博御千兆级防火墙F3040
FortiGate防火墙产品培训
NAT/Route Mode
Port1 10.11.101.1
59.108.29.182
Wan Port2 192.168.1.1
Internal 1 10.11.101.0/24
Internal 2 192.168.1.0/24
Fortinet Confidential
FortiGate透明模式
●所有接口都在同一广播域,通过二层MAC地址转发处理流量,易于部署,不需要改变原来的网络 结构。不支持PPTP、L2TP、SSL、GRE VPN，支持IPSec VPN
59.108.29.1
Transparent Mode
Port1
Wan Port2
59.108.29.184
Internal 1 10.11.101.0/24 Fortinet Confidential
FortiGate防火墙产品培训
Fortinet Confidential
内容和时间安排
第一天 产品介绍 FortiGate配置 . FortiGate系统管理 . 路由 . 防火墙功能 . UTM功能 . VPN
Fortinet Confidential
第二天 FortiGate配置 . 用户管理 . 终端控制 . WAN优化 . 无线控制器 . 日志与报告 . HA配置和管理 部署运行维护建议 故障排错 第三天 实验测试
; 配置
系统管理-物理网络接口1
Fortinet Confidential
系统管理-物理网络接口2
Fortinet Confidential
系统管理- Vlan接口
Fortinet Confidential
系统管理- 802.3ad汇聚接口1
视频图像信息共享平台安全加固项目系统测试报告
视频图像信息共享平台安全加固项目系统测试报告目录1.1测试项目名称 (2)1.2项目说明 (2)1.3项目测试依据 (2)1.4项目系统测试 (2)1.4.1下一代防火墙网康NF-5000（1台） (2)1.4.2视频资源安全网关上海远哲VC-SS3200/V1.0（6台） (13)1.4.3“一机两用终端”管控系统北信源非法外联及客户端安全监控系统V6.6（含北信源杀毒软件V2.0）（1600个点） (15)1.4.4视频监控资源风险等级管控定制（1套） (19)1.4.5服务器华为RH2288 V3（2台） (20)1.4.6人像智能识别授权认证模块上海依图人像照片识别与比对系统V1.0（1套）201.4.7数据库安全防护系统（含数据库审计及漏洞修复功能）圣博润LDB-F10000（1台）201.4.8运维审计系统（堡垒机）网神SecFox-C3000-848X（1套） (27)1.4.9视频联网网关海康威视IVMS-8201E-VAG（1台） (30)1.4.10网络硬盘录像机海康威视DS-8608N-I8（1台） (31)1.4.11千兆三层交换机华为S5700-28P-LI-AC（1台） (33)1.4.12前端摄像机海康威视DS-GPZ22A4/E-LSWGD30（5台） (34)1.4.13光纤收发器烽火OL100CR-02A（5对） (35)1.4.14WIFI采集器海康威视DS-GPZ22A2/E-LSWGD(1台) (37)1.4.15卡口智能维护终端超智SWIT1010（5台） (38)1.4.16视频质量诊断服务器海康威视DS-IE6200-E/D（7台） (38)1.4.17与移动警务视频平台对接定制（1套） (38)1.4.18图形处理终端联想扬天A8000f（含显示器）（3台） (38)1.4.19移动图形处理终端联想ThinkPad L460（3台） (39)1.5项目测试地点 (39)1.6项目测试意见 (39)1.1测试项目名称项目名称：厅级视频图像信息共享平台安全加固项目1.2项目说明使用单位：厅信息中心承建单位：软件股份有限公司安装时间：厅级视频图像信息共享平台安全加固项目于2016年月份建成并投入使用。
防火墙招标参数
防火墙招标参数一、引言防火墙是网络安全的重要组成部份，它能够保护网络免受未经授权的访问和恶意攻击。
为了确保网络安全，我们计划进行防火墙的招标采购。
本文将详细描述防火墙招标参数，包括硬件要求、软件要求、性能要求等。
二、硬件要求1. 防火墙设备- 型号：XYZ-1000- 支持的接口类型：千兆以太网、光纤等- 支持的接口数量：至少4个千兆以太网接口、2个光纤接口- 内存容量：至少8GB- 存储容量：至少128GB- 其他硬件要求：支持热插拔、支持冗余配置2. 服务器设备- 型号：ABC-2000- 处理器：至少Intel Xeon E5系列- 内存容量：至少16GB- 存储容量：至少1TB- 其他硬件要求：支持RAID配置、支持热插拔三、软件要求1. 操作系统- 防火墙设备：支持最新版本的防火墙操作系统，如XYZ OS 10.0- 服务器设备：支持最新版本的服务器操作系统，如Windows Server 20222. 防火墙功能- 支持基本的包过滤功能，包括IP地址过滤、端口过滤等- 支持虚拟专用网络（VPN）功能，包括IPSec VPN、SSL VPN等- 支持入侵检测与谨防（IDS/IPS）功能- 支持应用层网关（ALG）功能，如FTP ALG、DNS ALG等- 支持网络地址转换（NAT）功能，包括静态NAT、动态NAT等- 支持负载均衡功能，包括服务器负载均衡、链路负载均衡等四、性能要求1. 吞吐量- 防火墙设备：至少支持每秒1000万个数据包的处理能力- 服务器设备：至少支持每秒500万个数据包的处理能力2. 连接数- 防火墙设备：至少支持100万个并发连接数- 服务器设备：至少支持50万个并发连接数3. VPN性能- 防火墙设备：至少支持每秒1000个VPN隧道的建立与终止 - 服务器设备：至少支持每秒500个VPN隧道的建立与终止五、其他要求1. 可管理性- 支持远程管理功能，如Web界面、命令行界面等- 支持日志记录与审计功能，包括事件日志、流量日志等- 支持集中化管理，如通过集中管理系统管理多个防火墙设备2. 可靠性与可用性- 支持硬件冗余配置，如双电源、双风扇等- 支持热备份与快速恢复功能，如主备设备切换时间不超过1秒 - 支持固件升级与补丁升级，确保设备始终处于最新状态3. 技术支持与售后服务- 提供24小时7天全年不间断的技术支持服务- 提供设备故障排除与维修服务- 提供定期的软件更新与安全补丁发布六、投标要求1. 供应商资质要求- 供应商必须具备相关的防火墙产品销售与技术支持经验- 供应商必须具备良好的信誉和口碑- 供应商必须具备合法的营业执照和相关证书2. 投标文件要求- 提供防火墙设备和服务器设备的详细规格说明- 提供软件版本和功能清单- 提供性能测试报告和性能数据- 提供技术支持与售后服务方案- 提供相关的销售合同和保修条款七、评标标准1. 设备性能：吞吐量、连接数和VPN性能等指标2. 设备功能：包括包过滤、VPN、IDS/IPS、ALG、NAT、负载均衡等功能3. 设备可靠性与可用性：硬件冗余配置、热备份与快速恢复功能等4. 供应商资质与售后服务：供应商经验、信誉、技术支持与售后服务方案等八、总结本文详细描述了防火墙招标参数，包括硬件要求、软件要求、性能要求等。
国家信息安全产品认证获证名单(终审稿)
63
NetEye 入侵检测系统 NetEye IDS 2100/V2.2（百兆）
第三 级
系统 集成 工程
20104-29
有效
有限
公司
序号
证书号
产品名称及型号/版本
获证 申请 发证 证书 级别 方 时间 状态
沈阳
东软
64
东软 NetEye 集成安全网关 NISG 5000/V4.2（百兆）（防火墙产品）
第二 级
星云 信息 技术
20104-30
有效
有限
公司
深圳
市金
68
物理隔离卡 J630/V6.0
增强 级
利谱 信息 技术
20105-17
有效
有限
公司
序号
证书号
产品名称及型号/版本
获证 申请 发证 证书 级别 方 时间 状态
四川
天之
69
天之门安全网关 FlowGate/V5.0（千 兆）（防火墙产品）
第二 信息 2009级 安全 8-28
有效
技术
有限
公司
北京
启明
星辰
2
天清汉马 USG 防火墙 USG-2000C/V2.6 第二 信息 2009-
（千兆）
级 安全 8-28
有效
技术
有限
公司
北京
启明
星辰
3
天清汉马 USG 防火墙 USG10000E/V2.6（万兆）
第二 信息 2009级 安全 8-28
第三 级
系统 集成 工程
20104-29
有效
有限
公司
沈阳
东软
65
NetEye 防火墙 FW5120/V3.2（百兆）
DPtech FW1000系列应用防火墙典型配置v3.2
DPtech FW1000系列应用防火墙典型配置手册版本：v3.2软件版本：FW1000-S211C011D001P15发布时间：2018-12-07声明Copyright © 2008-2018杭州迪普科技股份有限公司版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。
为杭州迪普科技股份有限公司的商标。
对于本手册中出现的其他所有商标或注册商标，由各自的所有人拥有。
由于产品版本升级或其他原因，本手册内容有可能变更。
杭州迪普科技股份有限公司保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利。
本手册仅作为使用指导，杭州迪普科技股份有限公司尽全力在本手册中提供准确的信息，但是杭州迪普科技股份有限公司并不确保手册内容完全没有错误，本手册中的所有陈述、信息和建议也不构成任何明示或暗示的担保。
杭州迪普科技股份有限公司地址：杭州市滨江区通和路68号中财大厦6层邮编：310051网址：技术论坛：7x24小时技术服务热线：400-6100-598约定图形界面格式约定各类标志约定表示操作中必须注意的信息，如果忽视这类信息，可能导致数据丢失、功能失效、设备损坏或不可预知的结果。
表示对操作内容的描述进行强调和补充。
目录1产品介绍 ........................................................................................................................................... 1-11.1产品概述.................................................................................................................................. 1-11.2产品特点.................................................................................................................................. 1-1 2设备基本配置维护案例...................................................................................................................... 2-12.1登陆防火墙设备Web界面....................................................................................................... 