leadsec（网御星云）

网御星云 VPN

• 设备类型：VPN
• 性能概述：支持全IPSEC、SSL、VPDN的统一用户认证，实现用户列表一次性配置即可适用于全部VPN类型的接入；支持SAML跨域认证，支持单点登录，应用的用户及密码智能代填，可不预设置用户及密码代填列表即可实现单点登陆；支持用户与手机号码、PC硬件特征码、IP、MAC等硬件信息的绑定；支持口令安全策略，包括首次登陆修改密码，口令组成策略，启用软键盘、附加码等，防暴力破解（包含锁定与解锁策略）、短信防恶意发送等策略。一个设备支持1万个点授权。

网御星云 Power V6000-A2200

• 设备类型：企业级防火墙
• 吞吐量：≥16Gbps
• 并发连接数：480万
• 网络端口：16个10/100/1000M Base-TX
• 其他性能：12个SFP接口，产品配置≥30个SSL VPN接入用户授权，满足后期远程访问业务服务器的需求，设备为专业防病毒网关产品，非下一代防火墙，入侵防御模块或综合安全网关防病毒模块，产品提供一年硬件质保和病毒库升级服务。
• 电源：双电源

网御星云 Power V6000-F33GX-EC

• 设备类型：下一代防火墙
• 并发连接数：2200000
• 网络端口：6个10/100/1000M Base-TX，6个SFP插槽
• 其他性能：防火墙集成了防火墙、VPN、入侵检测与防御、防蠕虫病毒、上网行为管理、流量整形等众多功能
• 电源：双冗余电源，AC 100-240V，50-60Hz
• 产品尺寸：450×435×88mm

网御星云 Power V6000-F23GX-EC

• 设备类型：下一代防火墙
• 并发连接数：1800000
• 网络端口：6个10/100/1000M Base-TX
• 其他性能：防火墙集成了防火墙、VPN、入侵检测与防御、防蠕虫病毒、上网行为管理、流量整形等众多功能
• 电源：AC 100-240V，50-60Hz
• 产品尺寸：300×440×44.5mm

网御星云 TS-SC-E1700

• 产品描述：支持对各种Web应用系统的扫描，支持检测SQL注入漏洞、命令注入漏洞、CRLF注入漏洞、LDAP注入漏洞、XSS跨站脚本漏洞、路径遍历漏洞、信息泄漏漏洞、URL跳转漏洞、文件包含漏洞、应用程序漏洞、文件上传漏洞等。
  支持对扫描对象的挂马和暗链进行检测。
  支持对扫描对象的敏感词进行检测。
  支持扫描中查看功能，以随时查看扫描结果，并能够对已经完成的扫描结果进行实时保存。
  支持安全基线检查项自定义功能，并支持自定义检查项导入导出功能。
  支持检查项按设备类型管理，并实现设备类型的自定义功能，支持新增类型绑定已有的检查项。
  支持检查项参数化功能。
  支持策略的导入导出功能。
  支持安全基线检查点的权重设定功能。
  支持内置已有的安全基线检查脚本库，并不少于1000个，并实现检查项与脚本一对多的引用关系。
  安全基线检查脚本库与安全检查功能和配置规范要求兼容。
  支持对多种操作系统、网络设备（如交换机、路由器、防火墙等）、中间件以及数据库的检查。
  支持对安全对象的配置脆弱性进行全面检查，识别内容应包括操作系统和网络设备、数据库和中间件等的账号、口令、授权、日志安全要求、不必要的服务、启动项、注册表、会话设置等配置。

