XX高校校园网 络安全解决方案 表格2011-9-16.docVIP

安全层次 产品系列 部署位置 性能要求 功能描述 数量 价格 小计 备注 网络边界安全 防火墙 图书馆、服务器区 多核硬件架构，具备千兆线速端口，吞吐量≥8G，并发连接数≥300万，新建连接≥10万,满足1.5万人同时访问 操作系统支持：引导选项，容灾备份，配置恢复，具备多核多线程ASIC并行操作系统；访问控制包括：状态检测，透明代理；IP/MAC绑定，AAA认证服务，支持虚拟防火墙功能；支持主动防御，脚本后门扫描；支持绿色上网功能；接入模式包括：透明，路由，混合三种工作模式，支持多透明桥，及端口联动；支持静态，动态路由，支持策略路由；支持双向NAT，支持多对一，一对多，一对一等多种方式地址转换；支持802.1Q和ISL VLAN封装协议，支持TRUNK；支持带宽管理，支持入侵检测，支持蠕虫防护，并具有抗DDOS/DOS攻击的能力；支持网页过滤，邮件过滤，FTP过滤；支持关联安全标准（CSC），可实现与IDS等设备联动，可实现与内网安全管理系统（ISM）的联动；支持Web图形界面配置，可与当前通用的网络管理平台兼容；支持负载均衡以及双机热备功能，支持VRRP协议，支持多台设备的热备、负载均衡以及虚拟MAC技术，对客户端完全透明。 2 156,400.00 312,800.00 此设备为非必选设备，可以根据预算选择 流量优化网关 网络总出口处 多核硬件架构，具备万兆核心及千兆线速端口，吞吐量≥15G，并发连接数≥400万，新建连接≥10万,满足1.5万人同时访问 采用VSP通用安全平台，具备高效，智能，安全，健壮，易扩展等特点；具备多核多线程ASIC并行操作系统；流量可视模块能够显示网络中的各种统计信息，可以帮助用户全面掌控网络流量健康状况，根据网络当前的和历史情况，有的放失地配置流量管理策略，实现有效的流量智能管理；通过对当前网络应用情况的自定义学习，以及对学习结果的智能分析，自动生成一个优化的流控策略模型，方便用户操作，减少配置错误，提高易用性；基于管道、IP、用户组、应用、时间的条件的流量封堵；流量限速；连接控制；基于上行/下行的带宽管理；基于组模式/用户模式的带宽管理；拥有目前最完善的应用识别特征库掌握了近千种协议特征，均可有效识别；支持多种认证方式；可实现全网流量精细、精准、精确的控制和管理；基于流量自学习机制，有效净化网络中的攻击流量；支持内容过滤；系统数据库动态更新，自动搜索和屏蔽新增加的不健康网站；自动阻断访问挂马网站；支持防火墙功能，支持双向NAT，支持多对一，一对多，一对一等多种方式地址转换；并具有抗DDOS/DOS攻击的能力； 2 296,000.00 592,000.00 此设备为必选设备，但可以根据预算选择1台或2台 入侵防护系统 网络总出口处 多核硬件架构，具备千兆线速端口，吞吐量≥15G，并发连接数≥200万，新建连接≥10万,满足1.5万人同时访问 支持高级DOS/DDOS防护，支持丰富的上网行为管理功能，3年抗攻击疫苗，1年保修和技术支持服务；可检测扫描、DoS/DDoS、缓冲区溢出、SQL注入、XSS跨站脚本、木马、蠕虫、间谍软件、网络钓鱼、IP poofing等攻击，并实时主动阻断，使网络系统免受攻击。支持基于网络接口、IP地址、服务、时间等参数自定义访问控制规则，以保证网络资源不被非法使用和非法访问。提供URL分类过滤及基于软件行为和数据内容的应用检测功能，可对聊天软件、P2P下载、流媒体、在线游戏、股票软件等进行管控，以提高工作效率，降低内部机密信息泄露及病毒传播的机率。支持基于应用（主要是P2P、流媒体）、IP地址、协议、时间、链路、通道等进行流量控制，支持最大传输带宽和最小保障带宽，以提高网络带宽利用率。 2 256,000.00 512,000.00 此设备为必选设备，但可以根据预算选择1台或2台 SSL VPN网关 图书库入口处 具备千兆线速端口，满足1000个用户并发访问 B/S应用，无需客户端C/S应用，客户端程序自动安装，免维护；支持各种Windows的OS，包括64位Win7；支持部分3G手机型号；登陆界面可个性化显示，可与门户网站整合；VIP账号，保障重要用户任意访问；单点登录，无需二次认证；广泛支持B/S、C/S应用；基于用户、角色、时间、网络位置、认证方式、终端状况等因素的权限管理和访问控制；； 1 255,740.00 255,740.00 必选设备 审计安全 网络审计系统 核心交换机 具备千兆线速端口，抓包能力不小于1G，支持不低于4路同时捕包 分权管理；登录认证；数据传输加密；自身审计；审计日志保护；数据导出；实名上网；多编码适应能力；报警功能；系统升级；支持对网页浏览；Web发布；关键字搜索；电子邮件；即时通讯；P2P下载；文