Mobility Tracking in Cellular Networks Using Particle Filtering

防火墙设备技术要求 一、防火墙参数要求： 1性能方面： 11网络吞吐量

防火墙设备技术要求 一、防火墙参数要求： 1.性能方面： 1.1网络吞吐量>10Gbps，应用层吞吐率>2Gbps，最大并发连接数>400万（性能要求真实可靠，必须在设备界面显示最大并发连接数不少于400万），每秒新建连接＞15万。 1.2万兆级防火墙，网络接口数量不少于12个接口，其中千兆光口不少于4个、千兆电口不少于6个、万兆光接口不少于2个，另外具有不少于2个通用扩展插槽。 1.3冗余双电源，支持HA、冗余或热备特性。 1.4具备外挂日志存储系统，用于存储防火墙日志文件等相关信息，另外支持不同品牌网络设备、服务器等符合标准协议的日志格式，日志存储数量无限制。 1.5内置硬盘，不小于600G，用于日志存储。 2.功能方面（包含并不仅限于以下功能）： 2.1具有静态路由功能，包括基于接口、网关、下一跳IP地址的静态路由功能。 2.2具有OSPF动态路由功能，符合行业通用的OSPF协议标准。 2.3具有网络地址转换功能，支持一对一、多对一、多对多的网络地址转换功能。

2.4具有OSI网络模型三层至七层访问控制功能，可基于IP、端口号、应用特征、数据包大小、URL、文件格式、内容、时间段等进行安全访问控制和过滤。 2.5具有基于资源和对象的流量分配功能，包括基于单个IP、网段、IP组、访问源地址及目标地址、应用等的流量管理、分配。 2.6完善的日志及审计系统，防火墙内所有功能均具备相应的日志可供查看和审计。 2.7具有内置或第三方CA证书生成、下发及管理功能。 2.8具有身份认证、身份审计功能，支持用户ID与用户IP 地址、MAC地址的绑定，支持基于CA证书、AD域、短信、微信等多种身份认证方式。 2.9具有入侵检测模块，支持入侵防护、DoS/DDoS防护,包含5年特征库升级服务。 2.10具有上网行为管理模块，支持上网行为检测、内容过滤等功能，包含5年应用特征库升级服务。 2.11具有病毒防护模块，可包含5年病毒库升级服务。 2.12具备基于WEB页面的管理、配置功能，可通过WEB 页面实现所有功能的配置、管理和实时状态查看。 2.13具有SSL VPN模块，含不低于50人的并发在线数。针对手机和电脑，有专门的SSL VPN客户端。 3.质保和服务

华为USG6000系列防火墙性能参数表

华为USG6000系列下一代防火墙详细性能参数表

能，与Agile Controller配合可以实现微信认证。 应用安全●6000+应用协议识别、识别粒度细化到具体动作，自定义协议类型，可与阻断、限流、审计、统计等多种手段自由结合在线协议库升 级。注：USG6320可识别1600+应用。 ●应用识别与病毒扫描结合，发现隐藏于应用中的病毒，木马和恶意软件，可检出超过500多万种病毒。 ●应用识别与内容检测结合，发现应用中的文件类型和敏感信息，防范敏感信息泄露。 入侵防御●基于特征检测，支持超过3500漏洞特征的攻击检测和防御。 ●基于协议检测，支持协议自识别，基于协议异常检测。 ●支持自定义IPS签名。 APT防御与沙箱联动，对恶意文件进行检测和阻断。 Web安全●基于云的URL分类过滤，支持8500万URL库，80+分类。 ●提供专业的安全URL分类，包括钓鱼网站库分类和恶意URL库分类。 ●基于Web的防攻击支持，如跨站脚本攻击、SQL注入攻击。 ●提供URL关键字过滤，和URL黑白名单。 邮件安全●实时反垃圾邮件功能，在线检测，防范钓鱼邮件。 ●本地黑、白名单，远程实时黑名单、内容过滤、关键字过滤、附件类型、大小、数量。 ●支持对邮件附件进行病毒检查和安全性提醒。 数据安全●基于内容感知数据防泄露，对邮件，HTTP，FTP，IM、SNS等传输的文件和文本内容进行识别过滤。 ●20+文件还原和内容过滤，如Word、Excel、PPT、PDF等），60+文件类型过滤。 安全虚拟化安全全特性虚拟化，转发虚拟化、用户虚拟化、管理虚拟化、视图虚拟化、资源虚拟化（带宽、会话等）。 网络安全●DDoS攻击防护，防范多种类型DDoS攻击，如SYN flood、UDP flood、ICMP flood、HTTP flood、DNS flood、ARP flood和ARP 欺骗等。 ●丰富的VPN特性，IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE等。 路由特性●IPv4：静态路由、RIP、OSPF、BGP、IS-IS。 ●IPv6：RIPng、OSPFv3、BGP4+、IPv6 IS-IS、IPv6RD、ACL6。 部署及可靠性透明、路由、混合部署模式，支持主/主、主/备HA特性。 智能管理●支持根据应用场景模板生成安全策略，智能对安全策略进行优化，自动发现冗余和长期不使用的策略。 ●全局配置视图和一体化策略管理，配置可在一个页面中完成。 ●可视化多维度报表呈现，支持用户、应用、内容、时间、流量、威胁、URL等多维度呈现报表。 标准服务●USG6300-AC：SSL VPN 100用户。 ●USG6300-BDL-AC：IPS-AV-URL功能集升级服务时间12个月，SSL VPN 100用户。 可选服务●IPS升级服务：12个月/36个月 ●URL过滤升级服务：12个月/36个月●反病毒升级服务：12个月/36个月 ●IPS-AV-URL功能集：12个月/36个月 注：√表示为支持此项功能，—表示为不支持此项功能。

