商品已成功添加到购物车

天融信NGFW4000-UF防火墙

1U 机箱，6 个千兆电口，单电源；防火墙吞吐 3G，并发连接 120 万，IPSEC VPN 吞吐 40M，SSL VPN

吞吐 100M；可扩展 SSL VPN 模块；支持扩展 AI应用识别、IPS 入侵防御及 AV 防病毒功能；默认含 3 年 IPS 攻击规则库升级，3 年病毒库升级许可

网络特性：★支持路由、透明、混合与虚拟线部署（提供截图）；支持静态路由、PBR与多播路由，以及RIPv1/2、OSPF、BGP等多种动态路由协议；
★支持ISL、802.1Q二层协议封装以及VLAN-VPN功能（提供截图）；具有接口联动特性，使同一联动组内所有物理接口的UP/DOWN状态同步变化（提供截图）；
★支持多链路接入环境下的出站多运营商智能选路与入站智能DNS（提供截图）；
★支持服务器负载均衡功能，并至少提供10种以上服务器负载均衡算法（提供截图）

基础安全：★能够基于访问控制策略对最大并发连接数限制（提供截图）；支持在WEB界面中查看每条策略所匹配的当前会话、历史会话与报文统计信息（提供截图）；具有策略自学习功能，并且能够根据自学习结果直接生成访问控制策略（提供截图）；支持策略冲突检测功能（提供截图与相关专利证明）；
★具有防共享接入特性，能够有效识别、报警并阻断局域网网络共享行为（提供截图与相关专利证明）；至少支持254个虚拟防火墙，虚拟防火墙支持IPv4/IPv6双栈部署，并能够实现IPv4/IPv6双栈的各种安全控制，
★虚拟防火墙同样支持策略自学习功能；（提供截图）

系统安全：★支持系统管理员能够通过“用户名＋口令＋图形认证码”方式认证进行登录管理（提供截图）；支持本地多配置文件存储及配置回滚功能，并且可以有选择性的下载“运行配置”、“保存配置”、“备份配置”、配置文件加密下载以及按对象、策略等分类的部分配置文件下载/上传功能（提供截图）；要求具有配置文件自动定时上传到指定外部服务器功能（提供截图）；

★内网认证客户端支持一次性口令认证（OTP）、本地认证、证书认证和免客户端方式认证，同时支持RADIUS、LDAP、TACACS、SECURID等第三方外部认证设置；
支持用户口令复杂度设置、口令长度设置、密码过期时间设置与首次登陆口令修改设置，并能够以短信与邮件方式进行密码找回（提供截图）

支持本地CA和第三方CA，可为其他设备或移动用户签发证书，可生成、吊销、删除证书，并支持本地CA和第三方CA根证书、根私钥的更新；支持证书请求的生成，由第三方CA进行签名；支持通过OCSP/LDAP等协议在线认证证书

★支持主备、负载均衡和连接保护等双机或多机的高可用性部署（提供截图），可实现多心跳接口备份与负载均衡；支持基于接口度量值方式的双机切换条件设置

★并且通过智能策略联动机制对攻击行为进行动态阻断（提供截图）；
★支持基于接口、应用层协议等流量异常检测功能，能够根据流量阀值、连接数阀值、协议比例异常阀值等条件触发报警规则，并在管理页面上亮起报警灯（提供截图）

支持SMTP、POP3、IMAP协议的收件人、发件人、标题、正文、邮件附件类型进行过滤，并且对不符合规则的邮件转发到指定邮箱进行审查；
★支持基于邮件地址/IP地址黑白名单、实时黑名单、灰名单方式的反垃圾邮件功能（提供截图）

具备公安部颁发的《计算机信息系统安全专用产品销售许可证》
具备中国信息安全测评中心颁发的《信息安全产品分级评估证书EAL3+》
具备国家保密局颁发的《涉密信息系统产品检测证书》
具备国家保密局科技测评中心颁发的《防火墙产品密码检测证书》
具备全球IPv6测评中心颁发的《IPv6 Ready产品测试认证》
具备工业和信息化部颁发的《电信设备进网许可证》

具备国家计算机网络应急技术处理协调中心颁发的《网络安全应急服务支撑单位证书（国家级）》
具备BSI颁发的《TL9000质量管理体系认证证书》
设备制造商软件能力成熟度模型集成达到CMMI五级

H