2-12.1.1组网说明........................................................................................................................ 2-12.1.2配置前提........................................................................................................................ 2-12.1.3注意事项........................................................................................................................ 2-12.1.4配置思路........................................................................................................................ 2-22.1.5配置步骤........................................................................................................................ 2-22.1.6结果验证........................................................................................................................ 2-32.2 Telnet/SSH远程管理防火墙..................................................................................................... 2-42.2.1组网说明........................................................................................................................ 2-42.2.2配置前提........................................................................................................................ 2-52.2.3注意事项........................................................................................................................ 2-52.2.4配置思路........................................................................................................................ 2-52.2.5配置步骤........................................................................................................................ 2-52.2.6结果验证........................................................................................................................ 2-62.3限制特定IP/特定协议管理防火墙 ............................................................................................ 2-72.3.1组网说明........................................................................................................................ 2-72.3.2配置前提........................................................................................................................ 2-72.3.3注意事项........................................................................................................................ 2-72.3.4配置思路........................................................................................................................ 2-72.3.5配置步骤........................................................................................................................ 2-82.3.6结果验证........................................................................................................................ 2-92.4保存/下载/导入防火墙配置文件.............................................................................................. 2-102.4.1组网说明...................................................................................................................... 2-102.4.2配置前提...................................................................................................................... 2-102.4.3注意事项...................................................................................................................... 2-102.4.4配置思路...................................................................................................................... 2-102.4.5配置步骤....................................................................................................................... 2-112.4.6结果验证...................................................................................................................... 2-132.5 Web页面升级防火墙软件版本 ............................................................................................... 2-132.5.1组网说明...................................................................................................................... 2-132.5.2配置前提...................................................................................................................... 2-142.5.3注意事项...................................................................................................................... 2-142.5.4配置思路...................................................................................................................... 2-142.5.5配置步骤...................................................................................................................... 2-142.5.6重启设备...................................................................................................................... 2-152.5.7结果验证...................................................................................................................... 2-152.6命令行升级软件版本.............................................................................................................. 2-152.6.1组网说明...................................................................................................................... 2-152.6.2配置前提...................................................................................................................... 2-162.6.3注意事项...................................................................................................................... 2-162.6.4配置思路...................................................................................................................... 2-162.6.5配置步骤...................................................................................................................... 2-162.6.6结果验证...................................................................................................................... 2-172.7 Conboot升级软件版本........................................................................................................... 