一.项目概述.docVIP

一. 项目概述 随着互联网的飞速发展，外部网络安全日趋严重，面对校园网的信息安全攻击逐渐从网络层向应用层和系统层迁移。为了加强校园网的防护能力，提高校园网安全性，四川水利职业技术学院启动校园网应用安全加固的安全建设。四川水利职业技术学院拟采购集成系统一批，本项目分为3个包。第一包：网络安全系统；第二包：云计算系统；第三包：智慧校园建设。具体内容详见招标文件。 二．各包技术、商务及其他要求 （一）第一包：网络安全系统参数及技术要求： 1.出口防火墙 2台，要求放置在网络出口，部署成双机热备模式 技术指标 指标要求 接口 设备大小：≥标准2U机架式设备； 接口：千兆电口≥4个，千兆光口≥4个，万兆光口≥2个；独立管理口≥1个， USB2.0接口≥2个，RJ45串口≥1 存储空间：硬盘容量≥1T； 电源：双电源冗余； 双机热备：支持A/S、 A/A方式部署； 性能 处理性能：整机网络吞吐量≥20Gbps，七层吞吐量≥10Gbps,并发连接数≥800万，新建并发连接≥25万/s，IPSec隧道数≥8000；SSL VPN并发用户数≥1000个，SSL VPN用户数不限制； 网络特性 支持路由，网桥，单臂，旁路，虚拟网线以及混合部署方式。支持链路聚合，上下行接口联动，802.1Q VLAN Trunk、access接口，子接口。支持静态路由，动态路由支持RIP，OSPF，支持基于5元组和应用类型的策略路由 防火墙 防火墙支持的技术： 支持八元组的访问控制规则（八元组包括源／目的IP，源／目的端口，源／目的区域，用户（组），应用类型，服务类型）等； 应用识别支持1000种以上应用，应用特征库包含700种以上移动应用协议； 支持Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing攻击防护、支持SYN Flood、ICMP Flood、UDP Flood、DNS Flood、ARP Flood攻击防护，支持IP地址扫描，端口扫描防护，支持ARP欺骗防护功能、支持IP协议异常报文检测和TCP协议异常报文检测； 支持IPv4／v6 NAT地址转换，支持源目的地址转换，目的地址转换和双向地址转换，支持针对源IP或者目的IP进行连接数控制； 支持基于应用类型的策略路由应用引流；支持多线路链路负载；支持基于应用类型，网站类型，文件类型进行带宽分配和流控； 支持URL过滤和文件过滤功能，URL过滤支持GET，POST请求过滤和HTTPS网站过滤，文件过滤支持文件上传和下载过滤； 支持IPSec VPN，SSL VPN； 支持安全防护策略智能联动，可智能生成临时规则封锁攻击源IP，临时封锁时间可自定义； 威胁检测特征库 ★支持独立的病毒库、IPS特征库。并且支持在线自动升级（以上内容必须提供详细操作界面截图并加盖厂商公章 APT攻击防护（高级威胁防护） ★支持对客户端／服务器是否被种植了远控木马或者其他病毒，恶意软件从而形成僵尸主机进行检测，僵尸主机识别特征总数在60万条以上； ★支持异常连接检测，对21，22，25，53，69，80/8080，110，143，443等常见端口的协议异常流量检测，并支持RDP和SSH端口反弹链接检测；（需提供截图证明并加盖厂商公章） ★支持终端请求恶意链接检测拦截功能，内置恶意链接地址库，对于可疑的链接，具备同云端安全分析引擎进行联动的能力，上报可疑行为并在云端进行沙盒检测，下发威胁行为分析报告； 支持对信任区域主机外发的异常流量进行检测，如ICMP，UPD，SYN，DNS Flood等DDoS攻击行为； 入侵防护 漏洞防护支持防护的类型包括：Activex插件漏洞，邮件系统漏洞，backdoor漏洞，tftp／ftp服务器漏洞，操作系统漏洞，telnet漏洞，Web浏览器漏洞，网络设备漏洞，木马远控漏洞，应用程序漏洞，文件类型漏洞； ★漏洞规则特征库数量在3500条以上； ★支持对常见应用服务器和数据库软件（如HTTP，FTP，SSH，SMTP，IMAP，MySQL，Oracle，MSSQL等）的口令暴力破解防护功能。 ★支持针对服务器的漏洞风险评估功能，支持对ftp、mysql、oracle、mssql、ssh、RDP、NetBIOS、VNC等应用的弱密码扫描，扫描完成后生成安全风险评估报告；(为了保障与防火墙之间智能联动，要求漏洞风险评估非第三方软件产品) 病毒防护 支持对HTTP，FTP，SMTP，POP3协议进行病毒文件检测； 病毒库具备的内置病毒特征数量超过1000万； 支持对常见压缩文件格式的检测，如zip，rar，7z等； 支持杀毒文件类型自定义； 支持杀毒白名单功能，可以根据URL或者IP进行排除不检测病毒； 检测