汉柏统一安全网关产品参数规格表[4121]

汉柏安全网关产品规格 表 关于同志近三年现实表现材料材料类招标技术评分表图表与交易pdf视力表打印pdf用图表说话 pdf 型号PA-5500-U05PA-5500-U06PA-5500-U10APA-5500-U10BPA-5500-U10CPA-5500-U10-POEPA-5500-U20APA-5500-U20BPA-5500-U20CPA-5500-U20-POEPA-5500-U40APA-5500-U40BPA-5500-U40CPA-5500-U50APA-5500-U50BPA-5500-U50CPA-5500-U60性能指标防火墙吞吐量200Mbps600Mbps2Gbps2Gbps2Gbps2Gbps4Gbps4Gbps4Gbps4Gbps6Gbps6Gbps6Gbps8Gbps10Gbps10Gbps24Gbps最大并发连接数30万50万100万100万100万100万200万200万200万200万300万300万300万500万500万500万800万每秒新建连接50001万2万2万2万2万3万3万5万5万10万10万10万20万20万20万40万IPSECVPN吞吐量100Mbps200Mbps300Mbps300Mbps300Mbps300Mbps500Mbps500Mbps500Mbps500Mbps1Gbps1Gbps1Gbps2Gbps2Gbps2Gbps4GbpsIPSEC并发隧道数5001000150015001500150020002000200020004000400040006000600060001万IPS吞吐量100Mbps200Mbps300Mbps300Mbps300Mbps300Mbps600Mbps600Mbps600Mbps600Mbps1Gbps1Gbps1Gbps2Gbps2Gbps2Gbps3Gbps推荐最大用户数200人600人1000人1000人1000人1000人2000人2000人2000人2000人6000人6000人6000人1万人1万人1万人3万人硬件特性网络接口11GE11GE11GE9GE+2SFP4Combo+4GE12GE（其中4个PoE口）11GE9GE+2SFP4Combo+4GE12GE（其中4个PoE口）4GE+4SFP8GE+8SFP4GE+12SFP4GE+4SFP8GE+8SFP4GE+12SFP4GE，2个扩展插槽，可选模块卡：4GE+6SFP卡，10SFP卡，2SFP+（万兆）卡管理接口1×Console1×Console1×Console1×Console1×Console1×Console1×Console1×Console1×Console1×Console1×Console1×Console1×Console1×Console1×Console1×Console1×Console内存2G2G2G2G2G2G2G2G2G2G4G4G4G4G4G4G4G机箱尺寸（W*D*H,mm）1U（430*248*43）1U（430*248*43）1U（430*248*43）1U（430*248*43）1U（440*285*44）1U（440*275*44）1U（430*248*43）1U（430*248*43）1U（440*285*44）1U（440*275*44）1U（435*380*44）1U（435*380*44）1U（435*380*44）1U（435*380*44）1U（435*380*44）1U（435*380*44）2U（426*471*88）电源单电源单电源单电源单电源单电源单电源单电源单电源单电源单电源双电源双电源双电源双电源双电源双电源冗余电源物理环境整机最大功耗35W35W35W35W35W100W35W35W35W100W65W65W65W65W65W65W85W电源输入范围176~264VAC176~264VAC176~264VAC176~264VAC100~240VAC100~240VAC176~264VAC176~264VAC100~240VAC100~240VAC90~264VAC90~264VAC90~264VAC90~264VAC90~264VAC90~264VAC90~264VAC设备重量4Kg4Kg4Kg4Kg4Kg