2-172.7.1组网说明...................................................................................................................... 2-172.7.2配置前提...................................................................................................................... 2-172.7.3注意事项...................................................................................................................... 2-172.7.4配置思路...................................................................................................................... 2-182.7.5配置步骤...................................................................................................................... 2-182.7.6结果验证...................................................................................................................... 2-23 3基础转发典型配置案例...................................................................................................................... 3-13.1特性简介.................................................................................................................................. 3-13.1.1二三层转发的工作机制 .................................................................................................. 3-13.1.2安全域的工作机制.......................................................................................................... 3-13.2二层转发配置案例 ................................................................................................................... 3-23.2.1组网说明........................................................................................................................ 3-23.2.2配置前提........................................................................................................................ 3-33.2.3注意事项........................................................................................................................ 3-33.2.4配置思路........................................................................................................................ 3-33.2.5配置步骤........................................................................................................................ 3-33.2.6结果验证........................................................................................................................ 3-53.3三层转发配置案例 ................................................................................................................... 3-63.3.1组网说明........................................................................................................................ 3-63.3.2配置前提........................................................................................................................ 3-73.3.3注意事项........................................................................................................................ 3-73.3.4配置思路........................................................................................................................ 3-73.3.5配置步骤........................................................................................................................ 3-73.3.6结果验证...................................................................................................................... 3-10 4包过滤典型配置案例.......................................................................................................................... 4-14.1特性简介.................................................................................................................................. 4-14.2二层包过滤配置案例................................................................................................................ 4-14.2.1组网说明........................................................................................................................ 4-14.2.2配置前提........................................................................................................................ 4-24.2.3配置思路........................................................................................................................ 4-24.2.4配置步骤........................................................................................................................ 4-24.2.5结果验证........................................................................................................................ 4-74.3基于端口包过滤配置案例......................................................................................................... 