黑盾/HEIDUN V2.0/HD-WAF-E1-2S02 (1U/6*千兆电口/400Mbps）入侵防御设备-福州欣凯思达电子有限公司

品牌：

黑盾

类型：

入侵防御设备

随机附件电源线、网线、串口线、签收单、产品安装调试单、产品合格证、耳片、光盘保修政策3年原厂保修生产厂家福建省海峡信息技术有限公司产地福建省福州市产品类型web应用防火墙设备型号V2.0/HD-WAF-E1-2S02产品尺寸1U设备接口1U标准机架，标准配置6个千兆电口、2个扩展槽；整机可支持14个千兆接口；2个USB，1个控制口，1T硬盘。千兆电口6个扩展插槽2个可扩展网口模块4电接口卡; 4光接口卡;USB接口2个冗余电源否并发连接数HTTP并发连接：50万；新建连接数HTTP新建连接（CPS）：4000/s；应用层（HTTP）吞吐量HTTP吞吐：400Mbps；功能参数HTTP吞吐：400Mbps； HTTP新建连接（CPS）：4000/s； HTTP并发连接：50万； WEB防护：32个站点； DDOS防护：100个站点；防篡改：32个节点；入侵防御可针对不同IP、用户、安全区域进行入侵防御策略配置；特征库事件数量1000；流量监测支持；入侵响应支持；安全告警支持；入侵事件审计支持；安全报表支持；部署方式支持透明代理模式、路由模式，反向代理模式，旁路模式部署；集中管理支持；安全审计支持；产品及特征库升级自动升级、手动升级；特征库升级频率周策略管理支持；产品灵活性部署灵活；设备管理支持多种管理方式：至少包括HTTPS、SSH、Console、SNMP。支持基于WEB的CLI管理，方便调试。身份鉴别支持管理员身份进行严格认证功能，只有的IP才能管理设备；支持管理员分权管理功能，不同的管理员具有不同的权限。用户管理支持；安全审计支持；产品自身安全支持；部署方式支持透明代理模式、路由模式，反向代理模式，旁路模式部署，能够快速部署在各种网络环境中；支持多链路接入部署，每链路均可实现一进多出。高可用性支持双机热备，支持主主模式、主备模式；支持软件Bypass功能和硬件BYPASS功能。APT检测无防病毒检测无内容防护支持HTTP、HTTPS安全防护；攻击检测无漏洞挖掘数量（CVE,CNNVD,CNVD）无其他功能集成漏洞扫描模块，针对网站安全进行漏洞扫描，具备SQL注入、XSS跨站脚本、信息泄露等安全评估；具备自定义漏洞扫描任务，自动定期进行漏洞扫描评估；过滤防护支持；攻击防护无逃逸检测防护无策略自定义支持网络层访问控制，能够有效防御基于网络层的攻击，支持URL级别访问控制，支持IP级别黑、白名单。策略初始模板支持；响应处理支持对攻击行为进行记录、阻断、返回错误代码等多种形式的攻击响应；报表和统计支持对遭受攻击按照攻击次数、防护的网站、遭受攻击的网页、攻击类型、攻击时间（或者发现攻击的时间）等进行统计并排名。报表应当可以通过表格以及图形方式进行展现，支持将生成的报表以HTML或PDF等通用格式输出。HTTPS支持支持；旁路功能支持透明代理模式、路由模式，反向代理模式，旁路模式部署；升级能力支持；安全管理支持；审计日志可记录管理员操作审计日志、攻击日志、WEB访问日志；日志支持本地存储和外传的方式，支持Syslog。特征库事件数量特征库内置特征大于1000条；应用管理无系统管理与配置支持多种管理方式：至少包括HTTPS、SSH、Console、WebShell、SNMP。支持基于WEB的CLI管理，方便调试。协议分析支持50多种协议的解码，支持协议自动解码，可以自动检测协议或手工某种协议的端口号。具备针对HTTP、DNS、FTP、ICMP、IMAP、SQL、NNTP、POP、SMTP、SNMP等协议类型的入侵检测与防御服务器防护能识别和阻断SQL注入攻击,Cookie注入攻击，命令注入攻击；能识别和阻断跨站脚本(XSS)注入式攻击；对网页请求/响应内容中的非法关键字进行检测、过滤；支持HTTP RFC协议完整性检查；支持控制盗链、非法爬虫等恶意行为。敏感信息保护无Cookie保护支持；网页防篡改具备网页防篡改功能，采用内核级防篡改保护，能及时阻止并报告攻击事件；支持超过4GB以上网页防篡改保护和恢复功能；支持IIS、Weblogic、Websphere、Apache、Tomcat等；支持网页防篡改的集中管理；支持Windows、Linux等操作系统，兼容32和64位操作系统URL访问控制支持；HTTP Flood （cc）防护支持Syn-Proxy，支持对Http的 CC攻击防护，支持DDOS攻击防护模式的自动切换，支持连接数限制，支持SYNFlood、ICMPFlood、UDPFlood防护，支持Icmp、Udp、Tcp的流量控制。HTTP协议合规支持；文件上传/下载过滤支持；URL流量控制可对用户配置带宽策略，可基于URL特征库分类进行带宽控制；缓存加速支持多服务器的负载均衡，具有平均分发、按比例分发、IP哈希、URL哈希、FAIR智能均衡等多种负载均衡模式。网页挂马防护具备Web攻击特征库，应能识别和阻断敏感信息泄露、恶意代码攻击、错误配置攻击、隐藏字段攻击、会话劫持攻击、参数篡改攻击、缓冲区溢出攻击、弱口令攻击。源区域访问控制内置过滤库，支持对美国、德国、日本、韩国等区域访问控制；防暴力破解支持；慢速攻击防护支持；网站锁支持；弱口令防护支持；