20130409安全技术和管理项目技术需求（听证版）.docVIP

安全技术和管理项目技术需求 通用安全产品技术指标 1.1.1 防火墙（FW1） FW1 技术指标 指标要求 *产品体系 平台类型 基于ASIC、多核或更高性能的专用硬件平台技术架构 *电源 　 配备双电源 *LAN接口 支持的LAN接口类型 万兆、千兆光口， TX10/100/1000M自适应 提供LAN接口数 ≥6个万兆光口 线速端口不少于4个，含多模光模块 ≥4个千兆光口，含多模光模块 提供2个10/100/1000M电口作为HA口和管理口 串行配置管理口和远程配置管理口 配备 *性能 最大并发连接数目 ≥400万 每秒最大建立连接数 ≥20万 吞吐量（1518字节数据包） ≥40Gbps 吞吐量（64字节数据包） ≥30Gbps 转发延迟 ≤20us *技术支持与质保服务 提供五年全免费（免上门费、备件费、人工费及相关费用）技术支持与保修服务 *集中管理软件 配备具有对本项目包内同一品牌产品三级以上分布式管理、日志收集和统计、日志审计、远程管理、下发策略及各种报表等功能的集中管理软件 *基本要求 支持路由模式、透明模式和混合模式，支持基于目的地址控制的路由，支持基于源地址、协议等控制的策略路由 *访问控制 基于状态检测的动态包过滤 支持基于源IP地址、目的IP地址、源端口、目的端口、时间、用户、文件、网址、关键字、邮件地址、脚本、MAC地址等多种方式进行访问控制 支持对移动代码如Java applet、Active-X、VBScript、Jscript、Java script的过滤 支持协议：H.323、SIP、FTP、RTSP、SQL*NET、MMS、TFTP、RPC(msrpc,dcerpc)等 支持连接限制策略，可根据协议、地址、IP范围、新建连接数、并发连接数进行限制，可根据服务的并发连接数进行限制 具备抗异常报文如lan、smurf等，抗流量攻击如icmpflood、udpflood等，能够抵御已知攻击的变种行为，能够抵御部分新出现的攻击类型，如CC攻击 *内容过滤 具有完全内容检测技术 支持多种过滤方式如：流过滤 支持对HTTP、SMTP、POP3、FTP等协议的深度内容过滤，支持URL、DNS、关键字过滤 支持基于动态域名、IP地址、服务端口、IP协议、用户、时间等的状态包过滤 *网络地址转换 具备完善的地址转换能力，可以支持正向、反向地址/端口转换、双向地址转换等，能够提供完整的地址转换解决方案 支持双向NAT 功能，支持一对多、多对多的地址转换方式，支持动态地址转换、静态地址转换 其他NAT应用：如各种NAT穿越、虚拟服务器NAT转换 *路由功能和协议支持 支持静态和动态路由，动态路由至少包括：RIP、RIPII和OSPF动态路由协议；静态路由协议支持基于源地址、目的地址、METRIC值、网络接口的路由 支持多种动态端口协议和特殊应用协议（如有特殊需求要能够定制开发），如支持H.323、SIP视频穿越，支持OSPF、RIP、RIPII 等动态路由协议 支持常见组播协议及应用（至少在透明模式下），如IGMP snoopingV1/2/3等，可有效实现视频会议、IP电话等网络增值应用 支持多种网络拓扑结构和VLAN Trunk环境的网络应用，如802.1Q穿越（封装和解封） 支持生成树协议 支持SNTP协议，能够与NTP服务器时钟同步 支持IPX、NetBEUI等非IP 协议 支持会话超时保护，如数据库长时间连接，telnet会话长连接，ftp长连接, 具备对长连接的解决方案 支持数据包分片重组 支持IPV6 路由协议或承诺根据用户需要未来可支持IPV6路由协议 支持DHCP SERVER/CLIENT/RELAY功能 *链路备份聚合和端口联动 支持链路备份功能，可以在用户的多条网络出口之间进行自动的切换 支持链路聚合功能，可以将多条（≥2）物理链路聚合成一条带宽更高的逻辑链路使用 支持上下行端口联动,当其中一个端口失效时另一端口可以检测出故障并进行状态同步 *双机热备和负载均衡 支持双机热备功能，包括主备模式(A/S)，主主模式(A/A) 支持VRRP协议 支持负载均衡模式 支持连接状态实时监控和系统故障切换（小于1秒），主设备在设备恢复正常情况时抢回主设备状态 支持配置同步功能 支持集群或负载均衡功能，如：服务器负载均衡、防火墙负载均衡、链路负载均衡、多站点负载均衡等 *抗攻击能力 支持联动协议，能够与主流入侵检测产品进行联动 可以识别并阻断以下攻击行为： 1、非法报文攻击：land 、Smurf、Pingofdeath、w