1、序號指標項指標要求1、設備基本要求專有硬件*硬件采用下一代應用安全網關架構，并提供詳細說明；必須采用研發的安全性操作系統，要求在命令行下顯示 CPU 參數證明為多核且均參與工作.接口數量銅線端口 10/100/10008 個2、性能要求性能 ( 應用識別開啟)250Mbps性能100MbpsIPsec性能50Mbps最大并發會話數6.4 萬最大每秒新建會話數7500最大 IPSEC隧道數/隧道接口數250SSL用戶數標配100SSLdecrypt sess1000SSL inbounds25虛擬路由3安全區域數20最大的策略數1000地址簿數2500FQDN20003、網絡功能接入模式所有端口

2、同時支持 Tap/L1/L2/L3 模式的混合部署TAP 模式（必須支持，用于網絡離線可視性分析） L1 模式（ 他不會影響 ARP 的信息的傳遞， 不同于transparent 模式）L2 模式（二層 ARP）L3 模式（支持 NAT，PAT，路由等）路由功能靜態路由，策略路由，BGPF， RIP 等轉( 每個 設備/每個 VR)支持 1,250 / 1,250PPPOE支持高 可 用 性（HA）支持 Active/Active， Active /Passive ， PathMonitoring, erface MonitoringNAT最大 NA 規則數125最大 NAT 規則數(DIPP

3、)125動態 IP 及 port 池254動態 IP 池16,234NAT 模式1:1 NAT, n:n NAT, m:n NATVLANs802.1q VLAN tags /單個設備 /單個物理端口4,094/ 4,094最大接口數250Virtual Wire最大虛擬線數 (VW)4物理接口VW支持DHCP支持IPV6部署模式L2, L3, Tap, Virtual Wire(透明模式)服務Ap, User-ID, Content-ID 和SSL DecryptionL2 層轉發ARP 表大小/設備500IPv6 鄰居表大小500MAC 表大小/設備5004、安全功能功能基于應用、用戶、內

4、容的策略控制支持數據包碎片保護支持偵測掃描保護支持服務（DoS）/分布式支持服務(DDoS)保護支持:SSL (進/出雙向),SSH支持應用程序識別（Ap）支持應用特征庫 1400 種以上，提供 6 個大類 26類（包括應用子功能控制支持用戶集成(USER-ID)ActiveDirectory,LDDir ectory,Citrix 和TerminalServi,Xenwork s, XML API支持內容識別（Content-ID）限制的文件傳輸和敏感數據傳輸 (如：號碼、個人信息)支持wildfire支持IPSEC-(SITE-TO-SITE)密鑰交換: Manual key, IKE v

5、1支持加密: 3DES, AES (128-bit,192-bit, 256-bit)支持認證: SHA1, MD5支持數據過濾控制過數據傳輸( 數據特征和文件類支持型)Drive-by download保護支持SSL()傳輸:支持IPSec 傳輸方式回退到 SSL 傳輸方式支持認證: LDAP, SecurID, 或local DB支持操作系統: Mac osh, WindowsXP、Vista 與 Win7 (32 and 64 bit)支持防護應用及操作系統保護支持基于流式保護應對( 包括嵌入在 HTML, Javascript, PDF 和壓縮文件中的)、 、蠕蟲的支持服務質量(QOS

6、)對應用、用戶、源、目的地、接口、IPSec通道及其它內容執行基于策略的流量支持8 個流量等級，支持保障、最大和優先級帶寬參數設定支持實時帶寬支持按策略執行 diffserv 標記支持GLOBALPROTE CTGlobalProtectGateway（網關）支持GlobalProtect Portal（入口）支持客戶系統: Windows XP, Windows Vista (32/64 bit), Windows 7 (32 bit)支持URL 過濾76 種以上分類, 20M URL內置數據庫支持動態 URL 過濾 (1M URL緩存)支持動態 URL 過濾 (1M URL緩存)支持自定義

7、頁和 URL 分類支持5、管理 , 報告, 可視性工具（此項需內置的 web 接口，CLI ，中央管理支持要截圖證明）(Panorama)Syslog,SNMPv 2 及 SNMPv3支持XML-based REST 接口支持應用、URL 分類、數據過濾的圖形化統計工具 (ACC)支持查看、過濾、輸出流量、威脅、URL 和數據過濾各種日志支持支持定制的報告支持必須支持應用風險等級評估傾向用于目的或很容易配置造成超出預期的行為。例如，SOCKS 以及 BitTorrent 和 AppleJuice 等更新的應用程序。支持傳遞其他應用程序能夠傳輸其他應用程 序。例如，SSH 和 SSL以及 Hopster、TOR 和RTSP、RTMPT。支持具有已知的應用程序具有已知的漏洞 且通常是支持傳輸文件能夠將文件從一個網絡傳輸到另一個網絡。例如 FTP 和 P2P 以及網絡郵件、 文件共享應用程序（如MegaUpload 和支持YouSendIt!）。被利用曾被用于軟 件、發起或竊取數據。被利用的應用程序包括協同辦公電子郵件、IM 等）和一般ernet 類別（文件共享、ernet實用工具）。支持消耗帶寬應用程序通過正常使用通常消耗 1 Mbps 或更多的帶寬。例如，P2P 應用程序，如 迅雷 和 DirectConnect 以及媒體應用程序、更新和其他業務應用程序。支持具有規