下一代防火墙招标参数要求摘要.docVIP

下一代防火墙招标参数要求 技术要求 序号 技术指标项 技术规格要求 硬件接口6千兆电口8千兆光口，提供插槽扩展能力，最大支持； 性能规格吞吐12G；应用层吞吐；安全模块全开吞吐并发连接新建连接 基本组网 支持IPv4和v6双栈、NAT64技术； 支持静态路由、策略路由支持 v2、 v3； ★支持DNS透明代理功能，对指定域名进行解析进行解析提供截图） 支持双机热备，主备和主主模式，支持会话、用户配置的实时同步 地址转换） 支持源地址转换，包括静态、动态地址转换和动态端口转换三种机制； ★支持双向地址转换，支持一条策略完成源和目的地址转换；（需提供截图） 传统攻击防护 支持安全区域的DDOS攻击防护，包括Flood攻击防护 支持TCP端口、UDP端口和主机Host的扫描防护； 支持对TearDrop、LAND、WinNuke、Fraggle和PingOfDeath等攻击的防护； 支持基于源和目的数限制；对的防护，并提供3种防护手段提供截图） IPSEC VPN 支持IKE主模式、NAT穿越组网；支持IKEv2和野蛮模式 支持基于隧道的负载均衡和隧道冗余 支持l2tp over ipsec VPN，支持over ipsec VPN； SSL VPN ★支持多因素认证，账号口令、Ukey、硬件绑定等认证方式，提高接入安全性提供截图） 与内部应用的单点登陆功能 可提供无插件代理和隧道两种接入方式； ★支持android移动客户端接入，二次开发提供截图） 链路负载均衡 支持多出口链路接入网络，支持带宽比例和链路优先级方式的负载技术； ★支持基于应用的链路负载均衡，保证能够支持P2P下载、在线视频等6类不少于300种应用的引流；（需提供截图） 集成移动、联通、电信、教育网，支持智能选路； 流量管理提供截图） 提供截图） 、视频等带宽的限制对用友业务应用进行 支持基于用户的控制 访问控制提供截图） 提供截图） ； 用户识别三层网络的 支持web方式的认证和与LDAP\AD\POP3\SMTP\RADIUS 方式的联动认证； ★支持与PPPOE\AD\各种数据库格式\锐捷SAM\H3C CAMS等认证系统的识别提供截图） 应用识别应用PP等应用，应用协议库规模大于3900条； ★为每个应用提供威胁等级，便于威胁直观可视（需提供截图） 提供截图） 集成入侵防御 ★可以对数据进行入侵检测；提供截图） 入侵特征可按保护服务器和客户端两大类划分； ★入侵防御特征库至少包括6600种漏洞特征和6700种间谍软件特征；（需提供截图） 集成防病毒 可针对HTTP、FTP、SMTP、POP3、IMAP应用进行防病毒查杀； ★采用云查杀木马病毒引擎、360天擎私有云杀毒引擎和本地木马病毒查杀多引擎，可自定义使用云或本地查杀引擎；（需提供截图） 集成网址过滤 网址分类库规模大于3000万条； ★可通过网址关键字、黑白名单过滤恶意网址；（需提供截图） 支持提供截图） 主动防御提供截图） 应用的流量基线对比基于行为模型的僵尸主机定位 信息防泄漏 ★支持不少于290种常用应用传输doc/docx/xls/xlsx/txt等文件的内容进行关键字过滤；（需提供截图） 提供截图；邮件、论坛100种以上标题、、附件的外发审计提供截图）数据进行内容过滤提供截图） 运维管理 需在监控界面 ★支持对全网发生的漏洞入侵、间谍软件植入、病毒、僵尸网络等安全事件进行统计，提供处理建议，并支持一键处理提供截图） 支持报告订阅和定期发送； 资质要求 序号 要求（必须在投标文件中提供以下证书复印件并加盖生产厂商公章） 1 计算机软件著作权登记证书 2 中国软件评测中心登记测试报告 3 计算机信息系统安全专用产品销售许可证 4 具备国家信息安全认证中心《中国国家信息安全产品认证证书》（3C认证） 5 具备涉密信息系统证书 6 军用信息安全产品认证（B级）证书 7 ★通过赛可达实验室“东方之星”认证 8 微软MAPP（Microsoft Active Protection Program）计划战略合作伙伴 9 通过CVE Compatible兼容性认证 10 通过IPv6 Ready认证 11 国家信息安全漏洞共享平台（cnvd）用户组成员 12 CNCERT网络安全应急单位