20131025_USG-FW-P应标策略_hillstone篇V2.0.docx

HillStone标底应对策略一．标底要求和应答序号指标项功能描述投标应答说明★1、设备基本要求专有硬件平台多核处理器多核处理器（不是mips，是x86架构的，括号内的不要发给用户）安全系统64位安全操作系统自主操作系统，VSP通用系统平台（山石宣称自己有64位操作系统的软件著作权，但实际上这个在产权局是查不到有64位标注这一说的）多少位操作系统是厂家产品的自身设计USB接口USB接口≥1个,用于外接移动硬盘存储日志，系统升级投标产品带有2个USB接口，可用于外接移动硬盘存储日志，系统升级支持端口镜像支持将任意接口数据完全镜像到设备自身的其余接口,用于抓包分析满足3、网络适应性接入模式支持透明、路由、混合三种工作模式满足多链路负载均衡(ECMP、WCMP)必须支持基于源、基于源和目的、基于会话等多种负载均衡模式满足支持对服务器的负载均衡支持支持链路ping、应用端口等方式探测服务器状态满足VPN支持支持支持GRE和GRE over IPSec、IPSEC VPN、SSL VPN、L2TP VPN满足ARP欺骗防护支持免费 ARP广播，ARP客户端认证（基于PKI技术）防止ARP攻击和ARP病毒谨慎酌情满足（我们没有ARP客户端认证）路由协议OSPF、BGP和RIPv1/v2（动态路由协议非透传）和静态路由、支持策略路由、接口逆向路由、支持ISP服务商路由（要求提供产品界面截图及彩页证明）满足图1802.3ad 链路聚合透明、路由模式下支持将多条链路带宽进行捆绑满足4、访问控制抗DDOS攻击可抵御DNS Query Flood、Synflood、udpflood、icmpflood、ping of death、smurf、winnuke、等攻击，会话控制(基于源/目的/Service)，基于安全区段和Profile的安全防护满足ALG应用要求支持H.323、SIP、FTP、TFTP、RSH、RTSP、SQL Net、HTTP、MS-RPC、PPTP/GRE、SUN-RPC等应用满足访问控制可按照应用、时间、用户帐号、IP地址、服务端口、物理端口等方式对数据进行访问控制满足Web页面关键字加权过滤支持对某一关键字出现指定次数后方进行过滤不满足策略管理支持对防火墙策略命中次数的统计功能（要求提供产品界面截图）满足用户认证支持radius认证、LDAP认证和MS AD认证，并支持LDAP和AD用户的批量自动导入满足5、上网行为应用流量识别、控制QQ/MSN/Yahoo通/Skype/Jabber/Gtalk/BaiduHi/淘宝旺旺/Fetion等主流IM应用进行识别、控制.满足街头篮球、魔兽世界、天下二、穿越火线、特种部队、超级舞者、大话西游、巨人、魔域、天龙八部、跑跑卡丁车、中国游戏中心、远航游戏、边锋游戏、Sina UT Game、传奇世界、赤壁、浩方游戏平台、搜狐游戏、征途、诛仙、热血传奇、QQ飞车、QQ炫舞、梦幻西游、QQ音速、地下城与勇士泡泡堂、完美世界、冒险岛、热血江湖、联众、QQ GAME、刀剑等主流网络游戏应用进行识别、控制。满足大智慧/同花顺/指南针/钱龙/和讯股道/大策略在线炒股等主流炒股软件进行识别、控制及带宽管理。满足PPLive/QQLive/PPS/Funshion/TVAnts/TVKoo/5TTK/51TV/青娱乐/Feidian/迅雷看看/磊客/搜狐TV/新浪TV/PPGou/BBSee/UUSee/聆讯/CCIPTV/PPNTVP2P等主流视频应用进行识别、控制。满足支持BT/迅雷/eDonkey/eMule/maze/PP点点通/Kugoo/KaZaA/Vagaa/腾讯超级旋风/百度下吧P2P下载应用进行识别、控制。满足6、SSL VPN用户认证支持双因素认证(用户名/口令＋USB-Key)满足硬件特征码绑定支持客户端硬件特征码绑定认证（要求提供产品界面截图）满足见图2库定制网页支持登陆SSLVPN后自动打开可客户化定制的网页（要求提供产品界面截图）满足客户端检测对登陆客户端进程、杀毒软件的端点安全检查（要求提供产品界面截图）满足7、IPSEC VPN互通性严格遵循RFC国际标准，其支持的算法有DES、3DES、AES128、AES192、AES256，SHA-256、SHA-512等，可于主流VPN厂商互通满足网络适应性支持NAT穿越满足8、管理功能系统回滚必须支持2个系统软件并存，并支持系统软件回滚，防止配置不当或系统故障造成的网络中断，充分保证了系统的稳定性。（要求提供产品界面截图）满足集中管理提供专用的软件实现对多台设备的集中管理，对所管理网络中所有安全网关进行管理和监控，并收集运行日志满足上网日志记录网页浏览记录需要详细URL记录满足配置文件保存支持10个配置文件并存，并支持配置回滚（