网络防火墙

深信服**************

*、产品不少于*个**/***/*****个以太网电口，*个 ***+口，.网络层吞吐量≥******，应用层吞吐量≥*****，并发连接数≥***万。 *、 产品采用自主知识产权的专用操作系统，应用多核并行处理技术保障产品处理性能。 *、支持路由模式、透明模式、虚拟网线模式、旁路镜像模式等多种部署方式； *、支持虚拟防火墙功能，支持虚拟防火墙的创建和删除，具备独立的接口、会话管理、应用控制策略、***等资源。 *、支持****／** ***地址转换，支持源目的地址转换，目的地址转换和双向地址转换，支持针对源**、目的**和双向**连接数控制。 *、支持多链路出站负载，支持基于源/目的**、源/目的端口、协议、应用类型以及国家地域来进行选路的策略路由选路功能，以实现不同的数据走不同的外网线路的自动选路功能。（需提供上述功能截图证明） *、支持应用控制策略失效策略检查功能，检测策略可能失效的情况，如规则内容存在冲突、规则生效时间过期、规则超长时间未有匹配等情况；支持应用控制策略模拟匹配功能，支持输入源目的**、端口、协议五元组信息，模拟策略匹配方式，给出最可能的匹配结果，方便排查故障及设备部署前的调试，支持模拟匹配访问时间自定义。 *、支持对不少于****种应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、***下载、聊天工具、旅游出行、股票软件等类型应用进行检测与控制。 *、支持安全策略有效性分析功能，分析内容至少包括策略冗余分析、策略匹配分析、风险端口分析等内容，提供安全策略优化建议。 **、支持僵尸主机检测功能，产品内置僵尸网络特征库超过***万种，可识别主机的异常外联行为。 **、支持用户账号全生命周期保护功能，包括用户账号多余入口检测、用户账号弱口令检测、用户账号暴力破解检测、失陷账号检测，防止因账号被暴力破解导致的非法提权情况发生。 **、支持针对入侵行为防御、内容安全、***应用防御的高危行为进行联动封锁，自动封锁具有高危行为特征的攻击源**；支持针对任意攻击行为进行联动封锁，对任意有攻击威胁的**进行封堵；支持手动封锁攻击者**，封锁时间可自定义。 **、支持安全运营中心功能，可以对全网所有的服务器和主机的威胁进行全面评估，管理员通过一键便可完成对服务器和主机的资产更新识别、脆弱性评估、策略动作的合理化监测、当前服务器和用户的保护状态、当前的服务器和主机的风险状态及需要管理员待办的紧急事项等，可以自动化直观的展示最终的风险。 **、内置超过****种***应用攻击特征，支持对跨站脚本（***）攻击、***注入、文件包含攻击、信息泄露攻击、********、网站扫描、网页木马等攻击类型进行防护。 **、支持扩展漏洞防扫描、****方法过滤、***注入攻击防护、***跨站脚本攻击防护、操作系统注入攻击防护、目录遍历攻击防护、信息泄露攻击防护、********上传攻击防护、****错误信息隐藏、******攻击防护、*****;*攻击防护、***************防护、****防护等安全防护功能，且内置***应用防护识别特征库超过****条。 **、支持木马远控防护、勒索专项防护、恶意链接防护、恶意链接防护、间谍软件攻击防护、异常流量检测、***隧道检测等防护功能，且内置僵尸网络与病毒防护特征超过***万条。 **、支持扩展云威胁情报网关，通过全球超过**+***节点，实现对威胁流量就近进行实时检测****;拦截实现失陷外联*****实时阻断，保护资产安全。支持未知威胁主动探测技术，实现****内未知威胁情报全网设备下发。 **、内置蜜罐诱捕服务，在防火墙上部署一些作为诱饵的伪装业务，诱捕内外网的攻击行为，并支持扩展云端分析技术溯源和反制，在设备界面可以看到攻击者列表，包含攻击者**、危险等级、攻击源、地理位置、社交指纹、影响真实业务、攻击次数、最高攻击时间、最近攻击时间。 **、支持独立的账号安全防护模块，具备事前账号脆弱性、事中账号爆破、事后账号失陷的全生命周期安全防护，在设备界面可以详细展示账号安全相关信息，包括风险业务、风险等级、存在账号入口、存在弱口令、遭受口令爆破、异常登录账号登录。