网御星云 Power V6000-A3310

• 产品描述：支持多系统（≥3个）引导，并可配置启动顺序。
  支持系统分区备份，支持将系统A克隆至系统B。
  切换多系统设置可在Web界面上完成全部操作，功能截图证明并加盖公司公章。
  支持系统主要防护功能的统一化模版设置，模版分为高、中、低三个级别，分别对应不同防护强度，可通过Web界面单击选择切换及通过外置按键一键切换。
  支持IPv6的会话管理功能，可对TCP、UDP、ICMPv6等协议各个状态的超时时间进行设置。
  支持静态路由，动态路由（OSPF、RIP、BGP、ISIS等），VLAN间路由，单臂路由，组播路由等。
  支持基于IP层以上的各种TCP/IP协议的应用。包括：http、Email、Ftp、网上邻居、Notes、Outlook、Oracle、SQL等各种动态和静态的C/S应用。
  支持DNS推送、支持对应用的透明访问、自动定位URL、支持隐藏服务。
  支持自定义攻击日志的生成频率以及每时间段所需要记录的告警日志数目，攻击日志能够准确记录时间、攻击源目的、攻击类型、攻击次数等信息。
  支持基于应用层协议设置流控策略，至少支持20类如：P2P下载类、P2P视频类、即时通信类、网络游戏类、股票行情类、木马控制类、代理工具类、网络加速类、网络电话类、软件更新类、网络硬盘类、下载资源类、网上银行类、数据库类、办公OA类、远程控制类、Web应用类、生活服务等，包括针对不同应用设置最大带宽、保证带宽、协议流量优先级等。

网御星云 Leadsec-RS-500

• 产品描述：千兆GE电接口：6个
  日志处理性能（平均）：3000EPS（约合每天130GB）
  存储容量：有效存储容量2TB
  USB接口数：2个
  串口类型：1个RJ45
  电源规格：AC 100-240V，50/60Hz
  电源功率：300W
  冗余电源
  电磁兼容性：满足GB9254-1998 A级以上及GB17618-1998电磁兼容要求，辐射骚扰部分要求约10dB的余地。
• 外型尺寸：尺寸：430*550*88mm
  重量：14.95kg
• 其它功能：工作温度：0-40℃
  工作湿度：0-90% 非凝结
  最大无故障时间（MTBF）：60000小时

网御星云 TD3000-GS3500

• 产品描述：2U上架设备，最大检测能力3500M，最大并发会话数260万；1个RJ-45 Console口，1个10/100 Base-Tx带外管理口，5个10/100/1000 Base-T接口，1个监听口扩展槽位。
• 其它功能：网御入侵检测系统定位于智能威胁检测、分析与管理产品，威胁管理涉及：威胁发现、威胁展示、威胁分析、威胁处理四个环节，该产品对于病毒、蠕虫、木马、DDoS、扫描、SQL注入、XSS、缓冲区溢出、欺骗劫持等攻击行为以及网络资源滥用行为（如P2P上传/下载、网络游戏、视频/音频、网络炒股）等威胁具有高精度的检测能力，同时，该产品中的流量模块对于网络流量的异常情况具有非常准确、有效的发现能力。

网御星云 TD3000-FS16GB

• 产品描述：1U上架设备，1个RJ-45 Console口，1个10/100/1000 Base-Tx带外管理口，5个10/100/1000 Base-T接口，2个USB口，含嵌入式软件，网御IDS管理控制中心软件一套，含1个监听口授权。
• 用户数量：150万
• 其它功能：最大检测能力：2000Mbps；最大并发TCP会话数：150万

网御星云 网御安全隔离与信息交换系统SIS-3000-MZ-FTP

• 设备类型：隔离网闸
• 产品特性1：支持病毒检测功能：实现安全的FTP访问，支持对访问用户，访问协议命令，上传下载文件类型等访问过滤控制
  支持访问用户的黑白名单过滤
  支持FTP协议命令的黑白名单控制
  支持上传/下载文件类型的黑白名单控制
  支持透明方式，普通方式两种部署模式
• 产品特性2：支持访问时段策略：时间可以设置为一次性或者周循环方式
  可对访问源地址，目的地址和目的端口进行访问控制
  支持用户身份认证
  提供FTP访问告警事件日志
  高智能性的全文内容过滤，高效病毒检测技术
  高可靠性的多重冗余解决方案

