防火墻技術指標

1、防火墻技術指標為保證產(chǎn)品質量，投標時需提供原廠授權及售后服務承諾；標“?”參數(shù)必須滿足，否則按廢標處理。H3CSecpathT200S指標項標項指標要求要求★產(chǎn)品結構機架式獨立IPS硬件設備，系統(tǒng)硬件為全內置封閉式結構，穩(wěn)定可靠，加電即可運行，啟動過程無須人工干預?！镉布軜嫸嗪薓IPS架構，CPU核數(shù)目≥2個?！锞W(wǎng)絡接口固定業(yè)務接口數(shù)：≥4個千兆光電口整機功耗符合節(jié)能環(huán)保設計，整機功耗≤45W吞吐量≥200Mbps用作IDS吞吐量≥4

2、00Mbps最大并發(fā)連接數(shù)≥50萬每秒新建連接數(shù)≥5萬★產(chǎn)品性能時延≤200微秒攻擊特征庫數(shù)量≥2500集成第三方專業(yè)防病毒廠商的專業(yè)病毒庫，提供針對IPS產(chǎn)品的與專業(yè)防病毒廠商的合作證明。病毒特征庫數(shù)量≥8000支持的協(xié)議識別數(shù)量≥800支持深入七層的分析檢測技術，能檢測防范的攻擊類型包括：蠕蟲病毒、木馬、后門、DoSDDoS攻擊、探測掃描、間諜軟件、網(wǎng)絡釣魚、利用漏洞的攻擊、SQL注入攻擊、緩沖區(qū)溢出攻擊、協(xié)議異常、IDSIPS逃逸

3、攻擊等。支持IP碎片重組、TCP流重組、會話狀態(tài)跟蹤、應用層協(xié)議解碼等數(shù)據(jù)流處理方式。采用全面深入的分析檢測技術，結合模式特征匹配、協(xié)議異常檢測、流量異常檢測、事件關聯(lián)等多種技術，能識別運行在非標準端口上的協(xié)議，準確檢測入侵行為。IPS檢測到攻擊報文或攻擊流量后，支持阻斷、隔離、Web重定向、限流的響應方式。支持基于時間、方向、用戶IP對網(wǎng)絡濫用流量進行限流支持對病毒感染主機或黑客主機的網(wǎng)絡隔離或訪問重定向，支持對攻擊報文進行抓包追蹤。

4、內置缺省使能的IPS檢測策略，支持策略自定制能力。支持細粒度的特征規(guī)則設置，可以為單條不同的特征規(guī)則設置不同響應方式，包括告警、阻斷、隔離、限流、重定向等?？梢宰R別并檢測802.1Q、MPLS、QinQ、GRE等特殊封裝的網(wǎng)絡報文。★業(yè)務功能指標支持手動、自動升級特征庫部署模式支持在線部署模式（IPS模式）、并同時支持旁路部署模式（IDS模式），兩種模式可以?智能加速主頻：2.666GHz?標配CPU數(shù)量：1顆?最大CPU數(shù)量：2顆?制

5、程工藝：32nm?三級緩存：12MB?總線規(guī)格：QPI5.86GTs?CPU核心：四核?CPU線程數(shù)：八線程主板主板?主板芯片組：Intel5520?擴展槽：2PCIEx82PCIEx4或1PCIEx162PCIEx4內存內存?內存類型：DDR3?內存容量：4GB?內存描述：22GBDDR3?內存插槽數(shù)量：18?最大內存容量：192GB存儲存儲?硬盤接口類型：SATA?標配硬盤容量：1.5TB?最大硬盤容量：12TB?硬盤描述：3塊50