功能及技术指标

详细技术参数

硬件架构

插卡式设备、采用非X86 64位多核高性能处理器和高速存储器

产品性能

最大并发连接数≥1200万、每秒新建连接数≥400K、整机吞吐量≥20Gbps

可靠性要求

支持热插拔，即插即用

支持VRRP双机热备，支持设备内部以及设备之间的双机热备

基本功能

支持安全区域管理，可基于接口、VLAN划分安全区域

支持应用层防护：入侵防御、带宽管理

能够防范DOS/DDOS攻击：

Land、Smurf、Fraggle、WinNuke、Ping   of Death、Tear Drop、IP   Spoofing、SYN Flood、ICMP Flood、UDP Flood、HTTP Flood（cc）攻击、ARP欺骗、TCP报文标志位不合法、超大ICMP报文、地址扫描的防范、端口扫描的防范、DNS Flood、ACK Flood、FIN Flood、分片Flood、Tiny-Fragment

支持应用层过滤，支持Java Blocking、ActiveX 过滤，支持FTP协议深度检测，支持FTP命令字过滤，支持URL过滤

部署模式

能够与现有核心交换机H3C 10506融合部署

功能及技术指标

详细技术参数

★应用识别能力

能精确检测 115 网盘、电信通、盛大网盘、百度网盘、360 云盘、Thunder/Web Thunder（迅雷/Web 迅雷）、BitTorrent、eMule（电骡）/eDonkey（电驴）、QQ、MSN、新浪 UC、阿里旺旺、新浪微博、腾讯微博、天涯论坛、猫扑论坛、微信等 P2P/IM/网络游戏/炒股/网络视频/网络多媒体  等多种主流网络应用

流量日志

能收集应用控制网关产生的上网日志，日志保存天数不少于180天

应用过滤和审计

支持网站、邮件、论坛发贴、搜索关键字过滤和审计，支持针对网络社区/P2P/文件传输/电子商务/IM/炒股/网络多媒体/网络游戏/远程控制等进行控制，可针对广告/成人/艺术/在线音乐/BBS/博彩/商业/犯罪/教育/娱乐/赌博/游戏/医疗  健康/违反道德/求职招聘等类别网站进行过滤和审计

部署方式

支持旁路、串接、混合部署

★网络接口

千兆光口不少于2个，千兆电口不少于8个

特征库

特征库免费升级授权不低于2年

网络管理

支持SNMP，Https管理方式

功能及技术指标

详细技术参数

★设备管理

能对应用控制网关进行管理，对设备资源进行监控

日志收集

能收集应用控制网关产生的上网日志，日志保存天数不少于180天

日志分析

可对各种网络社区、P2P/IM、网络游戏、网络多媒体、文件共享、邮件收发、数据传输、数据库应用等各种上网  行为提供全方面的行为监控和记录；同时，通过综合分析、检测用户网络流量与流向趋势，对历史数据进行分析，支持日志导入导出。