洪泽电子政务设备技术参数及要求1防火墙技术参数及要求推荐.DOCVIP

PAGE 2洪泽县电子政务设备技术参数及要求：1、防火墙技术参数及要求：推荐品牌：锐捷、天融信、网御神州指标指标项规格要求设备基本要求硬件架构及系统要求★采用国际先进的多核处理器硬件构架，专用的多核操作系统具有自主知识产权接口数量要求接口支持至少6个10/100/1000自适应电口，6个千兆SFP插槽，并具备专用RJ45管理接口和AUX口机箱电源要求标准2U机箱，单/冗余电源型号可选，最大功率：250WMTBF不少于80000小时性能要求网络吞吐量吞吐率≥8Gbps 最大并发连接数最大并发连接数≥300万每秒最大新建连接数新建连接速率≥60,000/秒VPN隧道数支持可扩展VPN隧道数≥8000条功能要求网络接入方式可以支持路由、透明以及混合接入模式，满足复杂应用环境的接入需求安全过滤★支持对HTTP、SMTP、POP3、FTP等协议的深度内容过滤，支持收、发信人地址、邮件主题、邮件内容关键字、附件名称过滤；支持ftp的GET、PUT命令控制；★支持自定义URL黑、白名单、网页关键字的过滤及日志记录支持对移动代码如Java 、Active-X、Java script的过滤；（提供产品功能截图，并加盖原厂公章）网络地址转换能力可以支持源、目的地址/端口转换、双向地址转换；支持一对一，一对多，多对一地址转换方式访问控制能力支持基于源IP地址、目的IP地址、时间、用户、网址、VPN隧道、物理接口等多种方式进行访问控制；★支持设定网段内共享的或者任一地址的新建连接限制，支持设定网段内共享的或者任一地址的并发连接限制；提供连接限制的查询和统计功能；（提供产品功能截图，并加盖原厂公章）支持动态端口协议：H.323、SIP、FTP、RTSP、SQL★NET、MMS、TFTP、PPTP；支持MSN、QQ、skype、等Instant Messenger通信的限制；可限制BT、eDonkey、kazaa、winmx、讯雷等多种P2P应用限制；可按接口、IP进行IP/MAC对探测，支持单、双向静态地址绑定，防止ARP攻击网络适应能力★支持多纯透明子桥和接口联动；（提供产品功能截图，并加盖原厂公章）支持802.1d生成树，能进行802.1d的生成树协商；支持与交换机的Trunk接口对接支持DHCP服务器、中继及客户端；★支持DNS中继，手动及自动寻找上级DNS服务器（提供产品功能截图，并加盖原厂公章）用户认证管理能力防火墙系统支持多种、灵活的身份认证技术，至少包括基于web的本地认证和第三方RADIUS认证网络适应带宽管理可分多级带宽级别支持最大保证带宽、最大限制带宽路由功能要求★支持静态和动态路由，动态路由支持RIP和OSPF动态路由协议；静态路由协议支持基于源地址、目的地址、METRIC值、绑定端口的路由；支持基于服务的策略路由 （提供产品功能截图，并加盖原厂公章）链路备份能力要求★支持多路由负载均衡，最大可支持16条链路负载（提供产品功能截图，并加盖原厂公章）可实现多线路自动备份，自动切换★支持基于应用（ARP/PING/TCP/HTTP)的链路探测（提供产品功能截图，并加盖原厂公章）高可用性要求支持双机热备功能，包括主备模式(A/S)，主主模式(A/A)★支持VRRP协议；支持桥模式HA★支持服务器负载（提供产品功能截图，并加盖原厂公章）预警机制当发生安全事件的时候支持以邮件、声音、SNMP、控制台等方式告警★可自动检测网段内IP地址冲突，并报警（提供产品功能截图，并加盖原厂公章）日志审计能力防火墙支持内嵌VPN功能模块，并可以提供VPN客户端软件，可方便地建立网关-网关、网关-客户端、客户端-客户端的加密隧道。销售许可中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》军用认证证书★中国人民解放军信息安全测评认证中心颁发的《军用信息安全产品认证证书》，达到军B级认证资质要求保密局检测证书中国国家保密局测评中心颁发的《涉密信息系统产品检测证书》EAL测评证书中国信息安全测评中心颁发的《国家信息安全测评信息技术产品安全测评证书》商用密码定点生产单位证书★VPN算法符合国密办要求，具备国家密码管理局颁发的《国家商用密码定点生产单位证书》商用密码定点销售单位证书★VPN算法符合国密办要求，具备国家密码管理局颁发的《国家商用密码定点销售单位证书》多核操作系统著作权登记证★国家版权局颁发的多核操作系统的计算机软件著作权登记证书自主创新产品证书★市级自主创新产品证书，如北京市颁发的《北京市自主创新产品证书》2、网页防篡改技术参数及要求：推荐品牌：锐捷、天融信、网御神州类别详细指标产品形态产品为软件。OS类型、版本支持windows2000/2003/2008/Unix/Linux/Solaries等WEB发布类型IIS、Apache、W