4-74.3.1组网说明........................................................................................................................ 4-74.3.2配置前提........................................................................................................................ 4-84.3.3注意事项........................................................................................................................ 4-84.3.4配置思路........................................................................................................................ 4-84.3.5配置步骤........................................................................................................................ 4-84.3.6结果验证...................................................................................................................... 4-124.4基于应用包过滤配置案例....................................................................................................... 4-124.4.1组网说明...................................................................................................................... 4-124.4.2配置前提...................................................................................................................... 4-134.4.3注意事项...................................................................................................................... 4-134.4.4配置思路...................................................................................................................... 4-134.4.5配置步骤...................................................................................................................... 4-144.4.6结果验证...................................................................................................................... 4-184.5包过滤综合配置案例.............................................................................................................. 4-184.5.1组网说明...................................................................................................................... 4-184.5.2配置前提...................................................................................................................... 4-184.5.3注意事项...................................................................................................................... 4-194.5.4配置思路...................................................................................................................... 4-194.5.5配置步骤...................................................................................................................... 4-194.5.6结果验证...................................................................................................................... 4-245 NAT典型配置案例 ............................................................................................................................. 5-15.1特性简介.................................................................................................................................. 5-15.2源NAT配置案例 ..................................................................................................................... 5-25.2.1组网说明........................................................................................................................ 5-25.2.2配置前提........................................................................................................................ 5-25.2.3注意事项........................................................................................................................ 5-35.2.4配置思路........................................................................................................................ 5-35.2.5配置步骤........................................................................................................................ 5-35.2.6结果验证........................................................................................................................ 5-7 5.3目的NAT配置案例.................................................................................................................. 5-85.3.1组网说明........................................................................................................................ 5-85.3.2配置前提........................................................................................................................ 5-85.3.3注意事项........................................................................................................................ 5-95.3.4配置思路........................................................................................................................ 5-95.3.5配置步骤........................................................................................................................ 5-95.3.6结果验证...................................................................................................................... 5-13 5.4一对一NAT配置案例 ............................................................................................................ 5-135.4.1组网说明...................................................................................................................... 5-135.4.2配置前提...................................................................................................................... 5-145.4.3注意事项...................................................................................................................... 5-145.4.4配置思路...................................................................................................................... 5-145.4.5配置步骤...................................................................................................................... 5-155.4.6结果验证...................................................................................................................... 5-18 5.5静态端口块NAT配置案例（盒式）....................................................................................... 