| 随机附件 |
技术手册、操作手册、保修卡 |
| 保修政策 |
包含3年软件升级服务、硬件保修服务、远程技术支持服务 |
| 生产厂家 |
蓝盾信息安全技术有限公司 |
| 产地 |
广州 |
| 产品尺寸 |
1U |
| 设备接口 |
6*100/1000M电口，1个Console接口，2个USB接口 |
| 百兆电口 |
6个 |
| 千兆电口 |
6个 |
| 千兆光口 |
无 |
| 万兆光口 |
无 |
| 扩展插槽 |
无 |
| 可扩展网口模块 |
无 |
| USB接口 |
2个USB接口 |
| 冗余电源 |
否 |
| 并发连接数 |
1800000 |
| 新建连接数 |
50000 |
| 网络吞吐量 |
800Mbps |
| 功能参数 |
防火墙：支持 ，智能防护：支持，流量控制：支持 ，入侵防御：支持 ，病毒防护：支持 ，上网行为审计：支持，URL过滤：支持 |
| 包过滤功能 |
支持自定义安全策略，可基于源/目的IP地址、源/目的IP地址组、端口、服务、应用、时间计划定义安全策略； |
| 网络访问控制 |
支持 |
| NAT功能 |
支持双向NAT、静态NAT、动态NA；支持多对一、一对多和一对一等多种方式的地址转换 |
| 路由管理 |
支持静态路由、动态路由、策略路由 |
| VPN功能 |
支持标准IPSEC、SSL、L2TP、GRE等 |
| 协调联动 |
支持与IDS、SOC进行协同联动，支持手工、自动方式配置联动策略 |
| 抗攻击 |
支持对ARP FLOOD攻击、ICMP FLOOD攻击、UDP FLOOD攻击、SYN FLLOD攻击、DNS FLOOD攻击、TearDrop攻击、Smurf攻击、LAND攻击、WinNuk攻击、ICMP大包攻击进行防护 |
| 带宽管理 |
支持基于用户/用户组、IP/IP组、应用、时间计划的带宽控制策略 |
| 流量统计 |
支持 |
| 安全审计 |
支持系统登录日志、恢复与备份日志、重启关机日志、管理员操作日志、资源告警日志、防火墙日志、IPS日志、防病毒日志、web应用防护日志、信息泄露防护日志、DDOS攻击防护日志、应用管控日志、URL访问日志、用户认证日志、网中网检测日志、VPN日志 |
| 设备管理 |
支持配置IPV4/IPV6可信管理主机 |
| 高可用性 |
支持主-主模式、主-备模式的双机热备 |
| 抗DDOS攻击 |
支持DOS、DDOS攻击防护 |
| IPv6功能 |
支持IPV6地址/地址组配置，且支持基于IPV6地址/地址组配置防火墙安全策略、入侵防御策略、防病毒策略、文件过滤策略、流量控制策略 |
| 入侵防护功能 |
支持检测并阻断HTTP、FTP、SMTP、IMAP、POP3、TELNET、DNS、RPC、FINGER、MYSQL、ORACLE、NNTP、DHCP、LDAP、VOIP、NETBIOS、TFTP、TCP、UDP、ECHO、NFS、SIP、SSH等多种网络协议和应用的攻击入侵行为 |
| 防病毒功能 |
支持 |
| APT防护 |
支持 |
| 上网行为管理 |
支持WEB访问、邮件应用、网络论坛、网盘、微博、即时聊天等上网行为管理 |
| web攻击防护 |
支持SQL注入攻击、CGI、跨站脚本（XSS）攻击的检测与防护；支持爬虫防护、防盗链、防cookie攻击、防缓冲区溢出、防WebShell攻击等 |
| 反垃圾邮件 |
支持 |
| 应用协议访问控制 |
支持TCP、UDP、ICMP等协议的访问控制 |
| 应用内容访问控制 |
支持 |
| 用户管控 |
支持 |
| 信息泄露防护 |
支持基于关键字的内容过滤，对HTTP上传，邮件主题、正文、附件名、发件人、收件人进行过滤 |
| 认证管理 |
https访问管理，默认采用“用户名+密码”的认证方式 |
| 集中管理 |
支持集中管理 |
| 其他功能 |
物流 |
| 产品资质 |
"销售许可证：证书编号：XKC34785 中国国家信息安全产品认证证书：证书编号2012162301000246" |
| 销售许可证 |
XKC34835 |
| 软件著作权 |
软著登记第0608990号 |
| EAL认证 |
CNITSEC2014PRD0464 |
| 涉密证书 |
2015C04452 |
| 国家信息安全产品认证证书编号 |
2016162301000512 |
| 资源节约产品认证类型 |
无 |
| 节能产品认证机构名称 |
无 |
| 节能产品认证证书编号 |
无 |
| 节能产品认证证书有效期截止日期 |
无 |
| 环境标志产品认证机构名称 |
无 |
| 环境标志产品认证证书编号 |
无 |
| 环境标志产品认证证书有效期截止日期 |
无 |
