1、硬件防火墙一套.docVIP

1、硬件防火墙一套 产品名称 性能参数 防火墙系统 国产知名品牌；标准机架式设备；硬件采用模块化设计，可根据需要扩展IPSEC VPN、SSL VPN、防病毒、入侵防御、URL分类过滤等功能；要求具有独立的管理接口与双机HA接口（提供产品实物照片）；机架式最大可支持12个接口，默认为4个10/100/1000BASE-T接口，1个可插拨的扩展槽；吞吐率：6Gbps最大并发连接数：180W。★要求采用专用硬件架构与多核多平台并行安全操作系统(供货时需提供安全操作系统的《计算机软件著作权登记证书》）并且采用双安全操作系统设计（供货商时提供截图）；硬件设备可以机架安装；设备为专业防火墙产品，非UTM产品，非安全网关产品；支持静态路由、策略路由、RIPv1/2、OSPF、BGP等动态路由以及组播路由协议,要求支持ECMP与WCMP的路由均衡方式，并且能够根据预设探测条件实现动态的链路切换；支持ISL与802.1Q的接口封装和解封，要求提供VLAN-VPN功能（要求截图）；支持链路聚合功能，对每个聚合端口的物理接口数量无限制，提高聚合组的配置灵活性，并且要求支持至少10种以上的聚合负载算法（要求截图）；要求至少支持4路ADSL拨号接入，多ADSL链路能够基于ECMP、WCMP进行路由均衡，能够针对每条ADSL链路单独设置保证带宽（要求截图）；需具备针对单条访问策略的最大并发连接数限制、策略命中数统计与策略重复检查功能，支持网络应用自学习并且能够根据自学习结果生成相关安全策略（要求截图）；要求具有防止共享上网、防ARP欺骗及防路由欺骗功能；（要求截图）；要求系统管理员能够通过“用户名＋口令＋图形认证码”方式认证进行登录管理，支持管理员口令强度分级设置，要求分为高、中、低三级，并且口令长度限制可配置（要求截图）； 要求具有配置文件自动定时上传到指定外部服务器功能（要求截图）；支持主备、负载均衡及连接保护多种设备高可用机制并支持集群部署（集群设备数量≥8）；要求具有心跳接口物理备份及二级心跳接口功能；（要求截图）；附带云加速软件系统与防火墙配合使用，大幅度提升网站服务器的速度（供货时提供软件型号并用户当场验收）；要求各投标厂商必须提供针对上述参数的第三方权威机构测试报告，产品为近三年国内防火墙/VPN市场占有率连续前三名，并提供国际权威第三方调查机构IDC的证明。产品具备国家密码管理局商用密码检测中心-防火墙产品密码检测证书、IPv6Ready产品测试认证、公安部-计算机信息系统安全专用产品销售许可证（千兆，三级）、中国信息安全测评中心-国家信息安全测评信息技术产品安全测评证书（千兆，EAL3）。提供制造商针对本项目的授权书原件及3年原厂质保函。为保障产品和服务质量要求生产厂商具有：信息安全管理体系27001认证证书，计算机信息系统集成资质证书贰级及以上涉及国家秘密的计算机信息系统集成资质证书（甲级）ISCCC信息安全服务资质认证证书（一级应急处理服务）★投标时提供设备原厂家的项目授权书及三年质保证明。参数中所要求提供的功能截图为实际迫切需要的功能点，中标商供货时必须提供截图，以证明中标产品为满足客户真实需求！！ 入侵防御系统 机架式 1U 结构，默认包括 4 个 10/100/1000Base-T 端口（其中 eth2 和 eth3 支持 bypass），1 个扩展槽，支持千兆接口数量≥12 （非 combo 光电互斥接口或共享交换接口）或 2 个万兆接口；整机吞吐率≥4Gbps ，最大并发连接数≥140 万，IPS 吞吐率≥1.5Gbps 。 采用最新的 SSD SLC 固态硬盘，不含机械转动部件。 要求支持网站云加速功能；要求对所有基于 TCP/IP 协议的应用进行加速；对 TCP 应用的单边加速效果至少达到 3 倍；服务器部署 AGENT 之后要求可以加速并管理所有广域网流量而非部分流量；AGENT 具备一键式开关功能，灵活实现加速状态开启/关闭。 采用双安全操作系统，防止配置不当或入侵防御系统故障造成的网络中断，充分保证了系统的稳定性; 并支持双系统升级、 支持 TFTP 升级 。 要求支持 IPv6、IPv6 over IPv4 、IPv6 和 IPv4 混合网络，能够在该网络环境中检测出攻击事件（截图证明）；支持 WEB 站点漏洞扫描功能，内置爬虫、支持关键字自学习和 HTML 分析。 要求支持无线自动扫描分组： 要求支持阻断 Ad-hoc、无线安全区域建立、抑制未授权 AP 和终端接入、发现 Rouge AP、阻断无线区域内的无线设备 Wlan 连接、 抑制非法外连、抑制代理 AP、抑制钓鱼攻击、检测风险配置 要求厂家具有涉及国家秘密的计算机信息系统集成壹级资质和具有中国信息安全测评中心颁发的《中国