改性沥青防水卷材性能指标及执行标准

改性沥青防水卷材执行标准 SBS弹性体改性沥青防水卷材是以SBS（苯乙烯-丁二烯-苯乙烯）热塑性弹性体改性沥青为浸涂材料，以优质聚酯毡、玻璃纤毡、玻璃增强聚酯毡为胎基，以细砂、矿物粒料、PE膜、铝膜等为覆面材料，采用专用机械搅拌、研磨而成的弹性体改性沥青防水卷材。 APP塑性体改性沥青防水卷材是以APP（无规聚丙烯）或APAO、APO（聚烯烃类聚合物）改性沥青为浸涂材料，以优质聚酯毡、玻纤毡为胎基，以细砂、矿物粒（片）料、PE膜为覆面材料，采用先进工艺精制而成的塑性体改性沥青防水卷材。 凯鑫防水改性沥青防水卷材性能指标： SBS执行标准GB18242-2008 序号项目 ⅠⅡ PY G PY G PYG 1 可溶物含量 （g/㎡）≥ 3mm 2100 * 4mm 2900 * 5mm 3500 试验现象* 胎基不燃* 胎基不燃* 2 耐热性 ℃90 105 ≤mm 2 试验现象无流淌、滴落 3 低温柔度℃-20 -25 无裂纹 4 不透水性30min 0.3Mpa 0.2Mpa 0.3Mpa 5 拉力最大峰拉力 （N/50mm） ≥ 500 350 800 500 900 次高峰拉力 （N/50mm） ≥ * * * * 800 试验现象 拉伸过程中，试件中部无沥青涂盖层开裂或 与胎基分离现象 6 延伸率最大峰时延 伸率%≥ 30 * 40 * * 第二峰时延* * 15

伸率%≥ 7 渗油性张数≤ 2 APP执行标准GB18243-2008 序号项目 ⅠⅡ PY G PY G PYG 1 可溶物含量 （g/㎡）≥ 3mm 2100 * 4mm 2900 * 5mm 3500 试验现象* 胎基不燃* 胎基不燃* 2 耐热性 ℃110 130 ≤mm 2 试验现象无流淌、滴落 3 低温柔度℃ -7 -15 无裂纹 4 不透水性30min 0.3Mpa 0.2Mpa 0.3Mpa 5 拉力最大峰拉力 （N/50mm） ≥ 500 350 800 500 900 次高峰拉力 （N/50mm） ≥ * * * * 800 试验现象 拉伸过程中，试件中部无沥青涂盖层开裂或 与胎基分离现象 6 延伸率最大峰时延 伸率%≥ 30 * 40 * * 第二峰时延 伸率%≥ * * 15

防火墙技术参数

防火墙技术参数： 网络端口8GE+4SFP VPN支持支持丰富高可靠性的VPN特性，如IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE等 入侵检测超过5000种漏洞特征的攻击检测和防御。第一时间获取最新威胁信息，准确检测并防御针对漏洞的攻击。可防护各种针对web的攻击，包括SQL注入攻击和跨站脚本攻击。管理预置常用防护场景模板，快速部署安全策略，降低学习成本 自动评估安全策略存在的风险，智能给出优化建议 支持策略冲突和冗余检测，发现冗余的和长期未使用策略，有效控制策略规模 一般参数 电源选配冗余电源100-240V，最大功率170W 产品尺寸442×421×44.4mm 产品重量7.9kg 适用环境温度：0-45℃(不含硬盘)/5℃-40℃ (包含硬盘) 湿度：5%-95%(不含硬盘)/ 5%-90% (包含硬盘) 其他性能产品形态：1U 带宽管理与QoS优化：在识别业务应用的基础上，可管理每用户/IP使用的带宽, 确保关键业务和关键用户的网络体验。管控方式包括：限制最大带宽或保障最小带宽、应用的策略路由、修改应用转发优先级等 数据防泄漏：对传输的文件和内容进行识别过滤，可准确识别常见文件的真实类型，如Word、Excel、PPT、PDF等，并对敏感内容进行过滤 应用识别与管控：可识别6000+应用，访问控制精度到应用功能，例如区分微信的文字和语音。应用识别与入侵检测、防病毒、内容过滤相结合，提高检测性能和准确率 接口扩展：可扩展千兆电口/千兆光口/万兆光口，支持BYPASS插卡 软件认证：ICSA Labs: Firewall，IPS，IPSec VPN，SSL VPN CC：EAL4+ NSS Labs：推荐级 硬件认证：CB，CCC，CE-SDOC，ROHS，REACH&WEEE(EU)，C-TICK，ETL，FCC&IC，VCCI，BSMI

防水材料取样标准与要求

SBS改性沥青防水卷材、APP改性沥青防水卷材: 同一厂家、规格不大于10000㎡为一批，外观合格卷材中，每批随机取 1卷。 聚氯乙烯（PVC）防水卷材、氯化聚乙烯防水卷材：同一厂家、规格不大于5000㎡为一批，任取 1卷，在距端部300mm处截取约3m作为试样。 三元乙丙卷材、橡胶防水卷材：同一厂家、规格不大于5000m2为一批，每批抽取 2m。 防水早已不再是一个新鲜的话题，不论是隧道、桥梁、堤坝、道路、建筑还是我们日常居住的房屋，防水都不容忽视，同时，我们日常生活中所使用的电器产品也存在必须直面的防水防潮问题。 用于防水工程的防水材料，其技术性能指标应符合相应的技术规范要求，如地下工程使用的SBS卷材应选用Ⅱ型，抽样检查的项目及技术指标应符合规范要求。这是工程对材料的要求。 防水材料标准的作用，针对生产厂家，提供相应材料的技术指标要求及检测判断方法，针对施工现场材料检验，提供检测及判断方法。 从严格意义来说，技术指标要求应符合规范规定，检测方法及判定按材料标准进行。 三、取样要求 1、石油沥青纸胎油毡 批量：以同一品种、标号、等级的产品每1500卷为一批，不足1500卷者亦按一批计。 抽样：在每批产品中抽取10卷进行卷重检验，全部达到规定时即为合格。在重量检查合格的10卷中取重最轻的，外观面积合格的无接头的一卷作为物理性能试样，若最轻的一卷不符合抽样条件时，可取次轻的一卷，切除距外层卷头2.5m后，顺纵向截取0.5m长的全幅卷材两块，一块作物理力学性能用，另一块备用。 2、弹性体沥青防水卷材 批量：以同一类型、同一规格10000m2为一批，不足10000m2时亦可作为一批。 抽样：在每批产品中随机抽取5卷进行卷重、面积、厚度与外观检查，在上述检查合格的卷材中随机抽取1卷，切除距外层卷头2.5m后。顺纵向切取长度为0.8m的全幅卷材两块，一块用物理力学性能检测用，另一块备用。

