防火墙B系列 > PLMM-FW-B5……四川升博信息科技有限责任公司

主要技术指标

产品名称	外形	吞吐率	并发连接	实现技术	接口说明
PLMM-FW-B5	3U	2G	200万		1×100/1000MRJ45+2×1000M(多模）
备注	-
主要特性
国内首创的以用户为核心的设计思想，支持认证、授权、记帐（AAA）功能，支持多种用户认证方式，如用户名和口令，一次性口令认证（OTP）、PAM、PAP/CHAP、MS-CHAP、NT-Domain、Radius、Kerberos、LDAP、IAS等，并可以根据用户需求扩展其他认证方式。同时为认证、授权、记帐（AAA）提供基于浏览器的全功能管理工具，更大地方便了用户管理。包过滤采用独特的安全通道控制机制，利用基于接口到接口的安全策略建立安全通道，对数据流的走向进行灵活严格的控制实时的连接状态监控功能，通过规则表与连接状态表共同配合，提高了系统的性能和安全性动态过滤技术，根据实际应用的需要，为合法的访问连接动态地打开所需的端口，如：H.323、视频会议、Oracle TNS等应用，在连接结束的时候，自动地关闭相应的端口提供多线程，多会话的高性能透明代理技术，使系统可以对出入防火墙的所有应用层连接进行统一的管理，处理速度快，处理会话多，保证了系统的高效性。代理的透明性使用户在感觉不到代理服务器存在的情况下使用代理服务。透明代理对应用层的内容进行灵活严格控制，例如对应用层的命令筛选，ActiveX，JAVA Applet，JavaScript非安全脚本过滤以及邮件过滤。灵活多样的网络地址转换，提供对任意接口的地址转换，并且，无论防火墙工作在何种模式（路由，透明，混合）下，都能实现NAT功能 IP地址盗用自动探测技术，自动监视内部IP地址资源的使用情况 MAC地址与IP地址绑定，能够自动搜索局域网内所有IP地址对应的MAC地址深入的内容过滤和邮件过滤功能，内容过滤系统提供了URL过滤，短信内容过滤，MIME类型过滤，文件扩展名过滤，内容替换等几大功能；针对垃圾邮件的泛滥和用户对电子邮件控制的需求，提供了强大的邮件过滤功能支持多种工作模式，支持混合、路由、透明三种工作模式，使防火墙能适应各种复杂的网络环境，而不会损失任何功能防火墙本身提供强大的入侵检测功能，有效防止DdoS等各种攻击，并支持与第三方IDS系统的互动支持带宽管理，可以对网络实时的传输速度进行测量，对网络拥塞情况进行监测并按照预先定义的优先级别，保证关键业务的网络带宽占用，从而避免了当网络产生瓶颈时，对一些关键业务的影响。提供服务器负载均衡功能支持基于SSL的本地管理与远程管理，管理采用加密技术，防止恶意攻击者使用网络监听工具窃取信息，远程用户可以直接对防火墙进行管理、配置抗攻击和自我保护能力，可以防范外部黑客的攻击支持双机热备份，能够在发生意外宕机、网络故障、性能下降、关键进程失败等情况下进行自我恢复，保证了网络安全稳定地运行，切换时间快可到1s以内，并且不会丢失任何连接。完善的审计和报警功能，可提供所有的网络访问活动情况，同时具备对可疑的和有攻击性的访问情况向系统管理员告警的功能支持802.1q VLAN标准支持拨号网络，支持PPP、PPPoE协议提供GUI方式、Console方式、SSH等的防火墙系统管理方式日志系统支持国际标准WELF格式，支持WebTrends等第三方日志分析软件提供管理专用口，分级管理，监控当前连接数安全操作系统，安全内核

技术指标详表

东方网博/东方龙马防火墙

PLMM-FW-B5千兆多模企业级

适用对象

大中型企业中心站点、ISP

系统性能

并发连接数

2,000,000

网络吞吐量

2G

硬件配置

与参数

机型

3U机架设备

网络接口类型/数量

1×100/1000MRJ45+2×1000M(多模）

物理规格

（长×宽×高）mm

430×440×135mm

实现技术

包过滤、状态检测、应用代理、地址转换

包过滤、状态检测、透明应用代理、NAT

多媒体协议

NETMEETING

（H.323）

支持

VOD(RTSP、MMS、PNM)

支持

防御能力

内容过滤

URL、邮件、手机短信、JAVA、Java Scripts、ActiveX、Cookies、畸形IP包、带选项的IP包、诡异木马

攻击防御

Ping of Death、SYN Flood、Tear Drop、Bomb Fragment、IP Spoofing、Smurf、ICMP Flood、UDP Flood、Abnomal TCP、Abnormal ICMP、ICMP Fragment、Ping Sweep、Port Scan、Land Attack、WinNuke Attack

工作模式

透明网桥模式/路由模式

透明网桥模式、路由模式、透明路由混合模式

VPN

内置/可扩展

可扩展模块

用户认证

支持用户认证

支持

支持的认证类型：

用户名和口令、一次性口令认证OTP、LDAP，NT DOMAINPAM、

Kerberos、RADIUS PAP/CHAP MS-CHAP、、并可以根据用户需求扩展其他认证方式

支持

支持的认证标准：Radius

支持

支持的数字证书：X.509

支持

支持的认证算法：MD4，MD5，SHA1

支持

支持用户授权，对用户进行分组授权

支持

支持记帐

支持

带宽管理

支持带宽管理

Q.o.s优先级控制

支持

高可用性

服务器负载均衡

支持

失败恢复特性：双机热备份，切换时间小于1秒

支持

日志审计

提供日志审计

支持

接入方式

静态

支持

动态（外网口）

支持

支持802.1Q VLAN Trunk

支持

PPPOE

支持

IP与MAC绑定

支持，具有MAC地址自动探测技术。

安全特性

实时报警

支持

支持第三方IDS互动

支持

安全防护不允许直接登录防火墙

支持

管理通讯加密，SSL远程集中管理

支持

支持流量控制基于IP、用户和协议

支持

管理方式

Web/GUI/CLI

GUI，CLI，SSH，远程管理，集中管理

资质

公安部销售许可证，编号：XKC33462

国家信息安全认证，编号：CNITSEC2004TYP301

军用信息安全产品认证，编号：军密认字第0318号

保密局涉密信息系统认证，ISSTEC2004YT0156