网御星云 SIS-3000-Z1101

• 设备类型：隔离网闸
• 并发数：≥5万
• 产品特性1：采用“2+1”系统架构，即由两个主机系统和一个隔离交换专用硬件组成，内外网主机分别各标配≥5个10/100/1000M自适应电口，共有10个10/100/1000M自适应电口，系统性能吞吐率≥900Mbps，并发连接数≥5万，延时≤1ms。
• 产品特性2：主机系统采用多核并行操作系统平台，内外网主机系统分别支持双系统引导，并可在WEB界面上直接配置启动顺序，在A系统发生故障时，可以随时切换到B系统，且支持系统备份。
  支持基于动态令牌的双因子认证方式。
  可对用户的操作系统和进程进行检查，进行准入控制。
  文件交换支持NFS、SMBFS、SAMBA等文件系统。
  文件服务器可以是Windows、Linux/Unix等系统平台。
  文件交换支持增量传输、发送后删除、发送后转移、改名传输等发送策略。
• 产品特性3：数据库同步支持支持Oracle、SQL Server、Sybase、Db2、MySQL等主流数据库。
  数据库同步客户端支持Windows、Linux等主流平台。
  支持数据库同步客户端的双机热备技术，为用户提供更高的冗余技术支持。
  数据库同步支持客户端与网闸间的第三方数字证书方式的身份认证，确保只有被授权的合法用户才能运行。
  双机热备支持抢占模式、支持配置同步、支持主、备状态实时展示。
  支持全中文日志显示，并能实现内外网主机日志同步。

网御星云 网络防病毒系统

• 简单描述：系统须具备内部私有云建设能力，确保无法连接公有云时仍具备云查能力。
  私有云建设包括但不限于病毒木马库、漏洞库、恶意URL库等。
  须具备基于启发式引擎原理，识别未知病毒能力的特征云查杀能力。
  预置至少5亿黑名单级1亿白名单，并可按需提供云查黑白名单。
  可提供接口管理，管理黑白名单以及云查数据。
  漏洞扫描与修复 支持对终端按组织架构进行安全漏洞扫描，并且针对扫描出来的漏洞自定义安全修复方式。
  产品具备漏洞集中修复，强制修复，自动修复。
  具备服务器IP地址迁移后，终端仍能接受管理的能力。如管理端的IP地址发生变动，迅速修改终端配置进行并正确的连接，确保全网终端的可控性。
  具备提供多维度，多粒度的日志汇总报表与分析报表的能力。并提供两种展示方式，图形报表和详细日志。
  图形报表：可折线图，饼状图等图表导出终端部署情况，日活统计，病毒库版本统计，病毒排名，感染情况统计等数据。
  详细日志：可展示所有终端的操作日志，通过触发原因，操作类型，操作状态，时间戳，操作员账户，终端名等搜索条件来筛选用户需要的信息，筛选完成后，可导出报表。
  可自定义展示数据范围，以面积图、折线图、饼状图、柱形图、表格等方式进行展示。

网御星云 Leadsec-SWAF

• 简单描述：支持Windows Server2000/2003/2008/Unix/Linux/Solaris等。
  IIS、Apache、Weblogic、Tomcat、WebSphere等所有主流的Web服务器。
  C/S架构，可以支持多个客户端管理。
  采用基于文件过滤驱动保护技术、事件触发机制相结合方式。
  系统能够对用户操作、文件操作和修改、安全日志以及策略配置事件进行完整日志记录。
  系统支持日志记录查询及导出，支持excel报表导出查询。
  系统日志支持SYSLOG接口，与网管平台结合。
  支持各类网页文件的保护，包括静态和动态网页以及各类文件信息。
  支持对指定文件夹以及子文件夹的保护，避免上传非法文件及木马等恶意文件或插入恶意代码。
  支持篡改后的自动恢复功能，恢复不依赖访问事件，直接由篡改动作触发恢复机制进行恢复。
  系统能够与所有第三方发布系统无缝结合，做到全自动发布。
  系统配置完成后，系统后台运行，支持断线检测。
  系统支持手工指定文件或文件夹从监测目录到指定目录的备份
  指系统各个模块之间、进程之间的通讯、交互和自身配置均采用加密传输和保护。
  能够有效防止SQL注入攻击、跨站攻击、溢出代码攻击、对危险文件类型的访问、对危险系统路径的访问、特殊字符构成的URL利用、防止构造危险的Cookie等。

