隨機附件 | 電源線、網線、保修卡、合格證、耳片(含螺絲包) |
保修政策 | 三年整機保修 |
生產廠家 | 深信服科技股份有限公司 |
產地 | 廣東省深圳市 |
產品尺寸 | 2U |
設備接口 | 6電4光 |
百兆電口 | 無 |
千兆電口 | 6個 |
千兆光口 | 4個 |
萬兆光口 | 無 |
擴展插槽 | 無 |
可擴展網口模塊 | 無 |
USB接口 | USB2.0*2 |
冗余電源 | 是 |
并發連接數 | 250W |
新建連接數 | 25W |
網絡吞吐量 | 16G |
功能參數 | 設備首頁多維度的展示發現的安全威脅,如入侵風險,實時漏洞風險,僵尸主機威脅,數據風險,被防護網站黑鏈風險,對外Dos攻擊和攻擊者地圖等,并支持將所有發現的安全問題進行歸類匯總列為待處理問題,能夠針對給出相應的解決方法指引 |
包過濾功能 | 支持提供靜態的包過濾和動態包過濾功能,支持的應用層報文過濾 |
網絡訪問控制 | 提供基于服務/應用識別類型、網絡對象/用戶、端口、安全域、IP地址、服務/應用、生效時間、告警動作等進行訪問控制策略 |
NAT功能 | 支持多個內部地址映射到同一個公網地址、多個內部地址映射到多個公網地址、內部地址到公網地址一一映射、源地址和目的地址同時轉換、外部網絡主機訪問內部服務器 |
路由管理 | 支持靜態路由、策略路由、多播路由、RIP v1/2、OSPF、BGP等常用路由協議 |
VPN功能 | 支持SSL VPN遠程接入;支持AES、DES、3DES等算法,并且支持擴展國密算法;支持各種NAT網絡環境下的VPN組網;支持第三方標準IPSec VPN進行對接 |
協調聯動 | 提供實時智能模塊間聯動的源IP以便實現動態智能安全管理 |
抗攻擊 | 支持7000+IPS漏洞特征識別庫 |
帶寬管理 | 支持基于虛擬線路的上行和下行帶寬劃分和分配;支持基于應用、目標IP、生效時間的通道使用范圍設置;支持基于應用對象、網絡對象、地區實現排除策略的帶寬劃分和分配 |
流量統計 | 支持審計流量日志 |
安全審計 | 支持針對安全日志、NAT日志進行審計 |
設備管理 | 支持管理員權限分級,可分安全管理員,審計員和系統管理員 |
高可用性 | 支持A/A,A/S模式部署,支持會話同步,配置同步和用戶認證信息同步 |
抗DDOS攻擊 | 支持DoS/DDoS攻擊防護 |
*6功能 | 支持*6協議 |
入侵防護功能 | 支持針對服務器端和客戶端的入侵攻擊行為防護;支持對常見應用服務器和數據庫軟件的口令暴力破解防護 |
上網行為管理 | 支持對1200種以上應用、3000種以上應用動作識別,包括對網絡流媒體、游戲、P2P、IM、遠程登陸、網絡會議、辦公OA辦公應用、數據庫應用、ERP應用、軟件更新、木馬外聯控制、炒股軟件、視頻應用、代理軟件、網銀、生活服務等應用協議 |
web攻擊防護 | 支持SQL注入、XSS攻擊、網頁木馬攻擊、網站掃描、CSRF攻擊、Webshell腳本上傳、系統命令注入、文件包含攻擊、目錄遍歷攻擊、信息泄露攻擊、網站內容管理系統漏洞、自定義WAF規則和WAF云防護等Web應用攻擊防護 |
應用協議訪問控制 | 支持應用協議訪問控制策略 |
應用內容訪問控制 | 支持應用內容訪問控制策略 |
用戶管控 | 支持設備在線用戶管理查詢,用戶分組支持樹形結構 |
認證管理 | 支持IP認證、MAC認證,及IP/MAC綁定認證等;支持本地密碼、外部密碼、單點登錄認證;支持新用戶登錄認證 |
集中管理 | 支持安全設備的集中管理,包括配置統一下發、規則庫統一更新、安全日志、流量日志實時上報等功能 |
其他功能 | 支持僵尸主機檢測 |
產品資質 | 銷售許可證和中國國家信息安全產品認證證書 |
銷售許可證 | 402180814 |
軟件著作權 | 2016SR033681 |
EAL認證 | CCCE2017-A301-0002-3 |
*6認證 | 02-C-001308 |
功能模塊 | 安全特征庫更新 |
國家信息安全產品認證證書編號 | 2018162301000620 |
資源節約產品認證類型 | 無 |
節能產品認證機構名稱 | 無 |
節能產品認證證書編號 | - |
節能產品認證證書有效期截止日期 | - |
環境標志產品認證機構名稱 | 無 |
環境標志產品認證證書編號 | - |
環境標志產品認證證書有效期截止日期 | - |
以太網交換機附件
深信服/SANGFOR AF-3060-12 防火墻 產品信息