深信服/SANGFOR AF-1060-12 防火墙

产品介绍

随机附件	电源线、网线、保修卡、合格证、耳片（含螺丝包）
保修政策	三年整机保修
生产厂家	深信服科技股份有限公司
产地	广东省深圳市
产品尺寸	1U
设备接口	配备4个千兆电口
百兆电口	无
千兆电口	配置为4个10/100/1000MBase-T端口
千兆光口	无
万兆光口	无
扩展插槽	无
可扩展网口模块	无
USB接口	USB2.0*2
冗余电源	否
并发连接数	25W
新建连接数	2W
网络吞吐量	2G
功能参数	设备首页多维度的展示发现的安全威胁，如入侵风险，实时漏洞风险，僵尸主机威胁，数据风险，被防护网站黑链风险，对外Dos攻击和攻击者地图等，并支持将所有发现的安全问题进行归类汇总列为待处理问题，能够针对给出相应的解决方法指引
包过滤功能	支持提供静态的包过滤和动态包过滤功能，支持的应用层报文过滤
网络访问控制	提供基于服务/应用识别类型、网络对象/用户、端口、安全域、IP地址、服务/应用、生效时间、告警动作等进行访问控制策略
NAT功能	支持多个内部地址映射到同一个公网地址、多个内部地址映射到多个公网地址、内部地址到公网地址一一映射、源地址和目的地址同时转换、外部网络主机访问内部服务器
路由管理	支持静态路由、策略路由、多播路由、RIP v1/2、OSPF、BGP等常用路由协议
VPN功能	支持SSL VPN远程接入；支持AES、DES、3DES等算法，并且支持扩展国密算法；支持各种NAT网络环境下的VPN组网；支持第三方标准IPSec VPN进行对接
协调联动	提供实时智能模块间联动封锁的源IP以便实现动态智能安全管理
抗攻击	支持7000+IPS漏洞特征识别库
带宽管理	支持基于虚拟线路的上行和下行带宽划分和分配；支持基于应用、目标IP、生效时间的通道使用范围设置；支持基于应用对象、网络对象、地区实现排除策略的带宽划分和分配
流量统计	支持审计流量日志
安全审计	支持针对安全日志、NAT日志进行审计
设备管理	支持管理员权限分级，可分安全管理员，审计员和系统管理员
高可用性	支持A/A，A/S模式部署，支持会话同步，配置同步和用户认证信息同步
抗DDOS攻击	支持DoS/DDoS攻击防护
IPv6功能	支持IPv6协议
入侵防护功能	支持针对服务器端和客户端的入侵攻击行为防护；支持对常见应用服务器和数据库软件的口令暴力破解防护
防病毒功能	"支持虚拟沙盒动态检测技术，检测未知威胁在沙盒中对注册表、文件系统等的修改，实现快速的防护APT攻击"
APT防护	支持虚拟沙盒动态检测技术，检测未知威胁在沙盒中对注册表、文件系统等的修改，实现快速的防护APT攻击
上网行为管理	支持对1200种以上应用、3000种以上应用动作识别，包括对网络流媒体、游戏、P2P、IM、远程登陆、网络会议、办公OA办公应用、数据库应用、ERP应用、软件更新、木马外联控制、股票炒股软件、视频应用、代理软件、网银、生活服务等应用协议
web攻击防护	支持SQL注入、XSS攻击、网页木马攻击、网站扫描、CSRF攻击、Webshell脚本上传、系统命令注入、文件包含攻击、目录遍历攻击、信息泄露攻击、网站内容管理系统漏洞、自定义WAF规则和WAF云防护等Web应用攻击防护
反垃圾邮件	无
应用协议访问控制	支持应用协议访问控制策略
应用内容访问控制	支持应用内容访问控制策略
用户管控	支持设备在线用户管理查询，用户分组支持树形结构
信息泄露防护	无
认证管理	支持IP认证、MAC认证，及IP/MAC绑定认证等；支持本地密码、外部密码、单点登录认证；支持新用户登录认证
集中管理	支持安全设备的集中管理，包括配置统一下发、规则库统一更新、安全日志、流量日志实时上报等功能
其他功能	支持僵尸主机检测
产品资质	销售许可证和中国国家信息安全产品认证证书
销售许可证	XKC34748
软件著作权	2016SR033681
EAL认证	CCCE2017-A301-0002-3
涉密证书	无
IPv6认证	02-C-001308
功能模块	安全特征库更新
国家信息安全产品认证证书编号	2016162301000500
资源节约产品认证类型	无
节能产品认证机构名称	无
节能产品认证证书编号	无
节能产品认证证书有效期截止日期	无
环境标志产品认证机构名称	无
环境标志产品认证证书编号	无
环境标志产品认证证书有效期截止日期	无