通辽实验中学计算机网络设备（网络防火墙）项目.doc

通辽实验中学计算机网络设备（网络防火墙）项目 询价采购资格预审公告 （项目编号：TG2014B010107） 通辽市公共资源交易中心受通辽实验中学委托，采用询价采购方式，采购计算机网络设备（网络防火墙）项目。欢迎符合资格条件的供应商前来报名参加。 一、项目概述 （一）名称与编号 项 目 名 称：通辽实验中学计算机网络设备（网络防火墙）项目 采购文件编号：TG2014B010107 （二）内容、分包及预算情况（技术规格、参数及要求） 预算金额：52，000.00 规格配置 项目 属性 接口 1个配置口（CON） 12个千兆光电Combo 1个USB口 插槽 2个插槽，可选的接口模块有: 2GE电口 4GE光口 Flash 1GB Nand Flash SDRAM 4GB 内置硬件加密引擎 是 外型尺寸（W×H×D） 442mm × 44.2mm × 442.6mm（带塑胶面板） 重量 5.5Kg 电源模块 交流主机：100-240V ；50/60Hz 直流主机：-48V－-60V 电源功率 150W 工作环境温度 0～45℃ 环境相对湿度 5～95% （非凝露） 工作海拔高度 -60m～4km 功能特性规格 属性 说明 运行 模式 路由模式 透明模式 混合模式 网络安 全性 AAA服务 RADIUS认证 HWTACACS认证 CHAP验证 PAP验证 防火墙 包过滤 基础和扩展的访问控制列表 基于接口的访问控制列表 基于时间段的访问控制列表 动态包过滤 ASPF应用层报文过滤 应用层协议：FTP、HTTP、SMTP、RTSP、H.323（Q.931，H.245， RTP/RTCP） 传输层协议：TCP、UDP 抗攻击特性 Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、ARP欺骗攻击防范 ARP主动反向查询 TCP报文标志位不合法攻击防范 超大ICMP报文攻击防范 地址/端口扫描的防范 DoS/DDoS攻击防范 TCP Proxy 功能 ICMP重定向或不可达报文控制功能 Tracert报文控制功能 带路由记录选项IP报文控制功能 静态和动态黑名单功能 MAC和IP绑定功能 透明防火墙 基于MAC的访问控制列表 支持802.1q VLAN 透传 病毒防护 基于病毒特征进行检测 支持病毒库手动和自动升级 报文流处理模式 支持HTTP、FTP、SMTP、POP3协议 支持的病毒类型：Backdoor、Email-Worm、IM-Worm、P2P-Worm、Trojan、AdWare、Virus等 支持病毒日志和报表 深度入侵防御 支持对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件、DoS/DDoS常等攻击的防御 支持缓冲区溢出、SQL注入、IDS/IPS逃逸等攻击的防御 支持攻击特征库的分类（根据攻击类型、目标机系统进行分类）、分级（分高、中、低、提示四级） 支持攻击特征库的手动和自动升级（TFTP和HTTP） 支持对BT等P2P/IM识别和控制 邮件/网页/应用层过滤 邮件过滤 SMTP邮件地址过滤 邮件标题过滤 邮件内容过滤 邮件附件过滤 网页过滤 HTTP URL过滤 HTTP内容过滤 应用层过滤 Java Blocking ActiveX Blocking SQL注入攻击防范 安全日志及统计 NAT转换日志 攻击实时日志 黑名单日志 流量告警日志 流量统计和分析功能 全局/基于安全域连接数率监控 安全事件统计功能 E-MAIL邮件实时告警功能 E-MAIL邮件定期信息发布功能 NAT 支持多个内部地址映射到同一个公网地址 支持多个内部地址映射到多个公网地址 支持内部地址到公网地址一一映射 支持源地址和目的地址同时转换 支持外部网络主机访问内部服务器 支持内部地址直映射到接口公网IP地址 支持DNS映射功能 可配置支持地址转换的有效时间 支持多