1.满足下一代墙的基础功能
2.增加私有协议对接


主要参数
私有协议防火墙软件适配以下硬件设备平台参数：
2U机架式独立硬件设备，海光5380 16核CPU；64G内存，1T SSD；6个千兆电口，3块2万兆光口卡，含光模块；2个USB2.0，1个COM，冗余电源。
私有协议防火墙软件功能参数：
IP防火墙功能：
安全防护模式：支持3种安全防护模式：透明、路由、旁路；
链路聚合：支持链路聚合接口，适用于链路聚合环境下部署使用；
策略路由：支持基于源、目的 IP 策略路由 ;基于接口的策略路由;基于协议和端口的策略路由;
NAT：支持一对一源转换策略、多对一源转换策略、一对多源转换策略，支持目的转换策略，将外网地址转换为内网地址；
NTP：支持NTP Client；
VPN能力：支持高性能的IPSec VPN功能；
802.3ad：支持链路802.3ad聚合；
基于优化的高速流匹配技术， 以多种依据对流量进行分类；
支持设定带宽管理规则；根据源IP、目的IP、应用类型和时间段的流量速率或总额进行限制；
包过滤：可实现基于IP地址、服务端口、IP协议、时间等安全策略的状态包过滤；应支持用户自定义的安全策略，安全策略包括IP地址、端口、协议类型和时间的部分或全部组合；
会话数限制：可控制ACL策略的会话数，实现会话数统计和控制两种功能，控制粒度到单个IP；支持限制单IP的最大并发会话数和新建连接速率；
会话管理：支持终止已结束会话或非活跃状态会话；
黑名单：可根据报文的源IP地址进行过滤；
状态检测：支持基于状态检测技术的包过滤功能，具备状态检测能力；
动态开放端口：产品应支持协议的动态端口开放，包括但不限于：FTP协议；
IP/MAC绑定：可绑定IP/MAC地址，且可自动探测和唯一性检查；
本地安全策略：可限定主机或接入接口对本地服务的访问，如PPPoE服务；
支持“三权分立”的用户管理体系，web管理支持密码连续登录错误自动锁定账号 ；
管理能力：管理员可进行安全配置修改、管理日志、系统升级、特征库升级、从NTP服务器同步系统时间、支持通过SYSLOG同步日志、告警信息；
支持本地用户认证；
支持网管的HTTPS协议认证；
采用先进的、不断更新的病毒库，支持手动和在线自动升级方式；
支持HTTP，FTP，SMTP，POP3，IMAP、TELNET、SSH等多种协议实现木马、病毒、后门、间谍软件、蠕虫等恶意软件的扫描和过滤；
可根据IP，服务策略，时间策略，用户策略设置病毒扫描与防护，可查看扫描结果；
支持gzip，rar，zip等多种格式下的压缩文件扫描；
支持口令爆破、漏洞攻击防护；
支持抗地址欺骗攻击功能、抗HTTP Flood、抗ICMP Flood、抗Ping Of Death、抗Smurf攻击功能、抗LAND攻击功能、抗SYN扫描功能、抗UDP Flood扫描功能、抗TearDrop攻击；
入侵检测技术：支持模式匹配、异常检测、统计分析，以及抗IDS/IPS逃逸等多种检测技术；检测并抵御操作系统类、Web 浏览器ActiveX 控件,Web 服务器文件类、FTP 服务器、虚拟化平台软件等漏洞攻击;
检测并抵御IP 地址及端口扫描行为、网络洞扫描行为;
协议分析：可依据端口识别协议类型，可分析HTTP、SMTP、POP3、FTP、Telnet等多种协议；
特征规则：内置攻击特征库，特征数量超过6000条，并可自定义攻击特征，可阻挡蠕虫、木马、间谍软件、缓冲区溢出、扫描、SQL注入、XSS跨站脚本等多种攻击；
支持内置URL分类库；
支持对URL地址以及域名进行过滤；
支持准确识别各种即时消息、P2P、网络游戏、流媒体、股票等应用；动态开放端口的应用识别；
支持对HTTP的协议合法性进行验证和攻击防护；
完善的内置Web应用防护事件库，在线和离线升级更新，支持用户自定义防护特征；
支持SQL注入、XSS防护，支持使HTTP头域中的GET,POST,HEAD,OPTIONS,PATCH,PUT,DELETE,TRACE,CONNECT等字段过防护策略
支持识别非法上传/下载行为，阻断敏感信息泄露、恶意代码攻击、弱口令攻击；
支持SMTP、POP3、IMAP协议下的垃圾邮件检测；
支持对敏感SQL语句、弱口令进行数据检查，防止敏感数据外泄；
管理方式：支持友好的中文Web图形界面配置，支持Telnet、SSH、串口登陆命令行模式配置；
系统监控：包括CPU利用率、内存利用率、接口流量、会话查询、接口指示灯；
网络工具：通过Ping、ARP测试、TCP测试、HTTP测试手段判断网络和应用的联通性；
用户管理权限：支持用户三权分立权限；
支持主备模式(A/S)、主主模式(A/A)等多种热备方式；
支持通过API接口来管理本设备；
支持TCP、UDP等形式的syslog推送；
流量分析：可高速分析与统计2至7层网络流量；
报表分析：报表分析：提供多种报表，可依据五元组、应用协议、时间点/时间段等元素自定义报表内容并显示；报表存储周期不小于六个月，支持自动备份到其他存储设备；存储空间达到阈值时，进行告警通知，并确保功能正常运行；
告警通知：可对异常流量、系统异常状态进行告警，并以Email、声音等至少两种方式通知管理员；
管理接口与业务接口分离；
掉电、强行关机在重启后安全策略恢复到关机前所保存的状态、日志信息不会丢失、管理员重新认证；
支持软件bypass功能；
支持私有协议协议
支持私有协议协议报文处理（视联网入网等）；
设备支持视联安全管控平台通过私有协议协议进行进行配置管理、告警采集和远程升级；
设备Cli支持对私有协议相关业务和功能进行管理；
私有协议 访问控制功能
包过滤（无状态）功能：满足按照源MAC、目的MAC、私有协议源地址、私有协议目的地址、私有协议业务类型进行过滤和实时阻断的需求；
有状态的访问控制：即按照私有协议业务连接进行访问控制的要求；
私有协议异构安全代理
支持私有协议异构安全代理功能，即从IP到私有协议的DNAT和从私有协议到IP的SNAT；
支持异构安全代理访问控制；
私有协议 流量控制功能
支持按业务、源地址（号码）、目的地址（号码）进行流量控制、统计和上报；
支持异常流量（如满载、超限等）告警；
私有协议 VPN 功能：
支持 私有协议 L2VPN功能，支持创建L2转发实例并绑定用户接口实现虚拟二层转发
支持私有协议 L3VPN功能，支持创建L3转发实例并配置IP地址及绑定用户接口实现虚拟L3路由转发
性能参数：网络层吞吐40Gbps；最大并发连接数750万；每秒新建连接30万。