网络设备网上竞需求说明书.docVIP

网络设备网上竞价需求说明书 一、建设单位：职业经理研究中心 二、项目名称：全国职业经理人社会化评价服务体系建设项目 三、建设地点：西城区月坛北街25号院3号楼2层 四、设备名称、数量： 序号 设备名称 品牌/型号 数量 1 防火墙 深信服NGAF-1300 1 含VPN 深信服SJW78-V15 1 移动用户授权 30 3 备份软件 联鼎标准版 1 4 网管桌面机 联想 ThinkCentre ThinkCentre M6400t 酷睿i5-2400(3.1G 6M缓存)/ Intel Q75 主板/2G DDR3 1333 /320G SATA II硬盘/SATA DVDRW/集成千兆网卡/ 512M 独立显卡/防泼溅功能键盘/USB光电鼠标/ WINDOWS 7 PRO，带系统快速一键恢复功能/三年整机保修,三年上门，7×8小时金牌服务/门到桌安装验机/前2后6 USB/280W电源/联想19寸宽屏LCD/塔式大机箱 5 移动管理机 联想ThinkPad X230 （2324F35）英特尔?酷睿? i5-3210M 双核处理器(2.50睿频至3.1GHz,3MB)／12.5” HD LED显示屏(分辨率:1366*768)/4GB(4GB/0GB) 1600MHz DDR3内存／320GB硬盘 (转速:7200RPM)／Intel HD 3000集成显卡/英特尔?6205AGN无线网卡/蓝牙／千兆网卡／Express+3合1读卡器/USB接口/指纹识别器/Displayport接口/720p HD摄像头/6芯电池/Windows7 32位专业版操作系统／三年保修（电池一年保修）,规定期限内上网注册送三年意外保护/鼠标/电脑包 五、技术要求： 总体要求： 针对上网的用户做到精细化到单个IP的流量控制。 针对视频会议、远程面试等，做保障策略，保证网络的通畅及关时间段的带宽。 可根据单位的工作时间做灵活的控制策略，在下班时间及周末等非上班时间可自动解除限制。 防火墙的WAF功能和IPS能针对外部的入侵、攻击进行拦截， 并生成日志报表。对服务器和网站做全面防护， 防止网站遭受非法攻击。 项目 指标 具体功能要求 部署方式 网关模式 支持网关模式，支持NAT、路由转发、DHCP等功能； 网桥模式 支持网桥模式，以透明方式串接在网络中； 混杂模式 同时开启支持网关和网桥模式 网关管理 管理界面 支持SSL加密WEB方式管理设备； 分级管理 不同用户组的管理权限支持分配给不同管理员； 告警管理 支持攻击、病毒、服务器入侵、访问行为记录、内容过滤事件、系统日志告警等； 排障工具 提供图形化排障工具，便于管理员排查策略错误等故障； 实时监控 设备资源信息 提供设备实时CPU、内存、磁盘占有率、会话数、在线用户数、系统时间、网络接口等信息； 流量状态 实时提供用户流量排名、应用流量排名、所有线路应用流速趋势、流量管理状态、连接监控信息； 安全状态 实时显示当天的安全状况，最后发生安全事件的时间、类型、总次数、源对象，帮助管理员处理安全事件； 防火墙/VPN功能 包过滤与状态检测 可以提供静态的包过滤和动态包过滤功能。支持的应用层报文过滤，包括：应用层协议：FTP、HTTP、SMTP、RTSP、H.323（Q.931，H.245， RTP/RTCP）、SQLNET、MMS、PPTP、L2TP等； 传输层协议：TCP、UDP 抗攻击特性 支持防御Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、CC、SYN Flood、ICMP Flood、UDP Flood、DNS Query Flood、ARP欺骗攻击防范、ARP主动反向查询、TCP报文标志位不合法攻击防范、支持IP SYN速度限制、超大ICMP报文攻击防范、地址/端口扫描的防范、DoS/DDoS攻击防范、ICMP重定向或不可达报文控制等功能，此外还支持静态和动态黑名单功能、MAC和IP绑定功能。 NAT功能 支持多个内部地址映射到同一个公网地址、多个内部地址映射到多个公网地址、内部地址到公网地址一一映射、源地址和目的地址同时转换、外部网络主机访问内部服务器、支持DNS映射功能可配置支持地址转换的有效时间支持多种NAT ALG，包括DNS、FTP、H.323、SIP等 IPSec VPN功能 支持AH、ESP协议、手工或通过IKE自动建立安全联盟、ESP支持DES、3DES、AES、国密办算法多种加密算法支持MD5及SHA-1验证算法支持IKE主模式及野蛮模式支持NAT穿越支持使用LZO高速压缩算法 应用访问控制策略 应用识别 支