网络安全系统设备供应、安装、调试以及有关技术服务等.doc

网络安全系统设备供应、安装、调试以及有关的技术服务等 附件： 网络安全系统设备技术要求 设备 项目 规格及技术要求 防火墙 端口数量 ≥6个千兆电口+4个SFP；1个管理口，1个串行口 性能要求 应用吞吐率≥2Gbps，每秒新建连接数≥40000，并发连接数≥150万；VPN隧道数提供≥10000 工作模式 支持透明、路由、混合、直连模式。 功能要求 网络路由 静态ARP、ARP代理、域名解析、PPoE、DHCP、静态路由、RIP、OSPF、策略路由、网口联动 防火墙功能 ACL、运营商地址列表、支持多种NAT和ALG（FTP、H.323、SIP，PPTP等） VPN功能 支持IPsec VPN，支持L2TP，支持Windows客户端登陆，支持与其他品牌VPN对接 应用识别与控制 支持2500种以上应用，500种移动应用，自定义应用，应用对象和应用多维属性 攻击防护 端口扫描防护、SynFlood、ICMPFlood、UDPFlood攻击防护、TearDrop、LAND、WinNuke、Smurf、Fraggle和Ping Of Death等攻击防护 IPS漏洞防护 蠕虫/木马/后门/间谍软件/漏洞攻击/缓冲区溢出攻击/协议异常/暴力攻击/SQL注入等2500+ 病毒防护 基于云的病毒查杀，针对HTTP、FTP、SMTP、POP3、IMAP等协议进行检测 URL过滤 支持过滤HTTP GET、HTTP POST和HTTPS等URL信息过滤，支持3000万个URL地址分类 流量管理 支持多级通道、虚拟线路、基于时间段的流量控制和保障 用户管理 支持触发式WEB认证、LDAP、Radius、POP3、IP/MAC绑定认证；支持AD、CAMS、SAM，PPoE单点登录、多点登陆、用户有效期、页面跳转、用户导入、组织结构、终端类型、用户状态 智能化主动防御 基于行为分析技术定位僵尸主机，利用应用威胁可视、安全基线对比和集成关联分析技术找到网络中的潜在风险 数据防泄漏 支持阻断通过正则表达式指定的特定内容数据，支持阻断指定文件类型（无视修改扩展名） 统计功能 基于应用安全角度全局俯瞰统计排名、应用风险评估、应用安全基线对比分析 日志中心 告警日志，威胁日志，系统日志，URL过滤日志，流量日志，配置日志，日志关联 系统监控 设备信息，Top排名，连接监控，通道监控，上线用户，风险系数 产品资质 ★在一条策略中实现对指定应用和用户的访问控制、防病毒、入侵防御、网址过滤(通过截图证明) ★集成网页过滤，URL库大于2900万条（提供官网截图证明） ★支持出口链路负载均衡；（提供截图证明） ★可识别包含APP Store，91助手、安卓市场等在内的500种移动应用 ★在一条策略中实现对指定应用和用户的访问控制、防病毒、漏洞检测防护、间谍软件检测、网址过滤、文件类型过滤和数据内容过滤；（提供策略截图证明） 厂家资质和服务要求 中国信息安全产品认证证书（3C认证） 计算机信息系统安全专用产品销售许可证 原厂商具备《涉及国家秘密的计算机信息系统集成资质证书 计算机软件著作权登记证书 保修服务及其授权 3年原厂商服务，提供原厂商3年售后服务承诺函。 智能流量引擎 物理端口数 8个10/100/1000M SFP口和8个10/100/1000M千兆电接口； 专用带外管理100M接口1个； 专用HA心跳线接口1个； 专用带外管理接口1个。 系统架构和性能指标 ★采用ASIC芯片的专业硬件系统架构； 支持高可靠性（HA）双机热备功能； 支持HA第二通道功能； 双机热备支持自动配置同步功能； 双机热备支持基于健康检查的自动切换功能； 支持手工HA主备切换； 支持设备温度监控； 支持高温自动报警； ★ 状态防火墙吞吐率≥8Gbps，最大数据流处理吞吐率≥8Gbps； ★ 并发会话数量≥200万,每秒新建连接数≥40万，支持最大安全策略数≥65,000。 应用协议识别 支持QQ、飞信、微信、MSN、ET、UC、ICQ、AIM等国内和国外主流的聊天软件 支持迅雷、电驴、BT、Fasttrack等国内和国外主流的P2P下载软件。 支持优酷、pplive、qqlive、ppstream、ppfilm、ppvod、tvkoo等国内和国外主流的IPTV网络电视软件。 ★ 通过网络应用的流量特征码及应用层特征进行流量识别，特征码库可升级 带宽保障/控制 支持指