【精品资料】襄樊市金保工程系统升级政府采购项目B包采购需求表.docVIP

襄樊市金保工程系统升级政府采购项目B包采购需求表 （采购编号：XFZCH2009-025） 入侵检测设备 序号 指标项技术规格要求 备注 1 IP碎片重组：1,000,000 最大检测TCP会话数：1,200,000 吞吐率：1G MTBF（小时）：90,000 接口配置： 标准配置2个10/100/1000 Base-T接口，2个千兆GBIC接口 技术要求 1.硬件规格 内外网各标配个10/100/1000自适应RJ-45网络接口 2U或2.5U标准机箱，电源 内外网各有一个RS-232 串口 2.性能指标 系统吞吐量≥Mbps 必须满足 内部交换带宽≥2Gbps ★延时≤20us 3.主模块 提供基于Web的图形化管理和基于数字证书的远程安全管理 可以通过时间控制功能模块启用和停用网闸功能 支持内容过滤 可控制信息流动方向 支持数字证书认证 支持地址绑定 ★支持管理员分权管理，可以针对不同管理员操作不同的模块 ★支持控制管理和配置设备的IP地址，不限数量 基于源ip地址的访问控制 支持恶意登录尝试锁定 提供完善的日志审计 支持Syslog 支持双机热备 ★支持多机（最多32台）负载均衡 4.文件交换模块 ★可控制文件交换方式 ★支持网闸提供空间的文件交换方式，不需要用户单独提供服务器,不需要安装任何客户端软件 支持mount外网设备空间的文件交换方式 支持客户端传输的文件交换方式 ★可进行传输文件的病毒检测与查杀 支持传输文件类型限定 ★提供关键字、黑白名单信息过滤 ★支持对传输文件的数字签名 支持周期传输和增量传输 5.邮件模块 支持邮件同步 支持SMTP、POP3通用协议支持 ★支持SMTP认证 ★支持垃圾邮件过滤，支持对邮件内容和附件的过滤 ★支持内外网邮件智能检测和转发 ★支持对邮件的数字签名 支持对协议命令进行安全过滤 支持邮件内容关键字过滤 ★支持对附件及其附件的类型进行过滤控制 ★支持通过邮件地址进行控制收发 6.数据库模块 支持Oracle、Sybase、SQL Server、MySql、DB2等多种主流数据库同步 ★支持同步由网闸主动发起并完成，不需要第三方软件支持 ★支持异构数据库同步，实现不同表结构和不同数据库类型之间的转化 支持一对一、一对多、多对一数据库同步 支持断点续传 ★支持周期复制、实时复制、标志更新等多种同步方式 ★支持设定同步时间和同步周期 支持大字段的数据同步 支持字段级同步 ★支持双向同步 ★支持数据库间的双向访问控制 ★支持自定义任务 支持访问用户名过滤 7.FTP访问模块 ★采用端到端的安全通道式访问 支持PORT命令端口范围控制 ★支持传输文件中文文件名控制 支持FTP命令过滤 ★支持传输文件扩展名过滤 支持对访问用户的限制 8.安全浏览模块 支持代理模式 ★支持透明模式 支持URL限制 ★支持对HTTP协议的细粒度检测 支持本地认证和LDAP、RADIUS认证 ★支持用户上网的IP地址限制 ★支持上网时段限制 ★支持对各种脚本、控件、Java Applet、Cookie的过滤 ★支持对访问文件类型的过滤 9.定制服务 ★支持tcp定制服务 ★支持udp定制服务 ★支持组播的定制服务 10.socks代理模块 ★支持socks代理模块 11.其他要求 要求和入侵检测产品同一品牌 必须满足 12.资质要求 ★公安部销售许可证 ★国家信息安全认证产品型号证书 ★国家保密局涉密信息系统产品检测证书 ★军信息安全产品认证证书 ★计算机软件著作权登记证书 负载均衡设备 技术项目 指标和性能 要求 端口 大于等于8个千兆端口 必须满足 CPU Single Pentium IV 2.8GHZ 必须满足 内存 配置：1GB，最大可升级至：2G 必须满足 存储 20GB硬盘专门用来存储日志文件；512MB闪存存操作系统 必须满足 专用四层ASIC芯片 专用Packet Velocity Acceleration II 必须满足 交换能力 单向22.0 Gb/s；44.0Gb/s 必须满足 最大并发会话数 4，000，000 最大七层吞吐率 1Gb/s 必须满足 HTTP压缩率 500Mb/s 必须满足 四层处理能力 110,000 会话数