Hillstone多功能安全网关配置表产品名称Hillstone（山石网科）多功能.doc

Hillstone多功能安全网关配置表 产品名称Hillstone（山石网科）多功能安全网关产品型号SG-6000-G3150硬件参数2U机架式,4个GE+8个SFP接口,4个扩展槽,热插拔单电源,热插拔风扇；另加1组SG-SSL-0025、35个SSL VPN USB KEY、6个SX千兆多模光纤模块。配套软件Hillstone 64位实时安全操作系统StoneOS 其他包含的软件及设备详细功能见附件要求需要提供原厂授权书原件电子扫描件，原厂质保书原件电子扫描件和服务承诺原件电子扫描件，签订合同时提供原件。 提供计算机信息安全专用产品销售许可证原件电子扫描件。 2个工作日内供货，原厂工程师安装和培训。 附件： 序号指标项功能描述1、★设备基本要求专有硬件平台多核处理器要求在命令行下显示CPU参数证明为多核且均参与工作.接口数量标配4个千兆电口，8个SFP接口，最大可扩展到40个千兆接口电源单/双电源2、★性能要求(要求提供原厂商彩页证明和原厂商官方网站证明)吞吐量≥8GbpsIPS吞吐≥1.2GbpsAV吞吐量≥500MIPsec VPN吞吐率（AES256+SHA-1）≥2.5Gbps最大并发会话数≥400万最大IPSEC VPN隧道数≥6000条每秒新建会话数≥60000SSL VPN用户数自带16个，最大需支持4000个　支持端口镜像支持将任意接口数据完全镜像到设备自身的其余接口,用于抓包分析（要求提供产品界面截图）3、网络适应性接入模式支持透明、路由、混合三种工作模式支持对服务器的负载均衡支持支持链路ping、应用端口等方式探测服务器状态VPN支持支持GRE和GRE over IPSec、IPSEC VPN、SSL VPN、L2TP VPNARP欺骗防护支持ARP客户端认证（基于PKI技术）防止ARP攻击和ARP病毒（要求提供产品界面截图）路由协议OSPF、BGP和RIPv1/v2（动态路由协议非透传）和静态路由、支持策略路由、接口逆向路由、支持ISP服务商路由（要求提供产品界面截图）虚拟系统支持虚拟系统4、★应用流量识别、控制及带宽管理（要求提供产品界面截图）应用流量识别、控制及带宽管理支持BT/迅雷/eDonkey/eMule/maze/PP点点通/Kugoo/KaZaA/Vagaa/腾讯超级旋风/百度下吧P2P下载应用进行识别、控制及带宽管理。PPLive/QQLive/PPS/Funshion/TVAnts/TVKoo/5TTK/51TV/青娱乐/Feidian/迅雷看看/磊客/搜狐TV/新浪TV/PPGou/BBSee/UUSee/聆讯/CCIPTV/PPNTVP2P等主流视频应用进行识别、控制及带宽管理。QQ/MSN/Yahoo通/Skype/Jabber/Gtalk/BaiduHi/淘宝旺旺/Fetion等主流IM应用进行识别、控制及带宽管理.支持每个IP内部根据协议带宽限制；支持基于物理接口/应用的速率控制；保证带宽控制、最大带宽限制、优先级控制、DiffServ控制；；支持弹性带宽，在网络空闲时间自动为内网用户增加可用带宽.5、访问控制抗DDOS攻击可抵御DNS Query Flood、Synflood、udpflood、icmpflood、ping of death、smurf、winnuke、等攻击，会话控制(基于源/目的/Service)，基于安全区段和Profile的安全防护（要求提供产品界面截图）访问控制可按照应用、时间、用户帐号、IP地址、服务端口、物理端口等方式对数据进行访问控制策略管理支持对防火墙策略命中次数的统计功能（要求提供产品界面截图）　★支持内容审计支持160G硬盘卡，对聊天、论坛发帖、邮件（正文、附件等）内容详细记录（要求提供产品界面截图）　★支持url库支持两千万条以上域名的分类库，控制不良网站访问（要求提供产品界面截图）6、★IPS功能IPS入侵防御必须支持对HTTP、FTP、SMTP、IMAP、POP3、TELNET、TCP、UDP、DNS、RPC、FINGER、MSSQL、ORACLE、NNTP、DHCP、LDAP、VOIP、NETBIOS、TFTP等常用协议及应用的攻击检测和防御。攻击防御种类总数必须大于3000种。　特征库更新要求可提供3年的IPS特征库升级服务7、★防病毒病毒库升级要求可提供3年的病毒特征库升级服务恶意站点支持恶意站点防护功能（要求提供产品界面截图）