天融信二合一VPN网关TV-vone.docVIP

天融信二合一VPN网关TV-6324-VONE 产品名 称 产品代码 产品描述 数量 单价（元） 网络卫士VPN系统 TV-6324-VONE 1U机架式结构；最大配置为8个端口，标准配置为4个10/100BASE-TX口，2个接口扩展插槽；并发连接数100万，最大吞吐量450M；IPSEC VPN性能：最大IPSECVPN 隧道数3000，加解密速度100M；SSLVPN性能：最大并发用户数：1000，吞吐率：85M 1 IPSEC-VRC -LICENSE 1个 IPSEC VPN许可 1 SSL-VRC -LICENSE 1个SSL VPN许可 1 详细招标参数： 类别 功能 详细描述 设备 基本 要求 专用的硬件和软件保障 采用专用硬件架构与专用安全操作系统，基于操作系统内核的完全检测技术；专用的安全操作系统具有自主知识产权；硬件设备可以机架安装。 双操作系统 采用双安全操作系统，防止配置不当或防火墙系统故障造成的网络中断，充分保证了系统的稳定性。 软件模块化设计 软件采用模块化结构设计，可以根据需要组合，可以扩展其它功能。 硬件模块化设计 硬件采用模块化设计，设备在用户现场就可以进行接口的扩展。 端口数量和扩展能力 至少提供4个10/100BASE-TX口，2个接口扩展插槽 解决方案中包括防火墙、IPSEC VPN、SSL VPN功能以及安全管理、监控中心；可以提供从SOHO级用户到电信级用户不同系列、不同型号的产品。 工作环境 工作温度、湿度：温度0～45摄氏度，相对湿度10～90%(非冷凝)； 存储温度：-20～65摄氏度； 电源：AC 110/220V，频率50/60HZ MTBF 不少于80000小时 性能 要求 防火墙性能 并发连接数不少于100万，吞吐量大于400Mbps IPSECVPN性能 最大并发隧道数：3000；加密速率：96Mbps SSLVPN性能 最大并发用户数：1000，吞吐率：85M PKI 证书格式 支持X.509 V3数字证书，支持DER/PEM/PKCS12多种证书编码 本地CA 支持内置CA，为其他设备或移动用户签发证书 支持本地CA根证书、根私钥的更新 支持证书废弃，支持生成标准CRL列表 支持证书请求的生成，由第三方CA进行签名 第三方CA 支持同时导入多个第三方CA的根证书和CRL列表，对不同CA证书用户进行身份认证，支持通告HTTP协议定时下载CRL列表 支持通过OCSP/LDAP等协议在线认证证书 SSL协议 协议类型 支持SSL协议 数据压缩 支持高效流压缩算法 用户认证 支持“用户名＋口令”、“用户名＋口令＋图形认证码”认证 支持X.509数字证书认证 支持数字证书＋UKEY+口令多因子认证 支持公共帐户登陆，支持临时禁止帐户登录 支持本地数据库认证 支持基于LDAP/RADIUS/TACAS等协议的外部服务器认证 用户授权 支持分组授权、支持独立用户授权和授权继承 支持基于URL、访问路径、访问文件、访问动作的细粒度授权 支持基于时间的访问授权方式 支持本地授权、支持外部组映射授权、支持证书用户授权 应用支持 支持HTML、JAP、ASP、JAVA APPLET、ACTIVE、Cookies等各种Web应用 支持基于IP协议的各种C/S应用，如EMAIL,FTP,ERP,CRM,DB等 支持Windows/CIFS远程文件共享 实时监控 实时监控在线用户的登录时间、在线时间、访问流量，认证方式等多种信息 支持对使用公共帐户登录用户进行独立监控 支持主动中断在线用户的隧道连接 日志审计 详细审计用户登录认证过程、各种认证授权错误、内网资源访问情况等信息 支持多级审计日志，可以灵活配置审计级别 支持日志本地保存 支持将日志上传到外部日志服务器 端点安全 支持接入客户端痕迹清除，能够清楚cookie、缓存、历史记录等各种访问痕迹 支持拔KEY隧道自动中断 支持用户超时自动退出，超时时间可以设置 可信接入 可信接入 支持检查接入主机的信息 支持可信接入分级授权 国际化 语言支持 支持中、英文界面 支持中、英文自动切换 支持中、英文手动切换 DDNS DDNS 支持DDNS动态域名注册 支持使用域名进行隧道定义及协商 支持使用域名向TP进行集中认证 IPSEC VPN 协议 支持国密局制定的《IPSEC VPN技术规范》 支持ESP/AH / NATT等协议，支持隧道模式、传输模式 算法 支持国密局批准的SSF28、SCB2(SM1)硬件加密算法。 数据压缩 支持高效数据流压缩算法 隧道认证 支持数字证书认证，支持扩展认证 网络适应性 支持网状