企业级IT与信创国产化深度观察 | 大观视界
企业级IT与信创国产化深度观察 | 大观视界
| 完善的安全保障 | |
|---|---|
| 属性 | 说明 |
| 软件包 | 支持ISO, OVA, ,QCOW2, IPE发布格式 |
| 虚拟平台 | VMware ESXi Linux KVM H3C CAS |
| 虚拟机资源 | 至少1个vCPU（主频2.0GHz以上） 至少1GB内存 至少8GB硬盘 至少2个虚拟网卡，最多16个虚拟网卡 虚拟网卡类型：E1000，VMXNET3，VirtIO，Intel 82599VF |
| IP路由 | 静态路由 动态路由协议: RIPv1/v2, OSPFv2 路由策略 策略路由 |
| IP业务 | ARP：静态ARP、动态ARP、ARP代理、免费ARP DNS：本地静态域名、DNS Client NTP：NTP Client、NTP Server |
| IPv6 | Basic Functions: IPv6 ND, IPv6 PMTU, IPv6 FIB, IPv6 ACL Static Routing Dynamic Routing: RIPng, OSPFv3 IPv6攻击防范 |
| AAA服务 | Portal认证 RADIUS认证 HWTACACS认证 PKI/CA（X509格式）认证 域认证 CHAP验证 PAP验证 |
| 访问控制 | 攻击防范：可以防御Land、Smurf、Fraggle、Ping of Death、Tear Drop、IP Spoofing、IP分片报文、ARP欺骗、ARP主动反向查询、TCP报文标志位不合法超大ICMP报文、地址扫描、端口扫描、SYN Flood、UPD Flood、ICMP Flood等多种恶意攻击 基础和扩展的访问控制列表 基于用户、协议、地区、域名的访问控制 基于接口、时间段的访问控制 基于时间段的访问控制 基于IP/MAC地址的访问控制 静态和动态黑名单功能 连接数限制 |
| 入侵防御 | 支持对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件、DoS/DDoS等常见的攻击防御 支持缓冲区溢出、SQL注入、IDS/IPS逃逸等攻击的防御 支持攻击特征库的分类（根据攻击类型、目标机系统进行分类）、分级（分高、中、低、提示四级） 支持攻击特征库的手动和自动升级（TFTP和HTTP） 支持对BT等P2P/IM识别和控制 |
| 防病毒 | 支持基于病毒特征、MD5值、云端进行检测和查杀 支持病毒库手动和自动升级、离线和在线升级 支持HTTP、FTP、SMTP、POP3等协议检测 支持的病毒类型：勒索、钓鱼、后门、蠕虫等查杀 支持病毒日志和报表 |
| 邮件/网页/应用层过滤 | 邮件过滤：包括SMTP邮件地址过滤、邮件标题过滤、邮件内容过滤、邮件附件过滤 网页过滤：包括HTTP URL过滤、HTTP内容过滤 应用层过滤：包括Java Blocking、ActiveX Blocking、SQL注入攻击防范 |
| DC | VXLAN, Openflow1.3 |
| 可靠性 | 双机热备 BFD Reth |
| 管理维护 | 支持基于命令行的配置管理 支持Web方式进行远程配置管理 支持Netconf API、Restful API进行设备管理 支持标准网管 SNMPv3，并且兼容SNMP v1和v2 |
参数由厂商公开资料整理，实际以产品实物及官方说明为准。