4Kg4Kg4Kg4Kg4Kg4.5Kg4.5Kg4.5Kg5Kg5Kg5Kg8KgMTBF30年30年30年30年30年30年30年30年30年30年30年30年30年30年30年30年30年存储温度－20℃～70℃－20℃～70℃－20℃～70℃－20℃～70℃－20℃～70℃－20℃～70℃－20℃～70℃－20℃～70℃－20℃～70℃－20℃～70℃－20℃～70℃－20℃～70℃－20℃～70℃－20℃～70℃－20℃～70℃－20℃～70℃－20℃～70℃工作温度-5℃～45℃-5℃～45℃-5℃～45℃-5℃～45℃-5℃～45℃-5℃～45℃-5℃～45℃-5℃～45℃-5℃～45℃-5℃～45℃-5℃～45℃-5℃～45℃-5℃～45℃-5℃～45℃-5℃～45℃-5℃～45℃-5℃～45℃环境湿度10%-90%非凝结10%-90%非凝结10%-90%非凝结10%-90%非凝结10%-90%非凝结10%-90%非凝结10%-90%非凝结10%-90%非凝结10%-90%非凝结10%-90%非凝结10%-90%非凝结10%-90%非凝结10%-90%非凝结10%-90%非凝结10%-90%非凝结10%-90%非凝结10%-90%非凝结高度0到9840ft(3000m)0到9840ft(3000m)0到9840ft(3000m)0到9840ft(3000m)0到9840ft(3000m)0到9840ft(3000m)0到9840ft(3000m)0到9840ft(3000m)0到9840ft(3000m)0到9840ft(3000m)0到9840ft(3000m)0到9840ft(3000m)0到9840ft(3000m)0到9840ft(3000m)0到9840ft(3000m)0到9840ft(3000m)0到9840ft(3000m)冲击1.14m/sec(45in./sec)1/2正弦输入1.14m/sec(45in./sec)1/2正弦输入1.14m/sec(45in./sec)1/2正弦输入1.14m/sec(45in./sec)1/2正弦输入1.14m/sec(45in./sec)1/2正弦输入1.14m/sec(45in./sec)1/2正弦输入1.14m/sec(45in./sec)1/2正弦输入1.14m/sec(45in./sec)1/2正弦输入1.14m/sec(45in./sec)1/2正弦输入1.14m/sec(45in./sec)1/2正弦输入1.14m/sec(45in./sec)1/2正弦输入1.14m/sec(45in./sec)1/2正弦输入1.14m/sec(45in./sec)1/2正弦输入1.14m/sec(45in./sec)1/2正弦输入1.14m/sec(45in./sec)1/2正弦输入1.14m/sec(45in./sec)1/2正弦输入1.14m/sec(45in./sec)1/2正弦输入震动0.41Grms2(3到500Hz)随机输入0.41Grms2(3到500Hz)随机输入0.41Grms2(3到500Hz)随机输入0.41Grms2(3到500Hz)随机输入0.41Grms2(3到500Hz)随机输入0.41Grms2(3到500Hz)随机输入0.41Grms2(3到500Hz)随机输入0.41Grms2(3到500Hz)随机输入0.41Grms2(3到500Hz)随机输入0.41Grms2(3到500Hz)随机输入0.41Grms2(3到500Hz)随机输入0.41Grms2(3到500Hz)随机输入0.41Grms2(3到500Hz)随机输入0.41Grms2(3到500Hz)随机输入0.41Grms2(3到500Hz)随机输入0.41Grms2(3到500Hz)随机输入0.41Grms2(3到500Hz)随机输入噪音最高60dBa最高60dBa最高60dBa最高60dBa最高60dBa最高60dBa最高60dBa最高60dBa最高60dBa最高60dBa最高60dBa最高60dBa最高60dBa最高60dBa最高60dBa最高60dBa最高60dBa安规符合CE、UL、TUV符合CE、UL、TUV符合CE、UL、TUV符合CE、UL、TUV符合CE、UL、TUV符合CE、UL、TUV符合CE、UL、TUV符合CE、