天融信 NGFW4000-UF（NG-85582）防火墙系统V3

产品名称

参数

备注

名称：防火墙

品牌：天融信

型号：

NGFW4000-UF（NG-85582）

1、防火墙吞吐60G，应用层吞吐量48G，并发连接2000万，每秒新建连接42万；

2、标准2U机架设备，内存32G，机械硬盘1T，1个MGMT口，一个HA口,8个扩展槽位，配置8个千兆电口,4个千兆光口（含模块），4个万兆光口（含模块），冗余电源

3、3年应用特征库升级许可服务，3年专业版快速扫描查杀病毒库升级服务许可，3年IDP攻击规则特征库升级许可

▲4、为了保证售后服务的质量，需要提供原厂三年维保服务和软件升级承诺书加盖公章

5、支持路由、交换、虚拟线、Listening、混合工作模式；

6、支持链路负载均衡功能，支持轮询、加权轮询、就近选路、优先级、带宽比率等多种链路负载均衡算法，支持备用选路算法，支持链路过载保护；

7、支持多种地址转换，支持源/目的NAT、双向NAT、NoNAT转换方式；支持源IP转换同一性；支持端口块地址转换和EIM地址转换

8、支持一体化安全策略配置，可以通过一条策略实现五元组、源MAC、源地区、目的地区、域名、应用、服务、时间、长连接、并发会话、WEB认证、IPS、AV、URL过滤、高级威胁防护、WAF、邮件安全、数据过滤、文件过滤、僵木蠕防御、审计、数据库防护、防代理、APT等功能配置,简化用户管理；（提供产品功能截图）

9、支持独立的入侵防护规则特征库，特征总数在5500条以上（提供截图），能对常见漏洞进行安全防护，兼容国家信息安全漏洞库（提供权威资质证明）

10、支持管理员手动添加、批量导入、设备主动扫描、EDR资产上报、漏扫资产上报等多种资产信息获取方式，支持基于访问流量自动识别发现资产；

11、支持查看设备管理状态，支持设备语法包是否匹配的信息展示；支持设备规则库版本是否一致的信息展示；支持设备配置最后更新时间的信息展示；支持设备位置信息的显示；

12、内置静态黑名单功能，可设置多个对象条件，如：五元组信息、源MAC、地址范围、应用、用户，黑名单IP支持IPv6，支持静态黑名单批量导入，实现对特定报文进行快速过滤；支持封禁HTTP代理X-Forward-For字段IP；（提供产品功能截图）

13、内置数据过滤功能，支持HTTP、FTP、POP3、SMTP等协议，可对预置身份证号、护照号、银行卡号、手机号等敏感信息和自定义关键字进行过滤，可对FTP命令和邮件标题、正文、附件、收发件人进行过滤（提供产品功能截图）

14、支持链路和四层通道嵌套的流量控制功能，可基于上下行区域、地址、地理对象、用户/用户组、服务/服务组、应用/应用组和时间等配置带宽策略，支持带宽策略优先级和针对IP、应用设置白名单；