5-195.5.1组网说明...................................................................................................................... 5-195.5.2配置前提...................................................................................................................... 5-195.5.3注意事项...................................................................................................................... 5-205.5.4配置思路...................................................................................................................... 5-205.5.5配置步骤...................................................................................................................... 5-205.5.6结果验证...................................................................................................................... 5-23 5.6静态端口块NAT配置案例（框式）....................................................................................... 5-235.6.1组网说明...................................................................................................................... 5-235.6.2配置前提...................................................................................................................... 5-245.6.3注意事项...................................................................................................................... 5-245.6.4配置思路...................................................................................................................... 5-245.6.5配置步骤...................................................................................................................... 5-255.6.6结果验证...................................................................................................................... 5-28 5.7动态端口块NAT配置案例（框式）....................................................................................... 5-295.7.1组网说明...................................................................................................................... 5-295.7.2配置前提...................................................................................................................... 5-295.7.3注意事项...................................................................................................................... 5-305.7.4配置思路...................................................................................................................... 5-305.7.5配置步骤...................................................................................................................... 5-305.7.6结果验证...................................................................................................................... 5-345.8 NAT溯源典型配置.................................................................................................................. 5-345.8.1组网说明...................................................................................................................... 5-345.8.2配置前提...................................................................................................................... 5-355.8.3注意事项...................................................................................................................... 5-355.8.4配置思路...................................................................................................................... 5-355.8.5配置步骤...................................................................................................................... 5-365.8.6结果验证...................................................................................................................... 5-385.9 NAT综合配置案例.................................................................................................................. 5-385.9.1组网说明...................................................................................................................... 5-385.9.2配置前提...................................................................................................................... 5-395.9.3注意事项...................................................................................................................... 5-395.9.4配置思路...................................................................................................................... 5-405.9.5配置步骤...................................................................................................................... 5-405.9.6结果验证...................................................................................................................... 5-44 6链路负载典型配置案例...................................................................................................................... 6-16.1特性简介.................................................................................................................................. 6-16.2多运营商链路配置案例 ............................................................................................................ 