防火墙技术指标

技术要求采购数量：1台

服务要求 1、提供标的产品免费全国范围内现场安装服务和售后服务； 2、提供厂商出具的标的产品三年硬件保修服务证明，备品备件保障证明； 3、投标人至少有2名以上工程师，并指定专人工程师为项目接口工程师，提供标的产品的技术服务支持； 4、硬件故障处理 a)乙方提供三年产品保修服务。若出现硬件故障问题，从甲方报修开始至厂维修完毕返还给用户应不超过10个工作日，维修产品的运费及运输保险费由乙方承担； 5、技术咨询服务 b）乙方免费为用户提供产品咨询服务，协助用户进行新需求规划； c）甲方在系统相关环境上进行研发测试过程中，遇到技术难题时，提供技术咨询服务，包括远程电话支持和现场研讨支持； 6、系统配置管理 d) 建立所有维保设备的配置统计文档，在维保期间随时更新设备硬件或系统软件配置变更的情况。 7、不间断服务 e) 7×24小时响应的电话、传真、E-MAIL方式等日常售后技术服务；提供7×24小时的支持服务，设备出现故障进行实时电话响应； f）设备出现故障，如电话、远程等方式不能解决，全国范围内6小时内赶到现场，12小时内排除由设备问题造成的网络故障； 8、疑难问题升级处理 g) 就维保设备在用户日常管理中遇到的疑难杂症进行升级处理，疑难问题不限于设备故障； 9、定期巡检 h) 提供产品定期巡检服务：乙方在服务期内提供12人次/年的定期巡检服务（每月1次），对本次合同购买的设备的运行状态、安全策略等进行检测，确保其安全稳定的运行，巡检后3个工作日内向甲方提交检查总结报告； 10、系统升级、补丁安装服务

i)提供三年软件版本及补丁免费升级服务，特征库升级授权，供用户自行升级以及提供技术支持服务； 11、系统及相关环境重建服务 j) 设备维保期间，提供系统及相关环境的重新搭建服务； 12、重要事件服务 k）服务期内若甲方有特殊需求（如网络架构调整需求等），乙方技术支持工程师须在甲方提出需求的8个工作小时内到达甲方现场配合讨论方案和进行现场配置和调试； 13、紧急处理服务 l）对于紧急支持服务需求（例如系统瘫痪等严重问题），乙方须在接到甲方服务要求后2个小时内作出反应，在4个小时内到达甲方现场； m）服务期内，若因设备硬件/系统问题影响甲方正常生产环境，乙方须在4个小时内调拨备机到甲方现场，并确保备机的策略/运行状态正常，提供的备机服务应符合现在管理平台的要求，提供的备机应为同等档次或高于目前使用的型号； 14、硬件设备移机服务 n) 根据甲方实际需求提供硬件设备的物理搬迁服务。在搬迁过程中，提供相当于搬迁设备同样配置的备机在甲方本地(单次搬迁设备超过4台时，提供一半以上的备机，保证对故障设备进行及时替换)，保障设备移机前后的正常运行；搬迁过程中如设备有任何损坏，其造成的损失在得到甲方认可的前提下，全部由乙方负责赔偿； 15、辅助故障定位服务 o) 在甲方使用主流品牌的硬件、软件产品出现兼容性问题时，积极配合，与有关硬件、软件厂商和采购人接洽，及时定位问题原因、寻求解决方案； 16、产品关联服务 p) 提供其他与产品相关联的服务，如产品过期EOL(End of life)，提前一年通知甲方。 17、培训服务 q）提供标的产品2人/次原厂技术培训（非现场培训）； 18、续约 r) 维保服务合同到期后1个月内，如果甲方提出需求，继续提供上述技术服务；18、提供厂商出具的五年内备品备件保障证明；

防火墙的性能评估

评价防火墙的功能、性能指标 (2011-06-03 23:47:16) 转载▼ 标签： 分类：网络技术 防火墙 性能 参数 吞吐量 最大连接数 新建连接数 丢包率 it 一、功能指标 1、访问控制：根据数据包的源/目的IP地址、源/目的端口、协议、流量、时间等参数对数据包进行访问控制。 2、地址转换：源地址转换(SNAT)、目的地址转换(DNAT)、双向地址转换(IP映射)。 3、静态路由/策略路由： 静态路由：给予目的地址的路由选择。 策略路由：基于源地址和目的地址的策略路由选择。 4、工作模式：路由模式、网桥模式(交换/透明模式)、混杂模式(路由+网桥模式并存) 5、接入支持：防火墙接口类型一般有GBIC、以太网接口等；接入支持静态IP设置、DHCP、PPOE(比如ADSL接入)等。 6、VPN：分为点到端传输模式(PPTP协议)和端到端隧道模式(IPSec、IPIP、GRE隧道)，支持DES、3DE、Blowfish、AES、Cast128、Twofish等加密算法，支持MD5、SHA-1认证算法；VPN功能支持NAT穿越。 7、IP/MAC绑定：IP地址与MAC地址绑定，防止IP盗用，防止内网机器有意/无意抢占关键服务器IP。 8、DHCP：内置DHCP Server 为网络中计算机动态分配IP地址；DHCP Relay的支持能为防火墙不同端口的DHCP Server和计算机之间动态分配IP地址。 9、虚拟防火墙：在一台物理防火墙设备上提供多个逻辑上完全独立的虚拟防火墙，每个虚拟防火墙为一个特定的用户群提供安全服务。 10、应用代理：HTTP、FTP、SMTP等协议应用代理，大多数内容过滤通过应用代理实现。 11、流量控制：流量控制，流量优先级，带宽允许条件下的优先保障关键业务带宽。

