个旧中医医院信息中心机房改造项目采购明细表序号名称技术.docVIP

个旧市中医医院信息中心机房改造项目 采购明细表 序号 名 称 技术参数 数量 计量单位 1 内网出口防火墙网关 1、基于专业多核硬件平台，非X86硬件平台；★2、提供16个电口+8个光口；提供1个扩展槽位，整机最大可扩展接口数量8SPF+16GE；配置双交流电源，配置500G硬盘；★3、防火墙吞吐量≥1.5Gbps 、最大并发连接数≥100万；★4、实配128个虚拟防火墙授权，1000个IPSec隧道并发,1000个GRE隧道并发；★5、支持双机集群式高可靠性技术，融合后可统一管理配置，对外单一节点，单IP并实现主备/主主方式转发，要求提供配置截图及公司盖章；6、VPN支持：IPSec VPN、 L2TP VPN、GRE VPN、SSL VPN，支持 L2TP OVER IPSec，支持IPSec NAT穿越和支持内置硬件加密；7、防火墙必须支持一对一、地址池等NAT方式，支持策略NAT功能，8、能够防范DOS/DDOS攻击：Land、Smurf、Fraggle、WinNuke、 Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、ARP欺骗、ARP主动反向查询、地址扫描的防范、端口扫描的防范；9、支持静态路由、RIP v1/2、OSPF、BGP、策略路由等★10、支持DPI深度安全防御，应用吞吐量≥1Gbps；支持负载均衡功能扩展；★11、配置3年入侵防御功能特征库升级服务，配置3年应用识别功能特征库升级服务,12、必须支持网管软件统一网管，支持SNMPv1/v2/v3；支持TR069协议，支持远程管理； ★13、提供中华人民共和国公安部的《计算机信息系统安全专用产品销售许可证》复印件和《国家信息安全认证产品认证证书》复印件，所有服务器、虚拟化软件、网络设备统一品牌，提供原厂商CMMI4级认证证书。 1 台 2 外网出口上网行为管理 ★1、产品结构：机架式独立硬件设备，不允许使用UTM/防火墙等扩展功能方式；2、多核非X86架构，最大功率≤40W；内置Bypass模块，在设备断电、重启时，可自动切换到Bypass状态，当设备恢复时，可自动切换回工作状态；★3、接口：业务口，2个GE（光电可选），10个GE电口；实配500G硬盘，实现本地日志存储★4、性能：网络吞吐量≥800Mbps；内存2G，最大在线用户数≥200；支持路由模式、透明（网桥）模式、混合模式；★5、路由支持：支持静态路由、策略路由、RIP、OSPF、ISP路由，其中ISP路由支持自定义，并可提供基于应用的策略路由，提供web配置界面截图；支持3G扩展，支持电信、联通等主流3G网卡；支持3G接口的常在线和按需上线模式，并支持在3G接口上运行IPSec VPN，提供web配置界面截图；★6、功能要求：应用协议识别：支持主流P2P、IM、在线视频、网络游戏、网络炒股等应用识别；支持收集网站访问日志，记录用户所有访问网站行为；支持BYOD特征库，可识别ios版和安卓版移动互联网软件如微博、微信等特征，并提供web界面配置截图；行为分析与审计：支持即时通讯应用管控的精细化管理，可管控“位置分享”、“朋友圈”、“附近的人”、“朋友圈”、“摇一摇”、“漂流瓶”、“收发文件”、“收发消息”、“视频语音”、“登陆注销”等行为，并提供web配置界面截图；支持网络社区应用管控的精细化管理，可管控“举报”、“收藏”、“私信”、“@”、“赞”、“删除”、“搜索”、“关注”、“转发”、“评论”、“发表”、“注销”、“登陆”等行为，并提供web配置界面截图；流量分析：支持连续自动识别及自动分类基于7层网络流量；支持实时和历史监控各链路上行/下行流量，带宽，在线用户数，TOP N用户/应用深度流量分析；能够查看指定时间段内、指定用户/用户组/应用/应用组的带宽、流量、连接数；支持应用、用户查看的深度查看，可查看源/目的地址，协议类型、端口号、并将应用与用户深度关联；安全功能：实配标准的IPSec VPN功能，支持NAT穿越、DPD、动态地址协商、域名协商，支持野蛮模式、主模式，支持AES、DES、3DES等主流算法，支持Hub Spoke组网及VPN隧道状态监控，提供web界面配置截图；流量管理：支持4级层次化QoS、支持多级用户/用户组嵌套，提供web界面配置截图；WEB Potal认证：支持WEB Portal认证功能，支持本地认证、Radius认证、LDAP认证，支持选择同一用户是否允许在多个客户端同时登陆，支持配置强制重新认证间隔，支持配置认证通过后重定向URL，提供web界面配置截图；支持与网络管理平台对接，实现用户名、密码联动，实现