网络防火墙采购

深信服AF-X-XRX

评估，管理员通过一键便可完成对服务器和主机的资产更新识别、脆弱性评估、策略动作的合理化监测、当前服务器和用户的保护状态、当前的服务器和主机的风险状态及需要管理员待办的紧急事项等，可以自动化直观的展示最终的风险。 X、内置超过X种WEB应用攻击特征，支持对跨站脚本（XSS）攻击、SQL注入、文件包含攻击、信息泄露攻击、WEXX页木马等攻击类型进行防护。 X、支持扩展漏洞防扫描、HTTP方法过滤、SQL注入攻击防护、XSS跨站脚本攻击防护、操作系统注入攻击防护、目录遍历攻击防护、信息泄露攻击防护、Webshell上传攻击防护、HTTP错误信息隐藏、cookie攻击防护、C&C攻击防护、X-Forwarded-For防护、CSRF防护等安全防护功能，且内置Web应用防护识别特征库超过X条。 X、支持木马远控防护、勒索专项防护、恶意链接防护、恶意链接防护、间谍软件攻击防护、异常流量检测、DNS隧道检测等防护功X络与病毒防护特征超过XX条。 X、支持X关，通过全球超过X+pop节点，实现对威胁流量就近进行实时检测&拦截实现失陷外联Xms实时阻断，保护资产安全。支持未知威胁主动探测技术，实现5min内X设备下发。 X、内置蜜罐诱捕服务，在防火墙上部署一些作为诱饵的伪装X的攻击行为，并支持扩展云端X析技术溯源和反制，在设备界面可以看到攻击者列表，包含攻击者IP、危险等级、攻击源、地理位置、社交指纹、影响真实业务、攻击次数、最高攻击时间、最近攻击时间。 X、支持独立的账号安全防护模块，具备事前账号脆弱性、事中账号爆破、事后账号失陷的全生命周期安全防护，在设备界面可以详细展示账号安全相关信息，包括风险业务、风险等级、存在账号入口、存在弱口令、遭受口令爆破、异常登录账号登录。"> 1、产品不少于8个X/X电口，2个 X络层吞吐量≥XGbps，应用层吞吐量≥9Gbps，并发连接数≥XX。 2、 产品采用自主知识产权的专用操作系统，应用多核并行处理技术保障产品处理性能。 3、支持路由模式、X线模式、旁路镜像模式等多种部署方式； 4、支持虚拟防火墙功能，支持虚拟防火墙的创建和删除，具备独立的接口、会话管理、应用控制策略、NAT等资源。 5、支持IPv4／v6 NAT地址转换，支持源目的地址转换，目的地址转换和双向地址转换，支持针对源IP、目的IP和双向IP连接数控制。 6、支持多链路出站负载，支持基于源/目的IP、源/目的端口、协议、应用类型以及国家地域来进行选路的策略路由选路功能，以实现不同的X线路的自动选路功能。（需提供上述功能截图证明） 7、支持应用控制策略失效策略检查功能，检测策略可能失效的情况，如规则内容存在冲突、规则生效时间过期、规则超长时间未有匹配等情况；支持应用控制策略模拟匹配功能，支持输入源目的IP、端口、协议五X组信息，模拟策略匹配方式，给出最可能的匹配结果，方便排查故障及设备部署前的调试，支持模拟匹配访问时间自定义。 8、支持对不少于X种应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、P2P下载、聊天工具、旅游出行、股票软件等类型应用进行检测与控制。 9、支持安全策略有效性X析功能，X析内容至少包括策略冗余X析、策略匹配X析、风险端口X析等内容，提供安全策略优化建议。 X、支持僵尸主机检测功能X络特征库超过XX种，可识别主机的异常外联行为。 X、支持用户账号全生命周期保护功能，包括用户账号多余入口检测、用户账号弱口令检测、用户账号暴力破解检测、失陷账号检测，防止因账号被暴力破解导致的非法提权情况发生。 X、支持针对入侵行为防御、内容安全、WEB应用防御的高危行为进行联动封锁，自动封锁具有高危行为特征的攻击源IP；支持针对任意攻击行为进行联动封锁，对任意有攻击威胁的IP进行封堵；支持手动封锁攻击者IP，封锁时间可自定义。 X、支持XX所有的服务器和主机的威胁进行全面评估，管理员通过一键便可完成对服务器和主机的资产更新识别、脆弱性评估、策略动作的合理化监测、当前服务器和用户的保护状态、当前的服务器和主机的风险状态及需要管理员待办的紧急事项等，可以自动化直观的展示最终的风险。 X、内置超过X种WEB应用攻击特征，支持对跨站脚本（XSS）攻击、SQL注入、文件包含攻击、信息泄露攻击、WEXX页木马等攻击类型进行防护。 X、支持扩展漏洞防扫描、HTTP方法过滤、SQL注入攻击防护、XSS跨站脚本攻击防护、操作系统注入攻击防护、目录遍历攻击防护、信息泄露攻击防护、Webshell上传攻击防护、HTTP错误信息隐藏、cookie攻击防护、C&C攻击防护、X-Forwarded-For防护、CSRF防护等安全防护功能，且内置Web应用防护识别特征库超过X条。 X、支持木马远控防护、勒索专项防护、恶意链接防护、恶意链接防护、间谍软件攻击防护、异常流量检测、DNS隧道检测等防护功X络与病毒防护特征超过XX条。 X、支持X关，通过全球超过X+pop节点，实现对威胁流量就近进行实时检测&拦截实现失陷外联Xms实时阻断，保护资产安全。支持未知威胁主动探测技术，实现5min内X设备下发。 X、内置蜜罐诱捕服务，在防火墙上部署一些作为诱饵的伪装X的攻击行为，并支持扩展云端X析技术溯源和反制，在设备界面可以看到攻击者列表，包含攻击者IP、危险等级、攻击源、地理位置、社交指纹、影响真实业务、攻击次数、最高攻击时间、最近攻击时间。 X、支持独立的账号安全防护模块，具备事前账号脆弱性、事中账号爆破、事后账号失陷的全生命周期安全防护，在设备界面可以详细展示账号安全相关信息，包括风险业务、风险等级、存在账号入口、存在弱口令、遭受口令爆破、异常登录账号登录。