衡量防火墙性能的参数指标有哪些

衡量防火墙性能的参数指标有哪些 导读：我根据大家的需要整理了一份关于《衡量防火墙性能的参数指标有哪些》的内容，具体内容：防火墙借由监测所有的封包并找出不符规则的内容，可以防范电脑蠕虫或是木马程序的快速蔓延。对于防火墙的性能，我们应该怎么衡量比较呢?这篇文章主要介绍了衡量防火墙性能的几个重要参数指标,需要的... 防火墙借由监测所有的封包并找出不符规则的内容，可以防范电脑蠕虫或是木马程序的快速蔓延。对于防火墙的性能，我们应该怎么衡量比较呢?这篇文章主要介绍了衡量防火墙性能的几个重要参数指标,需要的朋友可以参考下 防火墙主要参考以下3种性能指标： 整机吞吐量：指防火墙在状态检测机制下能够处理一定包长数据的最大转发能力，业界默认一般都采用大包衡量防火墙对报文的处理能力。 最大并发连接数：由于防火墙是针对连接进行处理报文的，并发连接数目是指的防火墙可以同时容纳的最大的连接数目，一个连接就是一个TCP/UDP的访问。 每秒新建连接数：指每秒钟可以通过防火墙建立起来的完整TCP/UDP连接。该指标主要用来衡量防火墙在处理过程中对报文连接的处理速度，如果该指标低会造成用户明显感觉上网速度慢，在用户量较大的情况下容易造成防火墙处理能力急剧下降，并且会造成防火墙对网络攻击防范能力差。

并发连接数 并发连接数是指防火墙或代理服务器对其业务信息流的处理能力，是防火墙能够同时处理的点对点连接的最大数目，它反映出防火墙设备对多个连接的访问控制能力和连接状态跟踪能力，这个参数的大小直接影响到防火墙所能支持的最大信息点数。 并发连接数是衡量防火墙性能的一个重要指标。在目前市面上常见防火墙设备的说明书中大家可以看到，从低端设备的500、1000个并发连接，一直到高端设备的数万、数十万并发连接，存在着好几个数量级的差异。那么，并发连接数究竟是一个什么概念呢?它的大小会对用户的日常使用产生什么影响呢? 要了解并发连接数，首先需要明白一个概念，那就是"会话"。这个"会话"可不是我们平时的谈话，但是可以用平时的谈话来理解，两个人在谈话时，你一句，我一句，一问一答，我们把它称为一次对话，或者叫会话。同样，在我们用电脑工作时，打开的一个窗口或一个Web页面，我们也可以把它叫做一个"会话"，扩展到一个局域网里面，所有用户要通过防火墙上网，要打开很多个窗口或Web页面发(即会话)，那么，这个防火墙，所能处理的最大会话数量，就是"并发连接数"。 像路由器的路由表存放路由信息一样，防火墙里也有一个这样的表，我们把它叫做并发连接表，是防火墙用以存放并发连接信息的地方，它可在防火墙系统启动后动态分配进程的内存空间，其大小也就是防火墙所能支持的最大并发连接数。大的并发连接表可以增大防火墙最大并发连接数，允许防火墙支持更多的客户终端。尽管看上去，防火墙等类似产品的并

TPO防水卷材的材料性能指标应满足下表规定

TPO防水卷材的材料性能指标应满足下表规定 序号项目指标 H L P 1 中间织物上面树脂层厚度/mm≥﹣0.4 2 拉伸 性能最大拉力/N/cm≥﹣200 250 拉伸强度/Mpa≥12.0 ﹣﹣最大拉力时伸长率/≥﹣﹣15 断裂伸长率%/≥500 250 ﹣ 3 热处理尺寸变化率/%≤ 2.0 1.0 0.5 4 低温弯折性﹣40℃ 无裂纹 5 不透水性0.3Mpa，2h不透水 6 抗冲击性能0.5kg*m,不渗水 7 抗静态荷载﹣﹣20kg不渗水 8 接缝剥离强度/（N/mm） 4.0或卷材破坏 3.0 9 搭接强度/N≥﹣290 10 直角撕裂强度/N/mm 60 ﹣﹣ 11 梯形撕裂强度/N/mm ﹣245 450 12 吸水率（70℃，168h）/%≤ 4.0 3.0 13 热老化 （115℃）时间672h 外观无起泡、裂纹、分层、粘结和孔洞 最大拉力保持率/%≥﹣90 拉伸强度保持率/%≥90 ﹣﹣最大拉力时伸长率保持率/%≥﹣﹣90 断裂伸长率保持率/%≥90 90 ﹣低温弯折性﹣40℃ 无裂纹 14 耐化学性外观无起泡、裂纹、分层、粘结和孔洞 最大拉力保持率/%≥﹣90 90 拉伸强度保持率/%≥90 ﹣﹣最大拉力时伸长率保持率/%≥﹣﹣90 断裂伸长率保持率/%≥90 90 ﹣

低温弯折性﹣40℃ 无裂纹 15 人工气候 加速老化时间1500h 外观无起泡、裂纹、分层、粘结和孔洞 最大拉力保持率/%≥﹣90 90 拉伸强度保持率/%≥90 ﹣﹣最大拉力时伸长率保持率/%≥﹣﹣90 断裂伸长率保持率/%≥90 90 ﹣低温弯折性﹣40℃ 无裂纹 a 抗静态荷载仅对用于压铺屋面的卷材要求 b 单层卷材屋面使用产品的人工气候加速老化时间为2500h 尺寸偏差--厚度允许偏差 厚度/mm 允许偏差/% 最小单值/mm 1.20 -5，+10 1.05 1.50 -5，+10 1.35 1.80 -5，+10 1.65 2.00 -5，+10 1.85 规格： 宽度：2.0m/2.05 m/3.05m 长度：20 m /30.5m 或其他长度 厚度：1.2mm 1.5mm 1.8mm 2.0mm 5发展情况

