ET1D2IPS0S00-含华为通用安全平台软件

应用层吞吐量≥15Gbps，最大并发连接数≥400万，每秒新建连接数≥40万 配置要求:千兆电口≥6个；万兆光口≥4个；特征库升级服务≥3年，冗余电源； 基于状态、精准的高性能攻击检测和防御，实时攻击源阻断、IP 屏蔽、攻击事件记录，支持针对HTTP、SMTP、IMAP、POP3、VOIP、NETBIOS等20余种协议和应用的攻击检测和防御； 支持HTTP Get、Head、Put、Post等多种协议方法检查； 支持自定义入侵防御特征； 提供8000多种特征的攻击检测和防御，特征库支持网络实时更新,需提供相关截图证明； 支持全新一代基于应用特征、行为和关联信息的应用识别，可识别超过3000种以上应用程序，需提供截图证明； 支持SSL加密应用识别与控制，需提供截图证明； 系统具备对SQL注入攻击的检测和防御能力，可以对Web服务系统提供保护，需提供相关截图证明； 系统具备高频交易访问控制功能，可以对URL的访问频率进行限制，需提高相关截图证明； 可支持云端沙箱服务，对可疑文件进行威胁检测，需要提供截图证明； 通过内置或外置的组件，支持断电Bypass功能； 支持双机热备功能，在单台设备故障时，已建立的会话连接session可以自动切换到HA的另一台设备上，不会引起连接中断； 在同一条安全策略支持源安全域、目的安全域、用户、服务、应用、入侵防护和病毒过滤的访问控制； 支持安全策略命中数统计功能，便于管理员维护防火墙策略，安全策略规则支持复制、粘贴和移动操作，需提供截图证明； 支持多级管理权限设置功能，预定义系统管理员、操作员、审计员等管理角色； 支持电子邮件、SNMP、SYSLOG及自定义等多种响应方式进行实时推送； 支持报表，报表需要包含多视角,提供安全风险概览、安全风险详情、威胁类型、网络流量分析、系统运行状况不同维度报表，需要提供截图证明； 要求支持基于IP地址、应用的流量统计功能，支持以趋势图或饼状图方式展现统计信息，支持自定义统计对象，可以根据接口、IP地址、应用等条件灵活的定义统计规则； 丰富的威胁日志内容，包含CVE-ID、漏洞描述信息和解决方案，需要提供截图证明； 为保证产品系统稳定性和可靠性，要求产品支持至少2个系统软件并存，以便进行系统版本的快速回滚，产品支持记录多个历史配置文件并存，快速进行配置回滚； 具备中国网络安全审查技术与认证中心颁发的《IT产品信息安全认证证书》评估保障级EAL4增强级； 具备国家网络与信息安全产品质量监督检验中心颁发的《信息技术产品安全分级评估证书》EAL4增强级； 具备中国国家保密局测评中心颁发的《涉密信息系统产品检测证书》； 具备国家信息安全漏洞库兼容性资质证书入侵防御系统产品 要求通过全球IPv6测试中心的“IPv6 Ready”金牌认证，并提供认证证书； 要求设备厂商为微软安全响应中心发起的MAPP计划成员单位； 要求设备厂商获得了NSS Labs的推荐级评价，并可提供证明材料； 要求设备厂商连续两年进入了Gartner IDPS魔力象限

应用层吞吐量≥15Gbps，最大并发连接数≥400万，每秒新建连接数≥40万 配置要求:千兆电口≥6个；万兆光口≥4个；特征库升级服务≥3年，冗余电源； 基于状态、精准的高性能攻击检测和防御，实时攻击源阻断、IP 屏蔽、攻击事件记录，支持针对HTTP、SMTP、IMAP、POP3、VOIP、NETBIOS等20余种协议和应用的攻击检测和防御； 支持HTTP Get、Head、Put、Post等多种协议方法检查； 支持自定义入侵防御特征； 提供8000多种特征的攻击检测和防御，特征库支持网络实时更新,需提供相关截图证明； 支持全新一代基于应用特征、行为和关联信息的应用识别，可识别超过3000种以上应用程序，需提供截图证明； 支持SSL加密应用识别与控制，需提供截图证明； 系统具备对SQL注入攻击的检测和防御能力，可以对Web服务系统提供保护，需提供相关截图证明； 系统具备高频交易访问控制功能，可以对URL的访问频率进行限制，需提高相关截图证明； 可支持云端沙箱服务，对可疑文件进行威胁检测，需要提供截图证明； 通过内置或外置的组件，支持断电Bypass功能； 支持双机热备功能，在单台设备故障时，已建立的会话连接session可以自动切换到HA的另一台设备上，不会引起连接中断； 在同一条安全策略支持源安全域、目的安全域、用户、服务、应用、入侵防护和病毒过滤的访问控制； 支持安全策略命中数统计功能，便于管理员维护防火墙策略，安全策略规则支持复制、粘贴和移动操作，需提供截图证明； 支持多级管理权限设置功能，预定义系统管理员、操作员、审计员等管理角色； 支持电子邮件、SNMP、SYSLOG及自定义等多种响应方式进行实时推送； 支持报表，报表需要包含多视角,提供安全风险概览、安全风险详情、威胁类型、网络流量分析、系统运行状况不同维度报表，需要提供截图证明； 要求支持基于IP地址、应用的流量统计功能，支持以趋势图或饼状图方式展现统计信息，支持自定义统计对象，可以根据接口、IP地址、应用等条件灵活的定义统计规则； 丰富的威胁日志内容，包含CVE-ID、漏洞描述信息和解决方案，需要提供截图证明； 为保证产品系统稳定性和可靠性，要求产品支持至少2个系统软件并存，以便进行系统版本的快速回滚，产品支持记录多个历史配置文件并存，快速进行配置回滚； 具备中国网络安全审查技术与认证中心颁发的《IT产品信息安全认证证书》评估保障级EAL4增强级； 具备国家网络与信息安全产品质量监督检验中心颁发的《信息技术产品安全分级评估证书》EAL4增强级； 具备中国国家保密局测评中心颁发的《涉密信息系统产品检测证书》； 具备国家信息安全漏洞库兼容性资质证书入侵防御系统产品 要求通过全球IPv6测试中心的“IPv6 Ready”金牌认证，并提供认证证书； 要求设备厂商为微软安全响应中心发起的MAPP计划成员单位； 要求设备厂商获得了NSS Labs的推荐级评价，并可提供证明材料； 要求设备厂商连续两年进入了Gartner IDPS魔力象限