硬件配置要求清单.doc

硬件配置要求清单 临泉禁毒管理信息系统配套硬件采购 通用硬件 用途 名称 硬件配置 数量 单 价 （参考价） 互联网 端+公安网端 数据库服务器 国产知名品牌，双E5-2630 V3／64GB内存／Server RAID卡／6*1TB硬盘／集成双千兆以太网／双电源／三年保修 2 5.5-6万 应用服务器 国产知名品牌，双E5-2630 V3／32GB内存／Server RAID卡／3*1TB硬盘／集成双千兆以太网／双电源／三年保修 2 4.5-5万 防火墙 硬件及性能要求： 1、硬件规格及性能参数：多核处理器硬件构架，标准机架，4个10/100/1000M自适应电口，吞吐率≥3Gbps，七层吞吐量≥1.2Gbps每秒新建连接数≥6万，并发连接数≥120万。2、支持路由、透明、交换以及混合模式接入；具备相对安全域的双向、出域、入域三个方向的访问控制功能；支持按源目的IP或接口、用户、地理区域及应用进行流量排名，并显示流量统计。3、支持IPv6/IPv4翻译策略技术，包括支持静态NAT-PT、动态NAT-PT、NAPT-PT，需支持IPv6静态路由和安全策略，支持IPv6邻居的动态管理和静态配置、NAT64和DNS64。4、支持IPv4和IPv6双栈协议下的上网行为管理，至少支持50种分类库，1000万级网址智能特征库；支持IPv6内容过滤，包括：http过滤、FTP过滤、DNS过滤、邮件过滤；支持IPv6地址与MAC绑定。5、虚拟防火墙功能：为保证业务系统安全，避免各服务器之间ARP及病毒扩散风险，提升整个安全域的管理细粒度，要求设备至少支持12个虚拟防火墙系统，构建虚拟防火墙系统来实现业务的分组与隔离、管理的分组与隔离。各业务服务器分属独立安全域，各域之间通过虚拟防火墙进行隔离以实现各域边界防护与访问控制。每虚拟系统可独立分配系统资源（CPU、内存和存储空间），可独立管理实现基础防火墙功能（路由、安全策略、NAT）、实现攻击防护、黑名单和入侵防御功能，每虚拟系统要求实现日志及监控统计的独立管理；各虚系统防护策略可独立定制。6、资质提供公安部销售许可证、涉密信息系统产品检测证书、多核并行操作系统证书、信息技术产品安全测评证书（EAL3+）、国家信息安全产品认证证书（3C）、防火墙高性能一体化智能安全处理引擎计算机软件著作权证书。提供原厂3年硬件质保售后服务承诺函。Kvm Kvm，16口 1 2000 合计价格（参考价）： 25.45万-27.45万