二、安胜高保障防火墙V1.0概述

#$[*34826.jpg*#a*#0*#0*#center*]$#

　　安胜高保障防火墙V1.0采用基于安胜安全操作系统，采用状态检测技术，提供流量流速控制，能够完成负载均衡功能。安胜高保障防火墙V1.0继承中国科学院信息安全技术工程研究中心多年来在信息安全领域的研究成果，特别是在防火墙领域，将防火墙的最新技术科研成果应用于应用，并经过详细认真的测试。该防火墙能够达到企业级应用要求，在安全性、稳定性和使用便利性达到完美的组合。同时安胜高保障防火墙V1.0获得国家权威机关的测试和认可。

三、安胜高保障防火墙V1.0标准配置性能参数

标配型号

安胜高保障防火墙ERCISTFirewallHA-100

系统软件组成

1.安胜安全操作系统

SecLinux安胜安全操作系统

2.防火墙包过滤模块

a)IP地址过滤
b)TCP端口过滤
c)UDP端口过滤
d)ICMP类型过滤

3.防火墙NAT模块

a)SNAT源网络地址转换
b)DNAT目的网络地址转换
c)IP地址伪装

4.防火墙流量控制模块

a)可以针对预设IP地址进行相应的流量记费
b)进行流量流速限制

5.防火墙负载均衡模块

6.防火墙MAC地址绑定模块

a)绑定与防火墙通讯的MAC地址
b)绑定IP地址与MAC地址

7.防火墙认证模块

a)对使用防火墙的用户进行认证
b)对防火墙的管理人员进行认证

8.防火墙管理模块

a)串口命令行管理模块
b)远程加密Web界面管理，使用https进行加密数据传输

9.审计模块

a)远程审计管理模块
b)防火墙审计服务模块

10.防火墙计费模块

a)防火墙本机计费统计记录查询模块
b)详细计费清单

11.攻击报警模块

a)防火墙自身系统安全报警模块
b)网络攻击报警模块

标准配置防火墙硬件设备指标

　　HA-100防火墙是为符合电信通讯标准设计的19”上架式1U（65mm）高超薄机型。（可根据用户需求设计）机箱内前后装有冷却过滤风扇，可以承受工业现场的冲击、振动、粉尘以及高温。

结构特点：钢结构
驱动器容易：支持1个3.5英吋驱动器
冷却系统：4个4cm风扇
前端指示器：HDDLED电源状态LED
前端端口：3个10/100M自适应LAN口，1个RS232口
CPU：大于500MHz
内存：大于128M
尺寸：425mm（长）×300mm（宽）×43mm（高）
颜色：黑色
操作环境：温度0℃~50℃5%~95%40℃无凝露
存储环境：温度-40℃~70℃，湿度0%~95%
电源规格：220V50Hz150WATX电源
电磁兼容性：国家标准ClassA以上
标准配置防火墙性能指标
MTBF：35000小时
设计策略数量许可值：5000条
设计性能策略数量：1000条
并发进程数60000个

认证注册号

公安部销售许可证号：XKC33180
国家评测认证中心注册号：CNISTEC1999TYP006

执行标准

GB/T18019-1999包过滤防火墙安全技术要求
GB/T18020-1999应用级防火墙安全技术要求