硬件及性能要求.doc

硬件要求 整机吞吐率： 16Gbps，最大并发连接数：280W。 系统要求 要求基于多核多平台并行安全操作系统，为避免虚假应标，投标时需提供相关证明； 采用双安全操作系统设计，为避免虚假应标，投标时需提供产品功能截图； 信息安全测评中心信息安全产品自主原创证明 网络特性 支持路由模式、交换模式、混合模式； 支持静态路由、策略路由、RIPv1/2、OSPF、BGP等动态路由以及组播路由协议； 策略路由要求支持基于入接口策略路由配置与全局策略路由配置，静态路由与策略路由要求支持等价多路径与加权多路径的路由均衡方式，可根据预设探测条件实现动态的链路切换； 每个网络接口要求支持至少32个路由子接口配置，并且支持支持ISL与802.1Q的trunk接口封装和解封，为避免虚假应标，投标时需提供产品功能截图； 要求提供VLAN-VPN功能，并且支持802.1D与PVST生成树协议； 支持链路聚合功能，对每个聚合端口的物理接口数量无限制，要求支持至少10种以上的聚合负载算法，为避免虚假应标，投标时需提供产品功能截图； 要求至少支持4路ADSL拨号接入，能够针对每条ADSL链路单独设置保证带宽，并能够设置按需拨号，为避免虚假应标，投标时需提供产品功能截图； 支持端口镜像功能，要求能够基于IP、网络协议等条件对镜像流量进行过滤，并且支持入方向、出方向及双向流量镜像； 支持源地址转换、目的地址转换及双向地址转换策略，并且能够针对特定对象配置不转换策略 网络安全 基于数据包的区域、地址、角色、VLAN、端口号、服务、域名等进行安全策略控制 支持策略分组管理；具备针对单条策略设置最大并发连接数、策略命中数统计与策略重复检查功能，为避免虚假应标，投标时需提供产品功能截图； 要求支持网络应用自学习功能并自动生成相关安全策略； 要求具有防止共享上网的功能 支持免客户端方式实现跨越三层设备进行IP/MAC绑定功能 攻击防护 支持非法报文攻击防护、统计型报文攻击防护，类型不得少于10种，为避免虚假应标，投标时需提供产品功能截图； 能够支持ARP攻击、DHCP攻击、DNS异常包等特定应用的安全防护功能 流量管理 采用基于访问控制策略的一体化带宽管理模式，能够针对用户、用户组、IP、MAC、时间、应用等进行带宽管理，并且支持共享策略、独享策略、访问控制独享策略等多种带宽策略类型，为避免虚假应标，投标时需提供产品功能截图； 支持基于COS、DSCP方式的数据标识，为避免虚假应标，投标时需提供产品功能截图 高可用性 要求支持双系统引导、切换及系统还原功能； 支持主备、负载均衡及连接保护多种设备高可用机制并支集群部署（集群数量≥8） 要求能够在高可用对等体之间进行配置手动/自动同步、心跳接口物理备份及二级心跳接口功能，为避免虚假应标，投标时需提供产品功能截图； 支持服务器的负载均衡，提供轮询、加权轮询、最少连接、加权最少连接、源/目的地址HASH等多种负载均衡方式； 支持源路返回的智能选路技术，保证数据包来回一致，为避免虚假应标，投标时需提供产品功能截图 PKI 支持本地CA和第三方CA，可为其他设备或移动用户签发证书，可生成、吊销、删除证书；支持本地CA和第三方CA根证书、根私钥的更新；支持证书链管理； 本地CA支持SM2算法，为避免虚假应标，投标时需提供产品功能截图； 支持证书废弃，支持生成标准CRL列表，可以同时导入多个第三方CRL列表，对不同CA证书用户进行身份认证，支持通过HTTP协议定时下载CRL列表；支持证书请求的生成，由第三方CA进行签名；支持通过OCSP/LDAP等协议在线认证证书； 系统管理 具备管理软件，进行集中管理和日志数据归一化处理，通过软件能实时了解设备运行状况以及网络安全态势感知。同时，通过软件可直接下发安全策略，无需登入设备操作 支持配置文件自动定时上传指定服务器，提供产品截图证明； 系统管理员能够通过“用户名＋口令＋图形认证码+USBKey”方式认证进行登录管理支持管理员口令强度分级设置，分为高、中、低三级，并且口令长度限制可配置； 要求支持管理员分权管理，不同管理员分别管理不同的功能模块，能够自定义管理员权限模板，所有功能模块组合可由管理员自由组合配置，为避免虚假应标，投标时需提供产品功能截图； 要求支持本地多配置文件存储及配置回滚功能，可按对象、策略等分类的部分配置文件下载/上传功能；要求具有配置文件自动定时上传到指定外部服务器功能，为避免虚假应标，投标时需提供产品功能截图； 在WEB页面上具有调试功能，可支持PING和Traceroute等； 支持Console下的Tcpdu