1、一包：安全网关技术参数及具体要求.doc

1、一包：安全网关技术参数及具体要求 设备 名称 技术参数及要求 参考品牌 安全网关 ★基本参数： 2U标准机箱，标配双冗余电源；4个10/100/1000BASE-T接口；（提供产品实物照片）要求基于多核多平台并行安全操作系统（提供证明），并且采用双安全操作系统设计（提供截图）；SSL VPN功能；性能整机吞吐：Gbps；并发连接：0万；TCP新建连接：万/秒；新建连接：万/秒 ★功能要求：支持静态路由、策略路由、RIPv1/2、OSPF、BGP等动态路由以及组播路由协议,要求支持ECMP与WCMP的路由均衡方式，并且能够根据预设探测条件实现动态的链路切换；ISL与802.1Q的接口封装和解封，要求提供VLAN-VPN功能（要求截图）；支持链路聚合功能，对每个聚合端口的物理接口数量无限制，提高聚合组的配置灵活性，并且要求支持至少10种以上的聚合负载算法；（要求截图）；要求具有配置文件自动定时上传到指定外部服务器功能（要求截图）；为适应不同网络及应用环境，引擎检测模式可选择智能检测或深度检测，数据处理模式可选择应用优先或安全优先，并能够在丢弃报文时发送tcp reset命令（要求截图）；采用国际国内知名主流品牌病毒库，病毒库提供商应通过VB100认证（需能够在病毒库提供商的网站首页可查），扫描大于0万种扫描大于0万种IP、MAC、时间、应用等进行带宽管理，并且支持共享策略、独享策略、访问控制独享策略等多种带宽策略类型，要求支持基于COS、DSCP方式的数据标识（要求截图）。支持DES/3DES/AES等标准加密算法，支持MD5/SHA1标准HASH算法，支持DH GROUP1/2/5，RSA 1024/2048非对称算法，支持国家商用密码算法SM1(SCB2)/SM2/SM3/SM4（） ★资质部分要求：计算机信息系统安全专用产品三级EAL3证书；中国国家信息安全产品认证证书（ISCCC中英文）；IPv6 Ready产品测试认证；中国国家保密局涉密信息系统安全保密测评中心颁发的《涉密信息系统产品检测证书》；厂家通过ISO27001信息安全管理体系认证；（提供复印件须加盖公章，原件备查。） ★售后服务体系要求：厂商在安徽省具有分支机构，并在工商局注册。其中至少配备一名高级项目经理和CISSP国际网络安全专家证书，并提供本地社保卡号和相关证书复印件对应。提供厂商的国家信息安全漏洞共享平台漏洞报送证明（工信部国家计算机网络应急技术处理协调中心）、国家级应急服务支撑单位（工信部CNCERT）；3年原厂商软硬件免费维修升级服务承诺证明及对本项目投标授权书证明（原件）。 伟思 天融信 中新金盾 注：带★为必须满足项 2、二包：以太网交换机支持特性 说明 24个10/100Base-T以太网端口，4个1000Base-X SFP千兆以太网端口2个 交换容量 32Gbps 二三层线速转发 28端口包转发率：9.Mpps 52端口包转发率：13.Mpps 端口汇聚 支持FE（Fast Ethernet）端口聚合 支持GE（Gigabit Ethernet）端口聚合 支持LACP(Link Aggregation Control Protocol) 支持手工聚合 MAC地址 支持黑洞MAC地址 支持设置端口MAC地址学习最大个数 端口 支持IEEE 802.3x流控（全双工） 支持Back-pressure based flow control（背压式流控）（半双工） 支持基于端口速率百分比的风暴抑制 支持设置端口优先级 DLDP 支持DLDP（Device Link Detection Protocol，设备连接检测协议） VLAN 支持端口VLAN(4094个) 支持协议VLAN 基于IPv4子网VLAN 支持Voice VLAN 支持GARP/GVRP 支持VLAN VPN（QinQ），灵活QinQ，BPDU tunnel 支持VLAN Translation DHCP 支持DHCP Server 支持DHCP-Relay 支持DHCP Client 支持DHCP Snooping 支持在DHCP-Relay和DHCP Snooping功能中应用DHCP Option82 DNS 支持静态域名解析 支持动态域名解析客户端 ARP 支持ARP 支持免费ARP 支持ARP Proxy IP路由 支持静态路由和缺省路由 支持在静态路由上应用BFD（Bidirectional Forwarding Detection，双向转发检测） 支持RIP（Routing Information Protocol）v1/2 支持RIPng 支持OSPFv1/v2（Open Shortest Path First） 支持OSPF