郑州职业技术学院校园网络改造设备参数.doc

郑州职业技术学院校园网络改造设备参数 序号 产品名称 详细配置 数量 1 防火墙 操作系统 *采用自主研发的通用安全平台(V.S.P)操作系统，具备高效、智能、安全、健壮、易扩展等特点；并具有软件著作权证 1台 性能参数 *吞吐量(bps)：6G *最大并发连接数：250万 *VPN IPSec 隧道数：6000条 硬件规格 标准2U机架式设备 *标配6个SFP插槽，6个10/100/1000BASE-T端口,同时可用端口总数不少于12个，且每个端口均可连接独立的安全域。 *双冗余电源 *最大无故障时间(MTBF)：9万小时 P2P下载控制 *识别和控制迅雷、BT、eDonkey、eMule等常见P2P下载软件 P2P视频播放控制 *识别和控制PPLive、QQLive、PPStream、UUSee、迅雷看看、沸点等常见P2P视频软件 IM即时通讯软件控制 识别和控制QQ、MSN等常用IM软件，一键式阻断IM机密文件传输 在线游戏控制 *识别和控制魔兽、Counter Strike、征途、联众、天堂、梦幻西游、仙剑情缘、热血江湖、劲舞团、诛仙、浩方、泡泡堂…… 炒股软件控制 *识别和控制大智慧、同花顺、国泰君安、证券之星、广发证券、指南针、通达信、股票之星、华安证券、和讯报道、钱龙…… WEB过滤 *支持基于分类库的URL访问控制，可以对色情、反动等负面网站按类别进行选择控制 支持50多种分类库，800万级网址智能特征库 支持URL独立特征库，增量升级管理 支持高速辨认技术，缩短匹配时间，不会影响产品整体性能 状态检测 *基于源/目的IP地址、MAC地址、域名、端口或协议、时间、用户的访问控制 *基于源/目的IP地址、协议、服务、接口、时间、应用等安全策略的带宽控制 *可基于时间和安全进行安全隔离，同一时间内网主机只能访问DMZ区或者只能访问外网 透明代理 实现基于策略的HTTP、FTP、TELNET、SMTP、POP3等透明代理和深度过滤 IP/MAC绑定 *实现IP/MAC地址绑定且支持IP/MAC地址对的自动探测和唯一性检查 用户认证 *支持基于客户端的本地认证、无客户端软件的WEB认证；并支持Radius等第三方认证 接入模式 支持透明、路由、混合三种工作模式 *支持DHCP Client、DHCP Relay、DHCP Server 支持PPPoE接入，自动断线重连技术 支持纯透明桥接功能 路由 *支持静态路由，动态路由（OSPF、RIP等），VLAN间路由，单臂路由，组播路由等 支持基于源/目的地址、接口的策略路由 支持多出口路由负载均衡 NAT *支持双向NAT、动态地址转换和静态地址转换，并支持多对一、一对多和一对一等多种方式的地址转换 VLAN *支持802.1Q和ISL VLAN封装协议，支持两种封装的互换以及Vlan Trunk 带宽管理 *据IP、协议、网络接口、时间定义带宽分配策略 *支持最小保证带宽和最大限制带宽 支持分层的带宽管理 动态协议 在各种工作模式下均支持H.323（H.323 GK）、SIP、FTP、MMS、RTSP、UPnP、XDMCP、TNS等多种多媒体协议 IPSec VPN *支持标准IPSec协议，能够与CISCO、NETSCREEN等知名厂商VPN设备互联互通 支持预共享密钥、证书等认证方式且支持X扩展认证 *支持3DES、DES等加密算法 支持AH和ESP封装模式以及MD5、SHA1、SHA2等通用摘要算法 支持DH1024、DH2048、RSA1024、RSA2048等非对称加密算法 支持多出口VPN并且支持NAT穿越 支持隧道接力并可通过隧道接力实现分级的树状VPN结构部署 GRE/PPTP/L2TP 支持GRE、PPTP 、L2TP等VPN连接 SSL VPN 支持SSL VPN和IPSec VPN同时使用 采用无客户端认证方式实现隧道安全连接 能进行个性门户（portal）定制化处理，可替换图片、文字等 VRC客户端 *VPN客户端可与所有支持标准IPSec 协议的VPN网关互联互通 *支持基于USBkey的证书认证方式 *IPSec VPN客户端支持Microsoft Windows 2000/XP、Vista等操作系