启明星辰USGFW-610DP招标技术参数.docVIP

启明星辰USG-FW-610DP招标技术参数 质保和服务要求：中标供应商签订合同时需提供原厂3年免费原厂质保服务承诺函。 平台架构 基于专用多核处理器硬件架构，Web界面可显示处理器核心数，且各核心均参与工作，功能截图证明 ★接口配置 标准配置2个10/100M Base-TX,4个10/100/1000M Base-TX，一个侧扩槽位 ★性能指标 网络吞吐量大于2G. 并发连接大于220万. 操作系统 支持多系统（≥3个）引导，并可配置启动顺序 支持系统分区备份，支持将系统A克隆至系统B 支持多个系统配置文件，可导入导出恢复配置 切换多系统设置可在Web界面上完成全部操作，功能截图证明 安全功能配属 可以支持包括入侵防护、防病毒、VPN、上网行为管理在内的安全功能，可以方便的进行功能模块激活而不需要进行补丁或升级影响设备服务运行，提供截图证明并加盖公章 模版式配置管理 能够自定义入侵防御功能模版，可通过Web界面进行单击选择的方式切换模版，功能截图证明 能够病毒防护功能模版，可通过Web界面进行单击选择的方式切换模版，功能截图证明 能够对病毒防护引擎的扫描强度控制，Web界面单击进行快速扫描和完全扫描工作模式的切换，功能截图证明 ★支持系统主要防护功能的统一化模版设置，至少三个级别分别对应不同防护强度，可通过Web界面单击选择切换及通过外置按键一键切换，截图以及外置按键面板照片证明 IPv6 支持IPv6地址、地址组配置，提供功能截图证明； 支持持IPv6安全控制策略设置，能针对IPV6的目的/源地址、目的/源服务端口、服务、扩展头属性等条件进行安全访问规则的设置，支持功能截图证明。 支持IPv6静态路由，支持功能截图证明 支持IPV6下的RIPNG、OSPFV3动态路由 支持IPv6/IPv4翻译策略技术，包括支持静态NAT-PT、动态NAT-PT、NAPT-PT技术，支持功能截图证明 支持双栈、6to4隧道实现IPv6网络与IPv4网络访问，支持功能截图证明 支持IPv6的会话管理功能，可对TCP、UDP、ICMPv6等协议各个状态的超时时间进行设置 支持IPV6的会话连接统计，包含各个协议连接数统计、tcp各个状态的连接统计 支持基于源和目的地址的连接排行，支持端口流量统计 网络适应性 支持透明、路由、混合三种工作模式 ★可以将任意接口数据完全镜像到设备自身的其他接口，用于抓包分析,设置界面功能截图证明 支持DHCP Client、DHCP Relay、DHCP Server 支持PPPoE接入，并具备自动断线重连技术，支持多路ADSL拨号 支持静态路由、RIP及OSPF动态路由、策略路由和组播路由 支持基于源/目的地址、接口、Metric、服务的策略路由 必须支持多出口环境下的复杂策略路由，策略路由条数200条以上，提供真实环境界面截图 可支持多出口路由情况下的默认路由备份、负载均衡 必须支持基于链路探测的链路备份功能，探测间隔可自定义，在禁止ICMP协议的情况下也可探测链路网关状态，请说明探测方式，提供功能设置功能截图证明 支持ISP服务商地址列表，列表可导出及导入，可通过Web界面选择不同的ISP服务商实现快速切换，提供地址列表库功能截图证明 必须支持基于IEEE 802.1Q和Cisco ISL的两种VLAN封装协议，两种封装可任意切换，并支持Vlan Trunk 各种工作模式下均支持H.323（H.323 GK）、SIP、FTP、MMS、RTSP、XDMCP、TNS等多种动态协议 必须支持服务器负载均衡，要求支持轮流、加权最少、权重轮流、最少连接等算法，要求能够采用至少两种方法主动探测服务器的存活状态，功能截图证明 ★支持802.11B,802.11G协议，支持设备作为WiFi热点（即AP），为客户机提供无线安全接入服务，功能截图证明 除本地有线链路接入外，必须可提供至少一种其他媒介的灾备链路接入方案支持，如3G广域网，提供功能实现功能截图证明。对甲方提供的以上一种或多种灾备链路承诺提供接入方案开发服务 ★支持CDMA2000和WCDMA协议下的3G功能 ★支持虚拟防火墙技术，每个虚拟系统权限管理、策略配置完全独立，至少可划分25个虚拟防火墙系统 支持根据连接数对IP进行实时排行，提供功能截图证明 支持会话临时阻断功能，提供功能截图证明 ★安全厂商CVE漏洞发现数超过90个，请给出漏洞发现列表（CVE编号，漏洞描述）及证明方法并加盖公章 ★必须支持IPv4和IPv6双栈协议下的入侵检测与防护，功能截图证明 支持对HTTP、SMTP、POP3、FTP、Tel