UL、TUV符合CE、UL、TUV符合CE、UL、TUV符合CE、UL、TUV符合CE、UL、TUV符合CE、UL、TUV符合CE、UL、TUV符合CE、UL、TUV符合CE、UL、TUV符合CE、UL、TUV电磁兼容（EMC）GB9254A级以上，至少有10DB的冗余GB9254A级以上，至少有10DB的冗余GB9254A级以上，至少有10DB的冗余GB9254A级以上，至少有10DB的冗余GB9254A级以上，至少有10DB的冗余GB9254A级以上，至少有10DB的冗余GB9254A级以上，至少有10DB的冗余GB9254A级以上，至少有10DB的冗余GB9254A级以上，至少有10DB的冗余GB9254A级以上，至少有10DB的冗余GB9254A级以上，至少有10DB的冗余GB9254A级以上，至少有10DB的冗余GB9254A级以上，至少有10DB的冗余GB9254A级以上，至少有10DB的冗余GB9254A级以上，至少有10DB的冗余GB9254A级以上，至少有10DB的冗余GB9254A级以上，至少有10DB的冗余汉柏安全网关产品功能表功能项功能描述网络适应性工作模式支持透明、路由、混合三种工作模式路由支持静态路由、策略路由、OSPF/RIP/BGP动态路由、组播路由等NAT支持静态NAT、动态地址NAT、网络地址端口转换NAPTVLan支持802.1Q、VlanTrunkDHCP支持DHCPClient、DHCPRelay、DHCPServerNTP支持NTPServer/ClientPPPoE支持PPPoEServer/Client802.3ad支持链路802.3ad聚合ARP支持静态ARP和GratuitousARP设置，以及动态ARP显示传统防火墙包过滤可实现基于IP地址、服务端口、IP 协议 离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载 、物理端口、DSCP值、IP优先级、TOS值、TTL值、ICMP类型、分片状态、TCP状态、时间等安全策略的状态包过滤会话数限制可控制ACL策略的会话数，实现会话数统计和控制两种功能，控制粒度到单个IPALG可控制FTP、H.323、H.323GK、TNS、PPTP、MMS、RTSP、SIP、XDMCP等ALG，并可自定义黑名单可根据报文的源IP地址进行过滤IP/MAC绑定可绑定IP/MAC地址，且可自动探测和唯一性检查本地安全策略可限定主机或接入接口对本地服务的访问，如PPPoE服务IPv6支持网络管理支持基于IPv6下的路由，包括：直连路由、静态路由、动态路由（OSPF、BGP等）等安全策略支持基于IPv6下的IP地址/地址组的包过滤、内容过滤、IPS检测、流量控制以及关联时间控制等IPv6/MAC绑定支持基于IPv6下的IP/MAC绑定攻击流量牵引支持基于IPv6下的流量牵引VPNVPN类型支持IPSecVPN、GREVPN、L2TP/PPTPVPN、SSLVPN协议与 标准 excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载 采用标准IPSec协议，可与主流厂商IPSecVPN设备互联互通，包括cisco、Fortinet等厂商VPN网关和客户端，以及AppleIPad/Iphone、Android等终端加密方式支持硬件加解密和软件加解密，硬件加密芯片故障时可自动切换至软件加密方式认证/授权方式支持预共享密钥、证 书 关于书的成语关于读书的排比句社区图书漂流公约怎么写关于读书的小报汉书pdf 、XAuth1.5级用户认证等方式，可基于认证用户进行多级角色的权限分发数据加密支持3DES、DES、AES128、AES192、AES256等加密算法封装支持AH和ESP封装模式以及MD5、SHA1、SHA2、HMAC-MD-5、HMAC-SHA256等通用摘要算法密钥交换支持DH-1、DH-2、DH-5等密钥交换算法断线检测支持DPD且支持时间、流量等方式计算SA生存周期组网方式支持星型拓扑、GREoverIPSec、L2tpoverIPSec隧道嵌套等应用管控用户管理支持本地、Portal、Radius等用户认证方式用户策略可基于用户制定安全策略，并对未通过认证用户实施阻断、记录日志、告警、限制流量等安全策略URL