温州市政府采购-宁波政府采购.docVIP

项目二设备需求参数 一:防火墙招标参数 品牌: 万兆防火墙: RG-WALL 1600-XS 序号 产品名称 产品配置与结构 数量 备注 1 防火墙 ▲防火墙采用MIPS多核处理器硬件架构，非UTM产品 1套 ▲所投产品须整机支持千兆接口数≥32个，支持万兆接口数≥16个，为保护用户投资，方便产品性能扩展，所投产品须配置扩展插槽数≥4个,支持冗余电源。本次配置4个Combo接口。 ▲每套配置要求：防病毒、入侵检测防御、应用控制特征库升级授权2年，VPN授权1000个 ▲设备最大吞吐量≥12Gbps，最大并发连接数≥300万，每秒新建连接数≥60000； ▲IPSEC VPN并发隧道数≥10000，SSL VPN并发用户数≥2000； 支持路由模式、透明（网桥）模式、混合模式； 支持状态检测、包过滤、深度应用层检测； 支持SYN Flood、UDP Flood、ICMP Flood、LAND攻击、Smurf攻击、Fraggle攻击、Winnuke等攻击防护； 支持一对一、多对一、多对多等多种形式的NAT； 支持策略路由、组播路由、静态路由、RIP(V1/V2)、OSPF等 支持802.1X协议实现二层准入控制； 支持多链路出口负载均衡； 支持基于用户、应用、时间对象的流量管控和策略设置； 支持GRE、L2TP、IPSec、SSL VPN； 支持手机、平板电脑等移动终端VPN接入； ▲支持HTTP/FTP/SMTP/POP3/IMAP等多种协议病毒过滤 ▲支持对IM文件传输内容进行病毒过滤、对VPN传输隧道内容进行病毒过滤，支持病毒特征库在线更新； 支持对IM应用进行登陆和文件传输控制； 支持URL和网页内容过滤，可对网页搜索、论坛发贴等进行关键字过滤； 支持对网络视频、P2P下载、炒股软件、网络游戏等进行限制； 支持IPS 入侵防御功能，可自定义攻击特征库，攻击特征库可在线更新，IPS和病毒特征库同步 支持Syslog日志、NetFlow日志； 支持本地认证、RADIUS认证、LDAP协议认证、支持Web认证等 ▲提供所投产品的《国家密码管理局商用密码产品销售许可证》复印件、《涉密信息系统检测证书》复印件、《国家信息安全测评信息技术产品安全测评证书（EAL3级别）》复印件和中华人民共和国公安部颁发的有效的《计算机信息系统安全专用产品销售许可证(万兆)》（三级）复印件 其他要求 （1） 所有产品必须提供原厂详细清单，配置要求中带“▲”的条款，为招标的实质性要求和条件，不可负偏离。 （2） 设备自验收之日起要求提供免费上门维修服务维修响应小时。 二:校园认证管理系统技术指标 品牌: 城市热点DR.COM2166-3000G千兆网关 保修及安装：要求三年7*24*4全免费保修，原厂工程师上架及调试，要求原厂工程师到现 场人次。 提供免费上门维修服务维修响应小时。 项目 名称 功能（性能）描述 数量 必选部分 　 　 1 热点软件网络管理管理平台系统V5.0 Dr.COM 2166 上网认证管理系统，该平台由Dr.COM 2166 认证服务器（硬件）和Dr.COM 2166 管理软件（软件）两部分组成。 1 1.1 Dr.COM 2166 -3000G认证服务器 认证管理网关,四个千兆口,支持三千并发用户. 1 1.2 Dr.COM2166 管理软件（功能详细见方案） 认证、管理软件，支持20000账号。 1 2 BYPASS模块 提供BYPASS功能。 1 3 安装测试费 包括安装测试，运保，培训。 1 设备需求参数指标 功能、性能指标 基本技术要求及配置 认证方式和能力 支持国际标准认证方式（WEB、PPPoE、802.1x、PPTP等），web、client、802.1X、PPPOE混合同时接入 支持基于MAC地址的认证、支持基于IP地址的认证、基于VLAN ID认证。 支持用户账号的唯一性认证；同时支持同一账户允许多人同时登陆。 支持登陆地址段、VLAN ID来限制户账号漫游。 支持专线账号、直通账号。 网关支持RADIUS CLIENT、RADIUS SEVER、RADIUS CACHE功能，使网关与第三方无线控制器、第三方RADIUS SERVER（漫游账号）无缝联连。 客户端 防代理功能，要求可以对NAT、软件代理（单双网卡）、重复MAC和IP等情况进行灵活控制允许或不允许。 防IP地址篡改，不仅在认证可绑定IP，用户上线后也必须使用指定的I