图书馆紧多急购买防火墙建议产品主要参数.docVIP

图书馆紧急购买防火墙建议产品主要参数 国资处： 根据图书馆网络规模和安全需要，经过认真比对，建议此次购买的防火墙参数如下： 序号 项目 技术要求 ★硬件架构 硬件平台采用先进的Multi-Core（多核）架构，处理器最低配置为8核32线程并行处理（投标方必须明确说明所投产品采用的是哪种架构及相应的处理器型号，并提供设备前后面板实物照片，这些都将作为中标后验收货物的依据） ★主机接口 固定千兆Combo（光电互斥）接口≥4个 接口扩展插槽≥2个 ★性能参数 吞吐量≥2Gbps 最大并发连接数≥100万 新建连接速率≥6万cps ★IPS功能 配置专用IPS引擎，支持“特征＋异常检测”类型；可检测协议≥30种；特征库数量≥3000条；提供24个月IPS功能免费升级服务,具有入侵防御功能。 ★URL过滤 配置URL过滤功能，具备专业的安全能力中心，分类库≥2000万个；提供24个月IPS功能免费升级服务 攻击防范 支持防扫描探测，包括：地址扫描、端口扫描等； 支持可疑数据包检测与控制，包括：IP Option控制、IP分片报文控制、TCP标记合法性检查、超大ICMP报文控制、ICMP重定向报文控制、ICMP不可达报文控制、TRACERT报文控制等； 支持网络攻击防御，包括：syn flood攻击、udp flood攻击、icmp flood攻击、DNS Flood攻击、ARP攻击、IP Spoofing攻击、LAND攻击、Smurf攻击、Fraggle攻击、Winnuke攻击、Ping of Death攻击、Tear Drop攻击、Http get攻击、CC攻击等，可抵御100万包/秒以上的攻击流量 ★高可用性 支持双机热备及会话同步； 配置双冗余电源，电源模块支持热插拔； 支持热补丁技术，升级软件不中断业务； 平均无故障间隔时间（MTBF）400000小时 路由功能 支持静态路由、策略路由和RIP、OSPF、BGP等路由协议 ★NAT功能 支持NAT地址转换，包括接口地址转换（多对一）、静态地址转换（一对一）、地址池转换（多对多）、端口转换（一对多）；支持NAT扩展功能，可实现无限IP地址转换；并且要求NAT支持以下应用协议：FTP、H323(含T.120)、RAS、HWCC、SNP（多媒体）、SIP、ICMP、RTSP、NetBios、ILS、PPTP、QQ、MSN等 ★VPN功能 配置≥100个IPsec VPN隧道授权，支持IPSec、L2TP、GRE等VPN协议；提供专用IPSec VPN客户端软件及VPN集中管理器 QoS 支持FIFO、CAR等队列排队算法，支持对特定源IP地址的连接速率/连接数限制，以及到特定目的IP地址的连接速率/连接数限制 ★P2P限流 支持BitTorrent、PPLive、PPStream、eDonkey、迅雷、GnuTella、QQlive、KUGOO、BaiBao、Soulseek、CCIPTV、PPGou、PPFilm、PP365、Kazaa、UUSee、TVAnts、BBSEE、Vagaa、Mysee、Filetopia等30种以上的P2P应用流量控制；支持分协议控制；支持P2P总量控制；支持对指定用户的P2P流量限制 ★虚拟防火墙 配置≥5个虚拟防火墙，最大虚拟防火墙数量≥100个 ★系统日志 支持Syslog日志和二进制日志，并提供配套的日志服务器软件；支持NAT日志记录；支持流日志，能够对网络流量、DDoS攻击流量、P2P流量等进行统计分析排序，并自动输出图形报表 配置与管理 支持中文界面WEB管理及命令行管理，支持基于SSH的远程安全管理 ★资质证书 《计算机信息系统安全专用产品销售许可证》 《国家信息安全产品认证EAL3级证书》 《涉密信息系统产品检测证书》 《商用密码产品生产定点单位证书》 《商用密码产品销售许可证》 ★厂商资质 设备提供商需提供以下资质证书： BS7799/ISO27001信息安全管理体系认证 CMM5（软件能力成熟度模型）认证 CMMI5（软件能力成熟度模型集成 ）认证 ISO9001质量管理体系认证 ISO14001环境管理体系认证 ★售后服务 提供原厂工程师上门安装和五年免费质保服务，并在当地设有原厂服务机构；提供原厂授权和售后服务承诺函。 图书馆 2010年10月12日 三．多项选择题 1、监督的主要功能是（ABCD ） A、预防功能 B、校正功能C、制约功能 D、救济功能 2、以