黑盾/HEIDUN V3.1/HD-IPS-A3-7S02 入侵防御设备

产品介绍

随机附件	1.电源线 1根 2.交叉线 1根 3.直连网线 2根 4.串口线 1根 5.签收单 1份 6.产品安装调试单(一) 1份 7.产品安装调试单(二) 1份 8.产品合格证 1张 9.耳片 1对 10.光盘 1份
保修政策	1、质量要求及技术标准 供货方应保证货物软硬件配置的合理性、完整性和正确性。供货方提供的所有货物必须全新从未开箱、使用过，外观完好，资料齐全，发货前必须经过严格的检验测试。供货方交付的货物必须是原装正品，符合该货物生产厂商质量标准。 供货方应对交付的货物质量负责。若货物存在质量问题，供货方应根据国家“三包”政策负责换货、退货，并承担采购方因此发生的一切费用。 2、在保修期内，采购方如发现供货方硬件产品是属产品质量问题（非人为损坏）， 要求给予换货或维修时，标准如下： 经供货方鉴定确实属于技术或设备故障，其维修费和零件费均由供货方负责。 3、对于下列情况，不属于保修范围： a)未按照产品使用说明书的要求对产品进行安装、使用、维护、保管而导致的产品 故障或者损坏； b)未经供货方许可，擅自改动产品本身固有的设置文件或擅自拆机修理的； c)意外因素或人为行为导致产品损坏，如输入不合适电压、高温、进水、机械破坏、 产品严重氧化或生锈等等； d)因不可抗拒力如地震、火灾、水灾、雷击等导致的产品故障或损坏； f)其他非产品本身设计、技术、制造、质量等问题而导致的故障或损坏。 4、在保修期内的，返修设备相关邮寄及运输等费用由发货方负责支付；超出保修期后，所有硬件维修均按照当时市价收取合理成本费用，超过保修期返修的货运费由采购方承担。 5、售后服务与维修 按厂家保修条例保修，即黑盾产品提供 叁 年保修服务；保修期满后若货物在运行过程中发生故障，乙方仍负责维修，但可向甲方收取合理的修理费用，保修期满后的维修维护费用为该产品目录价15%的金额。
生产厂家	福建省海峡信息技术有限公司
产地	福建福州
产品类型	入侵防御系统
设备型号	V3.1/HD-IPS-A3-7S02
产品尺寸	2U
设备接口	2U,标准机架，标准配置8个10/100/1000M电口，4个10/100/1000M SFP口，一个扩展槽，2个USB口，1个COM口，1T硬盘
千兆电口	8个
千兆光口	4个
扩展插槽	1个
可扩展网口模块	可扩展1*4个接口的模块（4个光/电)，冗余电源
USB接口	2个
冗余电源	否
并发连接数	2000000
新建连接数	40000
应用层（HTTP）吞吐量	IPS吞吐量：1500M
网络吞吐量	整机吞吐量：6000M
功能参数	整机吞吐量：6000M； IPS吞吐量：1500M； 新建：40,000； 并发： 2,000,000
入侵防御	可针对不同IP、用户、安全区域进行入侵防御策略配置
特征库事件数量	入侵防御特征库具备6000多条特征信息，支持自定义IPS特征
流量监测	支持流量会话实时查看，可根据应用类型、用户名或IP地址等查看当前流量
入侵响应	支持记录、阻断、报警、隔离等处置行为
安全告警	支持邮件报警、控制台报警等多种报警方式
入侵事件审计	支持记录、阻断、报警、隔离等处置行为
安全报表	设备内置多组合报表系统，支持根据用户需求自定义报表按照指定每周时间点发送至指定邮箱，支持报表导出功能
部署方式	支持旁路模式，支持透明、路由和混合模式
集中管理	能对分布在在内网、Internet、VPN网络中的大量设备及移动用户进行有效的集中管理和日志审计
安全审计	支持HTTP内容审计功能，可对HTTP发送和接收内容进行归档审计，支持根据URL、Cookie、HTTP头、传输大小等配置审计条件；支持邮件内容审计，支持邮件协议包含SMTP、POP3、IMAP，可记录邮件协议、源目标IP、收发，件人的邮箱地址、以及邮件主题信息；支持FTP行为审计，可记录FTP服务器的文件上传与下载，可查询FTP服务器访问记录，可统计FTP访问排行
产品及特征库升级	支持设备固件升级和安全特征库自动更新功能，支持对不同功能模块分别进行特征库离线升级