6-16.2.1组网说明........................................................................................................................ 6-16.2.2配置前提........................................................................................................................ 6-26.2.3注意事项........................................................................................................................ 6-26.2.4配置思路........................................................................................................................ 6-26.2.5配置步骤........................................................................................................................ 6-26.2.6结果验证........................................................................................................................ 6-67 IPSec VPN典型配置案例 .................................................................................................................. 7-77.1特性简介.................................................................................................................................. 7-77.2网关-网关模式典型配置案例.................................................................................................... 7-87.2.1组网说明........................................................................................................................ 7-87.2.2配置前提........................................................................................................................ 7-97.2.3注意事项........................................................................................................................ 7-97.2.4配置思路........................................................................................................................ 7-97.2.5配置步骤........................................................................................................................ 7-97.2.6结果验证...................................................................................................................... 7-157.3 NAT穿越典型配置案例 .......................................................................................................... 7-157.3.1组网说明...................................................................................................................... 7-157.3.2配置前提...................................................................................................................... 7-167.3.3注意事项...................................................................................................................... 7-167.3.4配置思路...................................................................................................................... 7-167.3.5配置步骤...................................................................................................................... 7-167.3.6结果验证...................................................................................................................... 7-247.4客户端模式配置案例.............................................................................................................. 7-247.4.1组网说明...................................................................................................................... 7-247.4.2配置前提...................................................................................................................... 7-257.4.3注意事项...................................................................................................................... 7-257.4.4配置思路...................................................................................................................... 7-25配置步骤............................................................................................................................... 7-267.4.5结果验证...................................................................................................................... 7-317.5客户端模式第三方认证配置说明............................................................................................ 7-337.5.1 Radius认证设备端配置说明......................................................................................... 7-337.5.2 LDAP认证设备端配置说明........................................................................................... 7-348 SSL VPN 典型配置案列 .................................................................................................................. 8-378.1 SSL VPN 在线模式配置案列 ................................................................................................. 8-378.1.1组网说明...................................................................................................................... 8-378.1.2配置前提...................................................................................................................... 8-378.1.3注意事项...................................................................................................................... 8-388.1.4配置思路...................................................................................................................... 8-388.1.5配置步骤...................................................................................................................... 8-388.1.6结果验证...................................................................................................................... 8-428.2 SSL VPN 旁路模式配置案列 ................................................................................................. 