设备参考品牌和价格.docVIP

设备参考品牌及价格： 千兆防病毒网关冠群金辰 KILL-KSG-1000 指标项 指标要求 *接口要求 网络接口：6×10/100/1000电口、2×SFP光口（含2路bypass） *性能要求 吞吐量≥1Gbps 防病毒吞度量≥200Mbps 并发连接≥100万； 接入方式 全透明模式，即插即用，可接入到各种复杂的网络环境中，用户不需修改原有网络结构和配置。支持带外管理，即无IP接入，不需要设置任何地址即可使用。 协议支持 支持SMTP、POP3、HTTP、FTP四项协议过滤，并且支持自定义协议端口 病毒过滤 精确识别邮件病毒、文件传输病毒、网页病毒等，防止病毒通过最常见 的传播途径进入受保护网络。 蠕虫过滤 需实现对各种协议（icmp、tcp、udp）的蠕虫进行过滤，包括过滤静态传输的蠕虫和蠕虫动态攻击。例如Sql Slammer、冲击波（Blaster）、震荡波（Lsass）。 *病毒引擎 要求网关防病毒引擎为国内自主研发,提供防病毒软件销售许可证书 Trunk支持 适用于各种复杂网路，并可应用在绝大多数Trunk环境中 支持STP 支持STP协议，以防网络中产生环路 软/硬件容错 支持软件Watchdog 硬件网卡Bypass，防止单点故障 连接信息 通过管理界面可以方便的查看网络中当前的详细连接信息，具有一定的检索功能 包过滤 实现基于源/目的IP地址、源/目的端口、协议的数据包过滤 连接限制 通过并发限制、连率限制、频率限制、IP/端口限制，控制网络连接 自动抑制 自动抑制网络异常流量，防止蠕虫大量爆发、DoS攻击、邮件风暴造成 的网络堵塞，并记录相关日志，以便后期查询排错 Mac地址绑定 通过IP/MAC绑定功能识别身份/控制访问，防止ARP欺骗 多库升级 独立的病毒库、蠕虫攻击库的多库更新方式，其中病毒库每天至少更新一次 通讯加密 提供Https、SSH等加密方式进行配置管理。 管理IP 可以设置管理员IP地址，增加管理的安全性 权限划分 管理员按读配置和修改配置进行权限划为不同管理权限，例如配置管 理、查看状态、系统维护等 友好界面 管理界面前台提供对产品硬件本身CPU、内存、磁盘等运行状态的数据 查询以及CPU和内存交换区负载曲线的查询。 独立报表 应采用独立的报表分析系统，以减小对过滤网关系统的处理性能压力。 报表生成 报表系统也能生成汇总性报表，提供多种形式的统计分析报表，例如排 名前十位的病毒统计报表等，便于分析管理。 *资质要求 提供公安部《计算机信息系统安全专用产品销售许可证》 提供防病毒网关国家版权局颁发的《计算机软件著作权登记证书》 提供防病毒网关具有防病毒核心技术，提供病毒核心软件著作权证书 提供国家信息安全测评中心颁发的《信息技术产品安全测评证书》 *质量保障服务 提供原厂商质量保障售后服务，并由原厂商提供售后服务承诺函