使用常见的如：、、、、、、等翻墙代理软件

可对常见的如：迅雷、比特彗星、电驴、百宝等下载软件的带宽管理与使用禁止

可对类应用程序进行控制

可对远程访问类应用程序进行阻断

流量控制 支持基于认证用户与用户组的带宽管理限制

支持基于防火墙规则的带宽管理限制

支持基于网页类别的带宽管理限制

支持基于差分服务识别码的带宽管理 个人整理精品文档，仅供个人学习使用

4 / 5 支持动态与限制带宽，可分别对上传与下载进行设置

支持级带宽优先级

带宽策略类型具备独立与共享

可基于应用程序类与单个应用程序进行带宽管理

垃圾邮件防护 具备包括时间、源目的、收发件人邮件主题的邮件收发统计功能

具备验证发件人地址信誉功能

支持对收件人的标题检测

支持可添加条以上的服务器地址用于检测垃圾邮件

具备邮件审计功能，可指定收件人邮件封存并抄送副本到审计邮箱

具备基于特征库、源地址、、邮件大小、附件文件类型的垃圾邮件检测

具备垃圾邮件隔离区功能，可将垃圾邮件存放于设备隔离区

支持对指定收、发件人的垃圾邮件检测

具备发送垃圾邮件摘要信到用户邮箱功能

支持对协议的动作设置，包括丢弃、更改标题等

支持添加域名白名单

支持对和的协议合法性进行验证

支持主动和被动的流量检测模式

采用积极保护模式，无须特征值和定期更新特征库

支持加密卸载，有效提升服务器性能

支持访问控制功能，可以自定义最大连接数，有效防止网络层攻击

可以识别和阻断注入攻击 注入攻击，命令行注入攻击等 前攻击

支持对、、字节进行过滤

可防御蠕虫、缓冲区溢出、目录遍历等攻击

支持网站隐藏，包括响应报文头出错页面的过滤，响应报文头可自定义

协议流量分析 支持基于认证用户的当前连接状态与流量查询

支持基于地址的当前连接状态与流量查询

支持基于应用程序与协议的当前连接状态与流量查询

可查看连接内详细信息，包括源目标、输入输出接口、协议、上传下载带宽等

高可用性（) 支持主主、主备模式的双机热备

支持双机配置信息自动同步

系统管理 用户可自行对管理密码复杂度进行设置

要求除超级管理员外，可单独定义功能管理员、防病毒功能管理员、功能管理员等

可自定义身份认证、邮件、即时通讯、管理的通知消息

支持配置自动备份至、邮件、设备的功能 个人整理精品文档，仅供个人学习使用

5 / 5 设备具备双系统，在从低版本向高版本的系统切换中可实现配置的自动迁移

可实现应用层安全功能模块单独管理，可对功能模块自行选择关闭或开启

支持系统资源(内存磁盘负载均衡网口流量用户区域)实时、小时、小时、一周、一月、一年等的历史统计以及长期历史数据存储

支持在线抓包、无需借助任何第三方软件即可在设备管理页面直接显示数据包信息及详细报文

支持会话连接状态统计，能够详细统计出、连接状态，包括开始时间、进、出接口、源、目标、协议、源端口、目的端口、防火墙策略、用户名、联机状态、传输字节等多种状态的实时连接

具备隐私防护功能，保护用户互联网使用记录不被非法查看

支持多种管理方式，包括远中文、本地、远程、、、等

日志报表 具备网关流量数据统计，可对网关前一周、月或自定义以及每天的流量信息查看

设备内置多组合报表系统，无需安装任何客户端软件与第三方终端配置

支持生成网络使用趋势报表和符合、、等规范报表

可对服务器访问的记录审计，其中包括：最多上传与下载的文件；最多的上传下载用户；使用最多的服务器

支持查看最多的邮件发送与接收者；最多的邮件用户；以及最多的垃圾邮件发送者

支持查看最多的上传，包括源、域名、文件名称等

针对谷歌等主流搜索引擎的关键字搜索记录

在报表系统中可以查看当然网络运行的风险水平

可以查看基于国家区域统计的网络流量，并可以通过地图直观呈现

可根据时间日期、域名、类别、用户、组查询网页浏览记录

支持根据用户需求自定义报表按照指定每周时间点发送至指定邮箱

可以自定义报表显示样式包括图表形状和颜色

可根据需求自定义设置报表数据存储时效