技术规范偏离标(防火墙).docxVIP

项号货物名称数量招标文件技术规范、要求投标文件对应规范备注　10核心防火墙2*硬件平台架构采用多核架构Hillstone SG-6000-M6110硬件平台采用多核架构接口扩展插槽数量≥8Hillstone SG-6000-M6110具备一个存储模块槽*接口数量和类型至少配置2个千兆电口，2个千兆Combo(光电互斥)接口，Hillstone SG-6000-M61108标配8千兆电口，4个SFP口配置两个USB接口Hillstone SG-6000-M6110配置1个USB接口支持Wifi，ADSL，E1，SA等接口扩展Hillstone SG-6000-M6110支持千兆电口、光口的扩展，暂不支持Wifi最大接口数≥60个千兆接口Hillstone SG-6000-M6110最大支持12个千兆接口支持硬件电口Bypass卡（需提供Bypass卡配置截图）Hillstone SG-6000-M6110暂不支持硬件电口Bypass*本次配置性能吞吐量≥2Gbps Hillstone SG-6000-M6110吞吐量为2Gbps，最大可扩展至4Gbps每秒新建连接数≥6万Hillstone SG-6000-M6110每秒新建连接数为3万最大并发连接数≥200万Hillstone SG-6000-M6110最大并发连接数可扩展至200万*状态检测包过滤能够基于五元组、方向、时间、用户、用户组、应用层协议等多个元素进行访问控制Hillstone SG-6000-M6110能够基于五元组、方向、时间、用户、用户组、应用层协议等多个元素进行访问控制*路由能力支持静态路由、路由策略、策略路由、RIP、OSPF、BGP、MPLS、ISIS等路由协议Hillstone SG-6000-M6110支持静态路由、路由策略、策略路由、RIP、OSPF、BGP、MPLS、ISIS等路由协议IPV6支持IPv6协议栈、IPV6穿越技术、IPV6路由协议（提供“IPV6 Ready Phase-2”认证证书复印件）Hillstone SG-6000-M6110支持IPv6协议栈、IPV6穿越技术、IPV6路由协议，可提供“IPV6 Ready Phase-2”认证证书复印件*VPN支持IPSec、SSL、L2TP、L2TP OVER IPSEC、GRE、MPLS VPN，对L2TP\GRE\IPSEC VPN进行隧道报文监控统计；支持IPSEC双机热备，实现会话同步，设备切换VPN业务不中断Hillstone SG-6000-M6110支持IPSec、SSL、L2TP、L2TP OVER IPSEC、GRE，对L2TP\GRE\IPSEC VPN进行隧道报文监控统计；支持IPSEC双机热备，实现会话同步，设备切换VPN业务不中断暂不支持MPLS VPN*NQA功能支持网络QoS监控，包括HTTP的总时延、TCP连接时延、文件传输速率、FTP连接时延等（提供功能截图）Hillstone SG-6000-M6110支持网络QoS监控，包括各种应用，协议，会话的使用情况，可提供功能截图支持QOS监控，只是监控的内容和他要求的不一致*LLDP功能支持LLDP功能，可实时监控网络的拓扑信息和拓扑变化信息Hillstone SG-6000-M6110暂不支持LLDP功能*可靠性支持BFD链路检测，并能与静态路由、OSPF、策略路由、VRRP进行联动（需提供功能截图）Hillstone SG-6000-M6110支持BFD链路检测，并能与静态路由、OSPF、策略路由、VRRP进行联动，可提供功能截图*日志审计提供网络安全分析日志、会话分析日志、流量分析日志、行为分析日志Hillstone SG-6000-M6110支持网络安全分析日志、会话分析日志、流量分析日志、行为分析日志*产品资质具有中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》（三级），提供证书复印件Hillstone SG-6000-M6110具有中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》（三级）万兆/千兆，可提供证书复印件正偏离，山石网科不仅具备许可证千兆三级还具备万兆三级资质具有中国信息安全认证中心颁发的《中国国家信息安全产品认证证书》（三级），提供证书复印件Hillstone SG-6000-M6110具有中国信息安全认证中心颁发的《中国国家信息安全产品认证证书》（三级）万兆/千兆，可提供证书复印件正偏离，山石网科不仅具备产品认证千兆三级还具备万兆三级资质具有中国国家信息安全测评认证中心颁发的《信息安全产品EAL3等级认证证书》，提供证书复印件Hillstone SG-6000-M6110具有中国国家信息安全测评认证中心颁发的《信息安全产品EAL3等级认证证书