互联网出口防火墙性能指标

互联网出口防火墙性能指标 标准1U机箱，标配4个千兆MBASE-T接口，2个千兆SFP 接口；整机吞吐率(bps)≥8G，最大并发连接数≥180万，每秒新建连接数≥8万，内置2对电口BYPASS。1. 具备2-7层的网络安全防护功能，具备防火墙、APT检测、VPN、IPS、WAF、网页防篡改、WEB风险扫描等功能模块；2. 要求能够实现对蠕虫/木马/后门/DoS/DDoS攻击探测/扫描/间谍软件/利用漏洞的攻击/缓冲区溢出攻击/协议异常/ IPS逃逸/VPN隧道攻击等的防护，支持安全防护策略智能联动，可智能生成临时规则封锁攻击源IP，临时封锁时间可自定义，要求提供设备界面截图证明；3. 漏洞特征库: 4000+，支持自动或者手动升级，需提供设备界面截图证明；具备专业攻防团队每1-2周进行特征库和紧急漏洞更新，需提供官网更新数据，处理动作支持“云联动”，支持自动拦截、记录日志、上传灰度威胁到“云端”，提高分析检测能力，提供设备界面截图证明；4. 要求能够实现SQL注入、XSS攻击、WEBSHELL攻击、CSRF跨站请求伪造、系统命令注入、文件包含攻击、目录遍历攻击和信息泄露攻击等的等web攻击防护，为保障功能可靠性，★要求提供OWASP认证和NSS Labs测试报告证明；5. 要求支持APT攻击检测，实现已感染病毒、木马、蠕虫、僵尸网络等终端的外发恶意流量阻断，保障内网终端安全，需提

供设备界面截图证明；6. 要求支持服务器、客户端的漏洞风险评估功能，能够对目标IP进行端口、服务扫描，同时支持多种应用的弱口令评估与扫描，要求提供设备界面截图证明；支持手动/定时的web风险扫描功能，预定义快速、完整的扫描模板，且支持自定义扫描模板；7. 为保障软件成熟度及软件可靠性，要求厂家为微软MAPP计划合作伙伴并具备国家互联网应急响应中心应急服务支撑单位资质，要求所投品牌厂商是公安部第二代防火墙标准起草单位之一；8. 支持脚本过滤和ActiveX过滤，并能识别并封堵含有恶意插件的网络访问行为，必须能识别并封堵含有恶意脚本、挂载木马等危险网页访问行为，要求提供自主知识产权证明，支持恶意链接检测功能，内置恶意链接地址库，对于可疑的地址链接，设备能够同云端安全分析引擎进行联动，可疑威胁行为在云端进行沙盒执行检测并返回行为分析报告，需提供设备分析报告截图；9. 要求支持网关型网页防篡改，篡改检测需要支持精确匹配和模糊匹配的方式，检测到篡改能提供短信、邮件等报警方式，要求提供设备界面截图证明；10. 要求支持双向内容检测，内置数据泄密防护识别库，能够识别身份证、手机号码、银行卡号、邮箱等敏感信息，并且阻止此类敏感信息被泄密，需提供设备界面截图证明；11. 支持针对重要业务系统的管理员后台URL/Telnet/SSH登录页面扩展短信强认证的功能，防止口令爆破或是社会工程学攻击，要求提供设备界面截图证明

弹性体改性沥青防水卷材材料性能指标

弹性体改性沥青防水卷材材料性能指标 1、分类 (1)、按胎基分为聚酯毡（PY）、玻纤毡（G）、玻纤增强聚酯毡（PYG）。 (2)、按上表面隔离材料分为聚乙烯膜（PE）、细砂（S）、矿物粒料（M）。按下表面隔离材料分为聚乙烯膜（PE）、细砂（S）。 (3)、按材料性能分为Ⅰ型和Ⅱ型。 2、规格 (1)、卷材公称宽度为1000mm。 (2)、聚酯毡卷材公称厚度为3mm、4mm、5mm。 (3)、玻纤毡卷材公称厚度为3mm、4mm。 (4)、玻纤增强聚酯毡卷材公称厚度为5mm。 (5)、每卷卷材公称面积为7.5m2、10 m2、15 m2。 3、标记 弹性体改性沥青防水卷材产品按名称、型号、胎基、上表面材料、下表面材料、厚度、面积和标准编号顺序标记。如10㎡面积、3mm厚，上表面为矿物粒料、下表面为聚乙烯膜聚酯毡I型弹性体改性沥青防水卷材标记为：SBS I PY M PE 3 10 GB18242—2008。 4、用途 (1)、弹性体改性沥青防水卷材主要适用于工业和民用建筑的屋面和地下防水工程。（2）、玻纤增强聚酯毡卷材可用于机械固定单层防水，但需通过抗风载试验。 （3）、玻纤毡卷材适用于多层防水中的底层防水。 （4）、外露使用采用上表面隔离材料为不透明的矿物粒料的防水卷材。 （5）、地下工程防水采用表面隔离材料为细砂的防水卷材。 5、单位面积质量、面积及厚度。弹性体改性沥青防水卷材的单位面积质量、面积及厚度应 （1）、成卷卷材应卷紧卷齐，端面里进外出不得超过10mm。 （2）、成卷卷材在（4～50）℃任一产品温度下展开，在距卷芯1000mm长度外不应有10mm 以上的裂纹或粘结。 （3）、胎基应浸透，不应有未被浸渍处 （4）、卷材表面应平整，不允许有孔洞、缺边和裂口、疙瘩，矿物粒料粒度应均匀一致并紧