特征库升级频率	每天
设备管理	支持多种管理方式，包括：本地CONSOLE、远程SSH、TELNET、HTTP、HTTPS等，设备支持集中管理，支持SNMPv1、v2协议，支持SNMP Trap；支持配置备份至本地、USB硬盘、集中管理系统的功能
身份鉴别	身份认证支持Web认证功能和无客户端认证，支持AD活动目录、LDAP、RADIUS、TACACS+等第三方认证
用户管理	支持对不同用户配置不同的行为管理策略，包括WEB过滤、应用过滤、使用时间、带宽管理等行为控制策略。
安全审计	支持HTTP内容审计功能，可对HTTP发送和接收内容进行归档审计，支持根据URL、Cookie、HTTP头、传输大小等配置审计条件；支持邮件内容审计，支持邮件协议包含SMTP、POP3、IMAP，可记录邮件协议、源目标IP、收发，件人的邮箱地址、以及邮件主题信息；支持FTP行为审计，可记录FTP服务器的文件上传与下载，可查询FTP服务器访问记录，可统计FTP访问排行
部署方式	支持旁路模式，支持透明、路由和混合模式
高可用性	支持双机热备部署，支持主主负载均衡和主备模式，支持会话同步，双机切换不会导致通讯中断。
防病毒检测	具备病毒防护功能，内置病毒库特征，支持对HTTP/HTTPS、SMTP、POP3、IMAP、FTP等协议的病毒扫描与阻断
内容防护	支持网站内容过滤，内置10大类、70小类的网址数据库；支持网页内容过滤，可以自定义关键词和关键字
过滤防护	支持网页内容过滤，可以自定义关键词和关键字，并可过滤Active、Cookie、Java Applet等内容
攻击防护	具备抗拒绝服务攻击功能，基于源、目的的抗攻击，包括SYN、UDP、TCP、ICMP等洪水攻击
策略自定义	支持
策略初始模板	具备
响应处理	支持记录、阻断、报警、隔离等处置行为
报表和统计	根据收集的日志生成超过300种图形化报表，包括流量排名、协议分布、病毒/入侵等安全事件统计等
HTTPS支持	提供基于SSL加密的HTTPS管理方式，对Web管理的所有信息都进行了加密
旁路功能	支持
升级能力	支持设备固件升级和安全特征库自动更新功能，支持对不同功能模块分别进行特征库离线升级
安全管理	支持多种管理方式，包括：本地CONSOLE、远程SSH、TELNET、HTTP、HTTPS等，设备支持集中管理，支持SNMPv1、v2协议，支持SNMP Trap；支持配置备份至本地、USB硬盘、集中管理系统的功能
审计日志	日志数据可根据多种条件统计排名，包括：应用、站点、应用程序、国家区域等
特征库事件数量	入侵防御特征库支持6000多条特征信息
应用管理	支持应用检测功能，可以根据特征值而非端口号来识别不同的应用；支持对单一应用程序或应用分类的阻断与限速，并可基于时间计划配置
系统管理与配置	系统管理采用BS架构，支持中文界面，内置硬盘保存告警和日志信息，无需额外安装控制台软件。
协议分析	支持50多种协议的解码，支持协议自动解码，可以自动检测协议或手工指定某种协议的端口号。具备针对HTTP、DNS、FTP、ICMP、IMAP、SQL、NNTP、POP、SMTP、SNMP等协议类型的入侵检测与防御
服务器防护	支持
Cookie保护	支持
URL访问控制	支持网站内容过滤，内置10大类、70小类的网址数据库
HTTP Flood （cc）防护	支持
文件上传/下载过滤	支持
URL流量控制	可对用户配置带宽策略，可基于URL特征库分类进行带宽控制
缓存加速	支持
网页挂马防护	支持
源区域访问控制	支持
防暴力破解	支持
慢速攻击防护	支持
弱口令防护	支持
销售许可证	XKC41461
涉密证书	国保测2015C043379
软件产品登记证书	闽GDY-2009-0408
资源节约产品认证类型	无
节能产品认证机构名称	无
节能产品认证证书编号	无
节能产品认证证书有效期截止日期	无
环境标志产品认证机构名称	无
环境标志产品认证证书编号	无
环境标志产品认证证书有效期截止日期	无