《办公设备采购项目》清单.docVIP

《办公设备采购项目》清单 商品名称 型号规格 预算 数量 小计 路由器 天融信防火墙系统V3 NGFW4000 TG-22104 一、硬件架构要求 1、硬件防火墙，且通过防火墙密码检测并具备国家EAL3级别认证。本项目不接受UTM（统一威胁网关）类产品充当防火墙进行投标。 2、★具有备份的防火墙操作系统，当防火墙因配置不当或者意外故障导致主系统不正常时，可以启动备份系统快速重启防火墙（请在投标文件中提供相关证明）。 3、投标产品必须有国家版权局著作权的专用硬件操作系统证书，并采用多核多平台并行安全处理能力，请提供相关证明。 4、★标配4个10/100/1000BASE-T接口，防火墙吞吐量1G,最大并发连接数不少于100万。 二、网络适应性 1、★支持透明、路由、混合、直连（虚拟线）工作模式,至少支持四对虚拟线配置； 2、★支持静态路由、策略路由、RIPv1/2、OSPF、BGP等动态路由以及组播路由协议,要求支持ECMP与WCMP的路由均衡方式，并且能够根据预设探测条件实现动态的链路切换；（请在投标文件中提供产品功能截图页面证明） 3、★支持802.1Q和ISL，能进行802.1Q和ISL的封装和解封装，在同一个Vlan内能进行二层交换，支持端口镜像功能(需提供产品功能截图)。 4、支持链路聚合功能，对每个聚合端口的物理接口数量无限制，提高聚合组的配置灵活性，并且要求支持至少10种以上的聚合负载算法(需提供产品功能截图)； 5、要求至少支持4路ADSL拨号接入，多ADSL链路能够基于ECMP、WCMP进行路由均衡，能够针对每条ADSL链路单独设置保证带宽(需提供产品功能截图)； 6、具备地址转换功能，支持各种NAT模式，如：源地址转换、目的地址转换、双向转换等。（请在投标文件中提供产品功能截图页面证明） 7、支持DHCP Client、DHCP Server、DHCP relay。 8、★支持QinQ技术（vlan-vpn），对报文进行二次基于802.1Q封装。（请在投标文件中提供产品功能截图页面证明） 9、★支持Cleaned VPN。 三、网络安全性 1、支持虚拟防火墙技术，并且支持虚拟防火墙大于254。 2、★支持高细粒度的访问控制，基于源/目的IP地址、MAC地址、端口和协议、时间、用户的访问控制。会话收集整理，由收集数据生成访问控制策略。支持对于策略重复和策略冲突的检查。支持基于域名的访问控制。支持防代理上网。（请在投标文件中提供产品功能截图页面证明） 3、★支持对HTTP、SMTP、POP3、FTP等协议的深度内容过滤，支持URL、关键字、登陆标题、账号等对象的过滤，支持URL长度限制、DNS域名过滤（请在投标文件中提供产品功能截图页面证明）。 4、支持近百种应用程序库的过滤，包括P2P、IM、炒股、网游等等。支持MSN，QQ，Skype等Instant Messenger通信，并可以对于这些应用进行登陆限制和帐号过滤。 5、★投标产品要求支持基本的入侵防御功能，如：主机防护、防DOS功能以及同入侵检测类产品的联动。（请在投标文件中提供产品功能截图页面证明） 6、支持IP-MAC地址绑定功能，支持手工绑定和自动探测后绑定。（请在投标文件中提供产品功能截图页面证明） 7、支持对移动代码如Java applet、Active-X、VBScript、Java script的过滤。 8、支持对邮件的收发邮件地址、文件名、文件类型过滤。支持对邮件主题、正文、收发件人、附件名、附件内容等关键字匹配过滤。 9、基于策略的当前会话、历史会话、报文统计等的访问控制。（请在投标文件中提供产品功能截图页面证明） 10、支持基于策略的DSCP、COS值定义。（请在投标文件中提供产品功能截图页面证明） 11、★支持本地CA，为其他设备或者客户端签发证书；（请在投标文件中提供产品功能截图页面证明） 12、★支持第三方CA，可导入第三方CA根证书和CRL列表（请在投标文件中提供产品功能截图页面证明） 13、★支持基于实时黑名单、灰名单、反向DNS查询的垃圾邮件过滤功能。（请在投标文件中提供产品功能截图页面证明） 四、安全管理 1、可以提供多种方式的管理界面，包括GUI、WEBUI、CONSOLE、SSH、TELNET等； 2、支持SNMP 的v1 、v2 、v2c、v3 等不同版本，并与当前通用的网络管理平台兼容，如HP Openview 等； 3、★支持配置自动定时备份到指定服务器（请在投标文件中提供产品功能截图页面证明） 4、支持使用一次性口令认证（OTP）、本地认证、双因子认证（SecurID）以及数字证书（CA）等常用的安全认证方式。支持使用第三方认证，如RADIUS、TACACS/TACACS+、LDAP、域认证等安全认证方式。 5