分类内置URL分类库，支持80多类、1000多万条URL信息URL过滤可对URL地址以及域名进行过滤，且支持黑名单和白名单应用识别内置应用特征库，可准确识别各种IM、P2P、网络游戏、流媒体、股票等应用，并可自定义应用安全策略可基于应用制定安全策略，实现对特定用户、用户组、IP、IP组实现限制P2P管理可识别管理100多种P2P应用，规则库实时升级，P2P流量管理可精准到1kbpsIM管理可对加密型或非加密型聊天软件进行管理、拦截、限流，并可分项管理聊天程序的登录/聊天/传输文件/语音/视频等，支持的聊天程序包括MSN、QQ、YahooMessenger、Skype、AIM、TM、GoogleTalk、PoPoBuild、iChat等10多类WebIM管理可对基于Web的聊天进行登录和禁止控制，包括MSN、Yahoo、ICQ、GoogleTalk、AIM、eBuddy.com、iLoveIM.com等非法隧道管理可检查TCP应用层内容，分析并控管VPNTunnel网络行为，包括VNN、SoftEther、TinyVPN、PacketiX、HTTP-Tunnel、Tor等在线游戏管理可对QQGame、OurGame、Cga.com.cnGame、QQFOGame、PopkartGame等流行在线游戏实现阻断管理应用内容过滤关键字过滤可对Web网页关键字进行过滤移动代码过滤可对Java，JavaScript,ActiveX、javaapplet、shellcode、cookie、identity等移动代码过滤应用设定可对FTP、SMTP、POP3等应用进行设定，并过滤控制粒度内容过滤规则可细化到单个IP地址、单个用户应用安全防护深度包检测内嵌深度包检测引擎，针对数据包进行深度过滤检测Web过滤防护可以阻断内部用户访问非法的网址或访问含有非法内容的网页支持自定义URL过滤策略、关键字过滤策略、蠕虫过滤策略支持攻击邮件告警FTP过滤防护可以对穿透防火墙的FTP服务进行过滤审计支持通过预定义过滤文件名实现对FTP数据流的区分控制应用协议分析支持对数据流量的协议分析流量可视流量分析可高速分析与统计2至7层网络流量，进行智能化的网络流量分析实时统计可按照用户、策略、接口、应用、全局等多种分类方式，进行精细的分类流量统计历史统计可将数据发送到日志服务器，并可通过专业的 安全管理 企业安全管理考核细则加油站安全管理机构环境和安全管理程序安全管理考核细则外来器械及植入物管理 系统对日志进行存储、管理、统计、报表生成等功能应用状态显示支持图表、表格等方式实时显示用户连接数、当前会话数、应用使用排名、链路负载使用等信息QOS显示实时显示所有QoS生效规则的各个流量、TCP连接健康程度等攻击事件显示实时显示攻击事件（包括名称/时间/类别/特征/源地址/目的地址）及按照时段（小时/天/周）的分类统计和严重程度统计等信息流量统计提供多种统计方式，如分别显示基于接口IN/OUT、基于用户、基于应用、基于策略的流量图，以及基于接口/用户/应用/策略的Top10分布图等报表分析提供多种报表，可依据五元组、应用协议、时间点/时间段等元素自定义报表内容并显示告警通知可对接口流量/应用/协议的异常状态进行告警，并以Email/SNMPtrap/声音等方式通知管理员智能流量管控流量分类采用基于优化的高速流匹配技术，以多种依据（源IP/目的IP/IP范围/源端口/目的端口/端口范围/接口/用户/ACL/空间/网络协议/应用协议等）对流量进行分类流量控制可基于应用分类/应用协议/应用行为等方式进行多层次流量控制支持一条策略即可实现针对每个用户/IP的细粒度带宽控制支持针对上/下行带宽分别实时流量控制支持黑白名单等方式实时流量控制支持基于ACL、应用和空间等分类的组合流量控制流量镜像支持将流量通过镜像口镜像出去，供第三方设备存储、分析、审计等带宽保障基于多种方式（源IP/目的IP/源端口/目的端口/时间/时程/应用程序/接口/用户/ACL/空间/网络协议等）设定最小保证带宽和最大使用带宽带宽切割将每条链路切割成多组彼此互不影响的通道（PIPE），每个通道可再分割多个虚拟通道（VirtualChannel），设定带宽管理规则优先级设定支持对通过设备的IP报文修改IP优先级、ToS字段以达到优化整网带宽的目的响应时间管理和分析持续跟踪应用程序/服务器响