防火墙的关键参数

2) 连接数评估 连接在状态防火墙中是一个很重要的概念，与连接相关的性能指标对评估防火墙非常重要。这些指标包括并发连接数、新建连接速率。 l 并发连接数的测试 并发连接是一个很重要的指标，它主要反映了被测设备维持多个会话的能力。关于此指标的争论也有很多。一般来说，它是和测试条件紧密联系的，但是这方面的考虑有时会被人们忽略。比如，测试时采用的传输文件大小就会对测试结果有影响。例如，如果在传输中应用层流量很大的话, 被测设备将会占用很大的系统资源去处理包检查，导致无法处理新请求的连接，引起测试结果偏小；反之测试结果会大一些。所以没有测试条件而只谈并发连接数是难以定断的。从宏观上来看，这个测试的最终目的是比较不同设备的“资源”，也就是说处理器资源和存储资源的综合表现。 目前市场上出现了大家盲目攀比并发连接数的情况。事实上，并发几十万的连接数应该完全可以满足一个电信级数据中心的网络服务需求了，对于一般的企业来讲, 甚至几千个并发连接数还绰绰有余。并发连接总数能由仪表自动测试得出结果，减少了测试所用的时间和人力，这类仪表目前很多，常见的有Spirent的 Avalanche、IXIA的IxLoad以及BPS等。 l 新建连接速率 这个指标主要体现了被测设备对于连接请求的实时反应能力。对于中小用户来讲，这个指标显得更为重要。可以设想一下，当被测设备可以更快的处理连接请求，而且可以更快传输数据的话,网络中的并发连接数就会倾向于偏小，从而设备压力也会减小，用户感受到的防火墙性能也就越好。Avalanche、IXLOAD以及BPS等测试工具都可以测试新建连接速率，帮助使用者搜索到被测设备能够处理的峰值，测试原理基本都是相同的。 2. 模拟真实应用环境进行性能指标测试 如果能够100%模拟用户的实际应用环境对防火墙性能进行测试，那么防火墙选型这类活动将变得非常简单，而且防火墙性能指标将变得更加有意义。但是模拟真实应用环境并不是简单的事情。主要是因为用户环境的复杂性和多变性导致真实环境的模拟几乎不可能实现。这里讨论的模拟真实应用环境测试，只是将用户环境进行抽象，使得模拟环境在满足测试条件的情况下最大限度的贴近真实应用环境。 1) 多应用协议吞吐量测试 前面提到goodput是衡量防火墙吞吐量的重要指标，基线测试中，一般采用HTTP协议作为应用层协议进行测试。而在实际应用环境中，应用层的流量并不是纯粹的HTTP，还有其他协议。如果用HTTP协议代替其他应用层协议测试应用层吞吐量，显然是不合适的。因此需要针对不同的应用场景，设计典型的应用层流量分布模型，按照不同的比例分配带宽。如图3所示，是一个典型的某场景应用带宽分布。

各种防水材料检测指标要求

各种防水材料检测指标 要求 公司标准化编码 [QQX96QT-XQQB89Q8-NQQJ6Q8-MQM9N]

各种防水材料指标要求 一、防水混凝土膨胀剂： 执行《地下工程防水技术规范》（GB50108-2008）与《混凝土膨胀剂》（JC476- ⑵、检验时A、B两法均可使用，仲裁检验采用A法。抗折和抗压强度均为A法数据； ⑶、增加3d、14d限制膨胀率的测定龄期，用于限制膨胀率规律的判定，水中养护期间，限制膨胀率的规律应满足28d＞14d＞7d＞3d，并且组分中不得添加其他外加剂如减水剂； ⑷、“※”为非规范中项目，但必检，以证实防水混凝土无后期收缩； ⑸、掺量为8～12%，检测方法见《混凝土膨胀剂》（JC476-2001）； ⑹、检测报告应由省级以上检测机构出示； ⑺、应按《混凝土外加剂应用技术规范》（GB50119）附录B的方法对各搅拌站供应的混凝土的限制膨胀率性能指标进行抽检。 二、单面自粘复合高分子防水卷材： 执行《地下工程防水技术规范》（GB50108-2008）与《高分子防水材料第一部分片材》（）标准要求； 1、材料组成：单（挂）面无纺布≥400g/m2，中间防水板厚≥1.0mm，总厚度≥1.8mm （不含无纺布厚度），并且厚度偏差≤-10%； 2、卷材幅宽≥2.0m，便于隧道施工，减少搭接；

三、自粘聚合物改性沥青防水卷材的物理力学性能指标：

四、钢边止水带主要物理力学性能指标： 执行《铁路隧道设计规范》（TB10003-2005）与《高分子防水材料第二部分止水 五、水泥基渗透结晶型防水涂料主要物理力学性能指标：

六、遇水膨胀止水胶主要物理力学性能指标： 执行《地下工程防水技术规范》（GB50108-2008）及《轨道交通地下工程防水技术规 七、不锈钢弹簧管骨架可重复注浆管主要物理力学性能指标： 八、400g/m2的短纤维针刺非织造土工布（无纺布缓冲层）性能指标：

防水材料性能表

防水卷材 1防水卷材的分类、基本特点及适用范围见表1 卷材的分类、基本特点、适用范围表

高聚物改性沥青防水卷材的主要规格尺寸 2．3 低密度聚乙烯 (LDPE)土工膜、 乙烯一醋酸乙 烯(EV A)土工膜 以低密度聚乙烯树脂或乙烯一醋酸乙烯树脂为主要原料，添加多种化学助剂，经 造粒和吹塑成型等工序加工制成可卷曲的防渗材料。该材料具有拉伸强度较高、 延伸率较大，可焊性好、耐腐蚀、耐根系刺穿性能优良等特点，适用于一般和中 档的隧道、洞库、堤坝等土木建筑工程作防水层，也适用于种植屋面作耐根系刺 穿的防水层。 2 防水卷材的性能指标及规格 2．1 防水卷材性能指标见各自相应的执行标准。 2．2 高聚物改性沥青防水卷材的主要规格尺寸 见表 2．2 2．3 合成高分子防水卷材的主要规格尺寸 见表 2．3 合成高分子防水卷材的主要性能指标及规格尺寸 表 3 建筑设计选用要点 3．1 SBS 改性沥青防水卷材的选用要点 1)Ⅰ型的聚酯胎或玻纤胎 SBS 改性沥青防水卷材，具有一定的拉力，且低温柔度较好， 适用于一般和较寒冷地区一般建筑工程作屋面的防水层。单层使用时，厚度不应小于 4mm ，双层使用时，每层厚度不应小于 3mm 。当采用板岩片(彩砂)或铝箔覆面的卷材作外