网御星云 LeadsecManager

• 语言版本：中文
• 适用硬件环境：CPU：不低于2.4G的Pentium 处理器或其它兼容X86处理器
  内存：不小于512M
  硬盘：10G以上的硬盘空间
  网卡：至少一块10/100Mbps以太网卡
• 适用软件环境：操作系统环境：
  支持中文版Windows 2003 Server with SP2
  支持中文版Windows 2000 Server with SP4
  支持中文版Windows 2000 Professional with SP4
  支持中文版Windows XP Professional with SP2
  支持中文版Windows Vista
  支持中文版Windows 2008
  数据库环境：
  支持ACCESS（自带）
  支持MSDE
  支持中文版SQL Server 2000
  支持中文版SQL Server 2005
  浏览器环境：
  支持IE6.0及以上版本
  支持Mozilla5.0及以上版本浏览器
• 简单描述：包含：LeadsecManager安全管理平台系统一套
• 详细说明：提供全面的一站式安全运营中心解决方案，内置网络管理、安全管理和运维管理功能，并能够灵活集成选择多种功能模块。
  支持国内外主流设备和系统日志及事件的高速采集、关联分析、安全存储和响应，具有最完善的安全管理知识库，内容涵盖安全事件库、安全策略库、预警信息库、漏洞库、关联规则库、处理预案库、案例库等
  具备国内领先的安全事件关联分析与态势感知能力，实现对全网安全风险的量化分析、安全态势评估，并具有态势预测的能力
  系统还可实现与漏扫系统的实时高效联动，从技术和管理两个维度进行全面的资产和业务脆弱性管控

网御星云 Power V6000 U1310

• 设备类型：安全网关
• 并发连接数：240W
• 网络端口 ：6个10/100/1000MBase-TX
  1个前插扩展槽位
• 电源：双冗余电源，AC 100-240V，50-60Hz
• 其他性能：1U机架式设备
  系统功能：一体化防护，集路由器、传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、Anti-DDoS、URL过滤、反垃圾邮件等多种功能与一身，全局配置视图和一体化策略管理。

网御星云 Power V6000-U53GX-EC

• 设备类型：安全网关
• 网络端口 ：10个10/100/1000M Base-TX
  4个SFP插槽
• 电源：双冗余电源，AC 100-240V，47-63Hz
• 尺寸：500×440×90mm
• 其他性能：标准2U设备；具备AI/IPS过虑功能
  网御UTM安全网关将协议状态分析、非缓存病毒检测技术、基于状态的流模式快速匹配、智能协议异常检测、应用软件监控等技术完美地结合在一起，配合实时更新的病毒特征库和入侵攻击特征库，可有效防御基于网络入侵行为，阻断网络病毒的传播，并具有丰富的上网行为管理。

网御星云 Power V6000-U33GX-EC

• 设备类型：安全网关
• 并发连接数：2200000
• 网络端口 ：6个10/100/1000M Base-TX
  6个SFP插槽
• 电源：双冗余电源，AC 100-240V，50-60Hz
• 尺寸：450×435×88mm
• 其他性能：标准2U设备；具备AI/IPS过虑功能
  网御UTM安全网关将协议状态分析、非缓存病毒检测技术、基于状态的流模式快速匹配、智能协议异常检测、应用软件监控等技术完美地结合在一起，配合实时更新的病毒特征库和入侵攻击特征库，可有效防御基于网络入侵行为，阻断网络病毒的传播，并具有丰富的上网行为管理。

网御星云 Power V6000-U23GQ-EC

• 设备类型：安全网关
• 网络端口 ：1个侧扩槽位
  6个10/100/1000M Base-TX
• 电源：AC 100-240V，50-60Hz
• 尺寸：300×440×44.5mm
• 其他性能：标准1U设备
  网御UTM安全网关将协议状态分析、非缓存病毒检测技术、基于状态的流模式快速匹配、智能协议异常检测、应用软件监控等技术完美地结合在一起，配合实时更新的病毒特征库和入侵攻击特征库，可有效防御基于网络入侵行为，阻断网络病毒的传播，并具有丰富的上网行为管理。

网御星云 动态令牌OTP-C200

• 功能简述：OTP硬件与计算机脱离，切断非法程序攻击入口
  OTP动态密码一次有效，认证后作废
  OTP密钥硬件保护，不可导出
  OTP可设置PIN码保护，动静结合
  符合OATH国际标准组织的TOTP算法