应时间变化情况，改善控制策略以保障网络应用最大的可用性和性能自定义应用管理内置抓包分析模块，提取无法识别的应用程序特征用户可自定义添加应用特征码到规则库智能带宽管理检查带宽使用状况，自动调整各个应用的使用水平，保证关键业务的可靠性和可用性流量优化带宽借用依据网络带宽利用率，可智能地利用闲余带宽流量模型自学习依据网络流量的状态，可自动学习并生成流量最优的策略入侵检测入侵检测技术支持基于IP碎片重组、TCP流重组、会话状态跟踪、应用层协议解码等数据流处理方式的攻击识别；支持模式匹配、异常检测、统计分析，以及抗IDS/IPS逃逸等多种检测技术协议分析可依据端口识别协议类型，可分析HTTP、SMTP、POP3、FTP、Telnet、VLAN、MPLS、ARP、GRE等多种协议特征规则内置攻击特征库，特征数量超过3,500条，并可自定义攻击特征，可阻挡蠕虫、木马、间谍软件、广告软件、缓冲区溢出、扫描、非法连接、SQL注入、XSS跨站脚本等多种攻击病毒防护病毒库采用先进的、不断更新的病毒库，支持手动和在线自动升级方式扫描模式基于快速（单包扫描）/全面（流扫描）的多种病毒扫描方式阻断类型支持过滤邮件病毒、文件病毒、恶意网页代码、木马后门、蠕虫等多种类型的病毒支持所有常见文件格式的病毒查杀，可自定义文件阈值大小、类型支持新一代虚拟脱壳和行为判断技术，准确查杀各种变种病毒、未知病毒协议查毒支持对SMTP、POP3、HTTP、FTP、IMAP等应用协议，及自定义非标准端口下应用协议的病毒防护垃圾邮件防护垃圾邮件规则库定期更新的规则库，支持手动、自动的升级方式检测机制支持SMTP,POP协议下的垃圾邮件检测，基于反中转的垃圾邮件识别和过滤，对中文和英文邮件的内容扫描识别算法支持贝叶斯算法、完整性分析、启发式规则、关键字检测等智能区分垃圾邮件邮件数量控制支持对同一账号的邮箱连接数量，邮件发送频率进行数量限制，能够识别无效收件人邮件过滤支持邮件服务器地址的黑、白名单，或邮件地址、主题、正文、附件名、附件内容、邮件整体大小、附件尺寸等多种组合条件进行过滤，支持正常转发，拒绝丢弃，退回并信息告知，标记后转发，延迟发送等多种过滤动作邮件抗攻击支持对邮件服务器的DDoS攻击防护抗三至七层DDoS抗应用型攻击包括Webcc、httpgetflood、DNSqueryflood等攻击抗流量型攻击包括synflood、udpflood、icmpflood、arpflood、fragflood、streamflood等攻击抗蠕虫连接型攻击可基于ACL或者源或目地IP地址进行连接数统计和控制，支持连接排行榜，可早期预警抗普通常见攻击包括ipspoof、sroute、land、TCP标志位攻击、fraggle攻击、winnuke、queso、sf_scan、null_scan、xmas_scan、ping-of-death、smurf、arp-reverse-query、arp-spoofing、支持对超大ICMP报文实施控制负载均衡多出口负载均衡支持根据策略路由和ISP地址库自动选路支持根据监测到的链路状态自动选择出口链路服务器负载均衡支持探测服务器的负载、端口存活情况支持根据配置的服务器负载策略进行分发支持根据服务器的负载情况动态分配连接虚拟化虚拟网关支持默认支持16个虚拟网关，最多支持512个虚拟网关系统管理各虚拟网关可独立配置和管理，支持Console、Telnet、SSH、WEB等管理方式网络模式支持透明、路由、混合网络模式划分规则可基于物理接口、IP、VLAN划分虚拟网关资源分配可为各虚拟网关单独分配会话、内存等资源网络安全支持包过滤、地址转换等安全策略路由支持静态路由各自管理高可靠性双机热备支持A-A和A－S模式的双机热备，且切换时间小于1秒负载均衡支持最多4个节点，通过VRRP协议实现集群负载均衡HA监控支持HA状态实时查看同步支持配置同步、session同步安全管理管理方式支持BootLoader、支持友好的中英文Web图形界面配置，支持Telnet、SSH、串口登陆命令行模式配置系统监控包括CPU利用率、内存利用率、接口流量、会话查询、电源指示灯、双机热备指示灯网络工具通过Ping、traceroute、ARP测试、TCP测试、HTTP测试手段判断网络和应用的联通性用户管理权限支持多级用户管理权限，web管理支持密码、证书认证