露屋面防水层时，无需另作保护层；若采用聚乙烯或细砂等覆面的卷材作外露屋面防水层时，必须涂刷耐老化性能好的浅色涂料或铺设块材、抹水泥砂浆、浇筑细石混凝土等作保护层。 2)Ⅱ型的聚酯胎SBS改性沥青防水卷材，具有拉力较高，低温柔度好，延伸率较大，以及耐腐蚀、耐霉烂等性能，适用于一般和寒冷地区的中、高档建筑作屋面或地下工程的防水层。单层使用时，厚度不应小于4mm，若对防水要求较高时，应选用双层卷材作防水层，且每层卷材厚度不应小于3mm。 3)Ⅱ型的玻纤胎SBS改性沥青防水卷材，具有一定的拉力，低温柔度较好以及耐腐蚀、耐霉烂等性能，但无延伸率，仅适用于一般和寒冷地区且结构刚度好的一般建筑作屋面或地下工程的防水层。单层使用时，厚度不应小于4mm，双层使用时，每层卷材厚度不应小于3mm，并可采用一层玻纤胎和一层聚酯胎的SBS改性沥青卷材作复合防水层。 4)厚度小于3mm的SBS改性沥青防水卷材，严禁采用热熔法施工。 3．2APP(APAO)改性沥青防水卷材的选用要点 1)Ⅰ型的聚酯胎或玻纤胎APP(APAO)改性沥青防水卷材，具有耐热度较高和耐腐蚀、耐霉烂等性能，但低温柔度较差，适用于非寒冷地区作一般建筑工程的屋面防水层。其它要求与Ⅰ型SBS卷材的内容相同。 2)Ⅱ型的聚脂胎APP(APAO)改性沥青防水卷材，具有拉力较大，延伸率较高，耐热度高、低温柔度较好和耐腐蚀、耐霉烂等性能，适用于一般和较寒冷地区的中、高档建筑作屋面、地下或道桥工程的防水层。其它要求与Ⅱ型SBS卷材的内容相同。 3)Ⅱ型的的玻纤胎APP(APAO)改性沥青防水卷材，具有一定的拉力，低温柔度较好，耐热度高和耐腐蚀、耐霉烂等性能，但无延伸率，适用于一般和较寒冷地区且结构刚度好的一般工程作屋面或地下工程的防水层。其它要求与Ⅱ型SBS卷材的内容相同。 4)厚度小于3mm的APP(APAO)改性沥青防水卷材，严禁采用热熔法施工。 3．3三元乙丙橡胶防水卷材的选用要点 三元乙丙橡胶(EPDM)防水卷材，具有拉伸强度较高、延伸率大，对基层伸缩或开裂变形的适应性强等特点，适用于炎热或严寒地区的中、高档建筑作屋面或地下工程的防水层。单层使用时，厚度不应小于1．5mm，双层使用时，每层厚度不应小于1．2mm。施工时，必须选用与该卷材相容且与其配套的专用胶粘剂、胶粘带、密封材料等进行卷材接缝的粘结密封处理。胶粘剂的粘结剥离强度浸水168h后，其保持率应大于70％，否则不允许采用。对施工完的防水层，必须及时做好成品保护。 3．4氯化聚乙烯——橡胶共混防水卷材的选用要点 该卷材具有耐高、低温性能较好，拉伸强度较高、延伸率较大，对基层伸缩或开裂变形的适应性较强等特点，适用于一般和寒冷地区的一般或中档建筑作屋面或地下工程的防水层。其它要求与3．3的内容相同。 3．5氯化聚乙烯(CPE)防水卷材的选用要点 该卷材具有拉伸强度较高、延伸率较大、耐腐蚀性能较好和便于粘结等特点，适用于一般地区的一般建筑作屋面或地下工程的防水层。其它要求与3．3的内容基本相同。3．6聚氯乙烯(PVC)防水卷材的选用要点 该卷材具有拉伸强度高、延伸率较大、耐腐蚀和耐刺穿性能较好，其接缝可进行焊接施工等特点，适用于一般地区的一般或中档建筑作屋面或地下工程的防水层，也可用作种植屋面作耐根系刺穿的防水层。单层使用时，卷材厚度不应小于1．5mm。 3．7高密度聚乙烯(HDPE)土工膜的选用要点 该材料具有拉伸强度很高、延伸率大、耐腐蚀和耐刺穿性能很好，其接缝可进行焊接施工等特点，适用于中、高档建筑的地下工程作初期支护与二次衬砌混凝土和种植屋面防

硬件防火墙六大关键指标

硬件防火墙关键指标 1、吞吐量 2、时延 3、扩展性 4、并发连接数 5、丢包率 6、最大安全策略数 一、网络吞吐量 当CIO在企业中部署了企业级别的防火墙之后，企业进出互联网的所有通信流量都要通过防火墙，故对于防火墙的吞吐量就有比较高的要求。以前有些企业是通过ADSL拨号上网的，这时由于带宽的限制，可能防火墙还可以应付。可是现在大部分企业可能已经都采用了光纤接入，带宽本来就很大。此时就给防火墙带来了一定的压力。 因为防火墙是通过对进入与出去的数据进行过滤来识别是否符合安全策略的，所以在流量比较高时，要求防火墙能以最快的速度及时对所有数据包进行检测。否则就可能造成比较长的延时，甚至发生死机。所以网络吞吐量指标非常重要，它体现了防火墙的可用性能，也体现了企业级别的防火墙的重要性。如果资金充裕，那么吞吐量当然是越大越好。吞吐量一个基本的原则就是至少要跟企业现有的互联网接

入带宽相当。 二、协议的优先级（时延） 第二个指标就是这个协议的优先性。现在视频在实际应用中越来越广泛。如视频会议系统、语音电话等等都很普及，而这些应用都会占用比较大的带宽。但增加带宽需要花费比较大的投资。最理想的解决方案是对企业的通信流量进行管理，通过防火墙把一些关键应用的流量设置为比较高的优先级。在网络传输中，要首先保障这些通信流量能够优先通过。这就可以明显改善语音通话等视频应用的效果。 另外这还可以用来约束员工的网络行为。如有些员工喜欢利用emule等工具下载电影。但是这些工具的话会占用很大的带宽，因为他们在从网络上下载的同时，也提供别人进行下载。故耗用的带宽比较多。 三、具有一定的扩展性 网络不可能永远的一成不变。随着政府服务型网站的规模扩大，网络会不断的升级，各地各部门之间要开通业务网络互联互联，成为网络平台的一个节点，此时就遇到一个问题，如何把各单位的网络与政府的网络连接起来。为此通过VPN来连接无疑是一个不错的方案。但是现有的防火墙能否支持VPN技术呢?企业很有可能以前在选购防火墙的时候没有注意到这个问题。