8-448.2.1组网说明...................................................................................................................... 8-458.2.2配置前提...................................................................................................................... 8-458.2.3注意事项...................................................................................................................... 8-458.2.4配置思路...................................................................................................................... 8-458.2.5配置步骤...................................................................................................................... 8-468.2.6结果验证...................................................................................................................... 8-538.3 SSL VPN IOS客户端接入配置案列..................................................................................... 8-548.3.1组网说明...................................................................................................................... 8-548.3.2配置前提...................................................................................................................... 8-558.3.3注意事项...................................................................................................................... 8-55。
千兆防火墙
SecPath F1000-S SecPath F1000-S SecPath F1000-E SecPath F1000-E SecPath U200-M SecPath U200-M
Secoway USG3030Secoway USG3030 Secoway USG5320Secoway USG5320 Secoway USG2210Secoway USG2210 Power V-1428 Power V-224 Power V-3626 Power V-1428 Power V-224 Power V-3626
NetEye FW5200-SⅠ NetEye FW5200-SⅠ
防火墙 防火墙 防火墙 防火墙 防火墙 防火墙 防火墙 防火墙 防火墙 防火墙 防火墙 防火墙 防火墙 防火墙 防火墙 防火墙 防火墙 防火墙 防火墙 防火墙 防火墙 防火墙 防火墙 防火墙 防火墙 防火墙
63893 63894 63895 63896 63952 63953 63954 63955 63956 63957 63958 63959 63960 64114 64115 64116 64124 64125 64126 64127 64128 64129 64130 64131 64132 64133
64161 64162 64163 64164 64165 64166 64167 64168 64169 64170 64719 64720 64721 64722 64723 64724 64725 64726 64727 64728 64796 64797 64798 64799 64800 64801
装配组件-Bypass OP9000-FWEZ1B
高端千兆防火墙-SFP 为 华 高端千兆防火墙-SFP 为 华 高端千兆防火墙-SFP 为 华 高端千兆防火墙-装配组件 华为 高端千兆防火墙-安全产品 华为 高端千兆防火墙-5虚拟防火墙 华为 高端千兆防火墙-10 华为 高端千兆防火墙-25 华为 高端千兆防火墙-50 华为 华为 高端千兆防火墙-100 AV特征库 IPS 特征库 应用控制特征库 接口模块 CF卡 存储介质 存储介质 管理系统 接口模块 接口模块 接口模块 接口模块 接口模块 接口模块 数据加密模块 SSL加密 华三通信 华三通信 华三通信 华三通信 华三通信 华三通信 华三通信 华三通信 华三通信 华三通信 华三通信 华三通信 华三通信 华三通信 华三通信 华三通信
AF防火墙参数：全系列型号
国内下一代防火墙第一品牌
深信服下一代防火墙（Next-Generation Application Firewall）NGAF是面向应用层设计，能够精确识别用户、应用和内容，具备完整安全防护能力，能够全面替代传统防火墙，并具有强劲应用层处理能力的全新网络安全设备。
NGAF 解决了传统安全设备在应用识别、访问控制、内容安全防护等方面的不足，同时开启所有功能后性能不会大幅下降。
区别于传统的网络层防火墙，NGAF具备L2-L7层的协议的理解能力。
不仅能够实现网络层访问控制的功能，且能够对应用进行识别、控制、防护，解决了传统防火墙应用层控制和防护能力不足的问题。
区别于传统DPI技术的入侵防御系统，深信服NGAF具备深入应用内容的威胁分析能力，具备双向的内容检测能力为用户提供完整的应用层安全防护功能。
同样都能防护web攻击，与web应用防火墙关注web应用程序安全的设计理念不同，深信服下一代防火墙NGAF 关注web系统在对外发布的过程中各个层面的安全问题，为对外发布系统打造坚实的防御体系。
Ixia高性能2-7层测试方案助力广州电信研究院防火墙及7层交换机测试
Ixia高性能2-7层测试方案助力广州电信研究院2011年防火墙及7层交换机测试作为中国电信重要的技术研究中心，广州电信研究院负责了中国电信防火墙及7层交换机的测试以及评估。
2011年年初，广州电信研究院开始了新一轮的防火墙及7层交换机的测试，参与这次测试的厂商覆盖了业界主流的设备供应商，包括Cisco, Juniper, ZTE, H3C, 华赛，Array, Radware, Citrix, F5, A10, CheckPoint, Crossbeam, HillStone, 博科，天融信，网御神州，绿盟，启明，深信服，迪普，联系网御，星网锐捷，McAfee，WatchGuard等。
Ixia 凭借与广州电信研究院历年良好的合作关系，以及业界领先的高性能2到7层测试方案，Ixia 独家作为第三方仪表参加测试，全程参与全部厂家防火墙及7层交换机的评估测试。
随着互联网应用的迅速发展，3G/LTE的迅速普及，对网络中间设备的提出了越来越高的性能要求。
电信级的防火墙以及7层交换机在性能上往往可以达到几十Gbps的应用层吞吐量，几千万的TCP并发，几十万的TCP新建。
为了满足被测设备的高性能要求，Ixia在本次测试中提供了业界领先的新一代高性能2到7层测试方案，为测试的顺利进行提供了技术保障。
Ixia 的测试方案介绍硬件方面：高性能的XM12机框可以提供12个槽位，最多支持12张板卡，板卡支持热插拔。
具体介绍请参见：/products/chassis/display?skey=ch_optixia_xm12高性能的2-7层12GE+10GE测试卡：Xcellon-Ultra NP该卡可以提供12个千兆口，以及一个10GE口。
每端口有独立的CPU，NP处理器以及内存，内置交换芯片，可以将任意数量端口的CPU汇聚后应用到某个端口上，这样可以根据测试需求灵活分配端口，最大限度的提高了仪表的利用率。
经过汇聚后，一对板卡可以提供1000万的TCP并发，75万的新建，10G的吞吐量。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
博御千兆级防火墙
―――BDCOM Secutor F3040A防火墙产品概述
BDCOM Secutor F3080A是上海博达数据通信有限公司为大型企业用户及核心网络用户网络安全应用开发的一款千兆智能防火墙。
支持全状态检测技术，支持内容访问控制、入侵检测与防护，支持邮件过滤、病毒防护、攻击防护等多种安全功能。
支持多种VPN技术，可灵活构建企业安全VPN网络。
提供多种网络分析管理手段，协助管理员完成网络安全管理。
博御防火墙BDCOM Secutor F3080A提供4个10/100/1000M以太网接口，可按用户需求灵活划分LAN、WAN及DMZ等安全域。
可满足大型企业及核心网络用户网络互联互通，并提供多种安全服务。
主要特点
可灵活配置端口及工作模式
产品提供4个可独立划分的10/100/1000M以太网接口。
可根据用户实际安全需求将网络划分为多个安全域，可设置端口的管理属性。
产品支持路由、网桥、混合等工作模式。
支持多种宽带接入方式
产品支持ADSL、以太网等多种宽带接入方式，支持PPPoE、静态路由，支持多条线路接入，支持负载均衡功能。
全面安全防护功能
产品支持全状态检测，深度包检测，异常包检测。
支持数据包过滤、网页过滤、邮件过滤等多种过滤技术。
支持多种DoS/DDoS攻击防范，可防护蠕虫等多种病毒，具有MAC/IP 绑定功能。
灵活虚拟专网（VPN）部署
产品支持标准IPSec、PPTP、L2TP等多种VPN技术，支持网关至网关、用户至网关等
多种VPN部署方式，可灵活设计部署用户VPN网络。
分权管理与强制认证
提供符合GB/T18336-2001安全设计要求的分级管理体系，AAA认证协议可保证对用户身份强制认证和安全审计。
支持RADIUS、本地数据库、数字证书、用户、主动认证、被动认证等多种认证方式。
高服务质量(QoS)保证
可提供保证带宽、最大带宽、上下行流量管理和带宽优先级设置，确保关键服务的QoS，充分满足用户网络带宽管理的各种需求。
高可靠性能
产品支持备份功能，支持多种切换方式，支持多种模式部署，可避免单一节点网络故障，提高网络可靠性能。
便捷管理配置
产品支持远程管理和本地管理，支持命令行和WEB配置管理，提供在线中文帮助信息。
支持TFTP、WEB等多种升级方式，支持SNMP网络管理。
可提供多种日志类型信息和报警事件。
技术特性
规格与性能
主要功能
典型应用
在大型企业网络环境中，除了满足企业正常办公业务之需和必要的安全管理外，网络的稳定性也是十分重要。
博达博御防火墙支持备份功能，当设备或链路发生故障时可自动切换，避免单一网络节点出现问题，影响全网正常运行，从而提高网络可靠性。
支持路由、网桥等多种模式部署，支持链路备份，支持信息同步等。