防水卷材施工规范

内容提要 《地下工程防水技术规范》在修编过程中，修编组经过广泛地调查研究和收集资料，在总结我国地下工程防水近年来实践经验的基础上，参考有关国际标准，并广泛征球全国有关单位的意见，对《地下防水工程施工及验收规范》(GBJ208-83)、《地下工程防水技术规范》(GBJ108-87)中设计、施工方面的内容进行了修订。这次修订的主要内容有：在整体结构上，按地下工程结构主体防水、细部构造防水、排水的思路重新划分章节，进行改写;在设计内容中，增加了对防水等级标准进行量化、对采用不同施工方法的地下工程制定相应防水设计方案等内容;对常用防水方法和材料进行了较大的修改，增加了“塑料防水板防水层”的内容，对选用的材料提出了相应的技术性能指标，对防水混凝土抗渗等级的选取提出了新的规定;在细部构造防水内容中，增加了“预留通道接头”、“桩头”的防水做法，对变形缝的设计、施工补充了有关内容;增加了“逆筑结构”有关防水做法。经修订，原规范(GBJ108-87)10章32节179条现为10章36节285条，这将为保证地下工程防水质量发挥重要作用。 1 总则 2 术语 3 地下工程防水设计 4 地下工程混凝土结构主体防水 5 地下工程混凝土结构细部构造防水 6 地下工程排水 7 注浆防水 8 特殊施工法的结构防水 9 地下工程渗漏水治理 10 其他规定 附录A 安全与环境保护 经中华人民共和国住房和城乡建设部第172号公告批准，《地下工程防水技术规范》（GB50108-2008）为新的国家标准。该标准将于2009年4月1日起实施。其中，第3.1.4、3.2.1、3.2.2、4.1.22、4.1.26、(1.2)、

防火墙的性能指标

防火墙的性能指标 吞吐量是衡量一款防火墙或者路由交换设备的最重要的指标，它是指网络设备在每一秒内处理数据包的最大能力。吞吐量意味这台设备在每一秒以内所能够处理的最大流量或者说每一秒内能处理的数据包个数。设备吞吐量越高，所能提供给用户使用的带宽越大，就像木桶原理所描述的，网络的最大吞吐取决于网络中的最低吞吐量设备，足够的吞吐量可以保证防火墙不会成为网络的瓶颈。举一个形象的例子，一台防火墙下面有100个用户同时上网，每个用户分配的是10Mbps的带宽，那么这台防火墙如果想要保证所有用户全速的网络体验，必须要有至少1Gbps的吞吐量。 吞吐量的计量单位有两种方式：常见的就是带宽计量，单位是Mbps(Megabits per second)或者Gbps (Gigabits per second)，另外一种是数据包处理量计量，单位是pps (packets per second)，两种计量方式是可以相互换算的。在进行对一款设备进行吞吐性能测试时，通常会记录一组从64字节到1518字节的测试数据，每一个测试结果均有相对应的pps数。64字节的pps数最大，基本上可以反映出设备处理数据包的最大能力。所以从64字节的这个数，基本上可以推算出系统最大能处理的吞吐量是多少。 很多路由设备的性能指标有一点就是标称xxMpps，所指的就是设备处理64字节的pps数。比如64字节的pps为100000pps，吞吐量通过换算为100000×(64+20)×8/1000000=67.2Mbps，拿这个结果计算1518字节的数据为100000×(1518+20)×8/100000=1230.4Mbps。其中的20字节是指12字节的帧间距(IPG)以及8字节的前导码(7字节同步+1字节起始)，测试每一个字节的吞吐量都需要将这20字节计算在内。通过前面的算式可以看出，我们即使不测试1518字节，也能够大致推算出设备最大的吞吐量是多少。但最终的结果只能小于这个结果。为什么会小于呢?因为很多设备因为接口数或者内部器件带宽的原因，限制了最大的带宽，这样设备的最大吞吐量就会远远低于推算的数值。不过既然得出了64字节的pps数，那么只要厂商标称的最大吞吐量低于推算的带宽，就基本可以认为这个标称值是可信的。 时延(Latency) 时延是系统处理数据包所需要的时间。防火墙时延测试指的就是计算它的存储转发(Store and Forward)时间，即从接收到数据包开始，处理完并转发出去所用的全部时间。在一个网络中，如果我们访问某一台服务器，通常不是直接到达，而是经过大量的路由交换设备。每经过一台设备，就像我们在高速公路上经过收费站一样都会耗费一定的时间，一旦在某一个点耗费的时间过长，就会对整个网络的访问造成影响。如果防火墙的延时很低，用户就完全不会感觉到它的存在，提升了网络访问的效率。

防水材料性能指标

精心整理聚酯胎SBS改性沥青防水卷材主要物理性能 项目聚酯毡胎 Ⅰ型Ⅱ型 可溶物含量（g/㎡）≥3mm厚2100 4mm厚2900 不透水性压力(Mpa）≥0.3 保持时间（min）≥ 30 耐热度（℃）90 105 无滑动、流淌、滴落 拉力（N/50mm）≥纵向 450 800 横向 最大拉伸时延伸率（%）≥纵向 30 40 横向 低温柔度（℃）-18 -25 无裂纹 聚乙烯丙纶复合防水卷材主要物理性能 项目指标 树脂类 FS1 FS2 断裂拉伸强度/(N/cm) 常温≥100 60 60℃≥40 30 扯断伸长率/% 常温≥150 —20℃≥10 10 撕裂强度/N≥20 20 不透水性(0.3MPa,50min) 无渗漏无渗漏低温弯折温度/℃≤—30 —20 加热伸缩量/mm 延伸≤ 2 2 收缩≤ 2 4 热空气老化(80℃×168h) 断裂拉伸强度保持率/%≥80 80 扯断伸长率保持率/%≥70 70 耐碱性(质量分数为10%的Ca(OH)2溶液,常温×168h) 断裂拉伸强度保持率/%≥80 80 扯断伸长率保持率/%≥80 80 臭氧老化(40℃×168h),200×10-8—— 人工气候老化断裂拉伸强度保持率/%≥80 80 扯断伸长率保持率/%≥70 70 粘结剥离强度(片材与片材) N/mm(标准实验条件)≥ 1.5 1.5 浸水保持率(常温×168h)/% ≥ 70 70 复合强度(FS2型表层与芯层)/(N/mm)≥— 1.2 注1：人工气候老化和粘合性能项目为推荐项目； 注2：非外漏使用可以不考虑臭氧老化、人工气候老化、加热伸缩量、60°断裂拉伸强度性能