安全产品技资料HC.docVIP

舟山市电子政务信息网方案技术建议书 目录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc363399738 安全产品技术资料部分 PAGEREF _Toc363399738 \h 2 HYPERLINK \l _Toc363399739 1入侵防御产品技术参数（内网、外网） PAGEREF _Toc363399739 \h 2 HYPERLINK \l _Toc363399740 2防火墙产品技术参数（内网、外网） PAGEREF _Toc363399740 \h 11 HYPERLINK \l _Toc363399741 1.1 3WEB应用安全防护系统（WEB防火墙外网）技术参数 PAGEREF _Toc363399741 \h 16 HYPERLINK \l _Toc363399742 4安全管理中心（外网）技术参数 PAGEREF _Toc363399742 \h 20 HYPERLINK \l _Toc363399743 5网络审计和数据库审计（业务审计系统内网、外网）技术参数 PAGEREF _Toc363399743 \h 29 HYPERLINK \l _Toc363399744 6脆弱性扫描与管理系统（漏洞扫描系统内网、外网）技术参数 PAGEREF _Toc363399744 \h 34 HYPERLINK \l _Toc363399745 7网络日志收集与分析系统（网络日志审计系统内网、外网）技术参数 PAGEREF _Toc363399745 \h 38 HYPERLINK \l _Toc363399746 8网络审计堡垒主机（运维审计系统外网）技术参数 PAGEREF _Toc363399746 \h 41 HYPERLINK \l _Toc363399747 9入侵检测系统（外网）技术参数 PAGEREF _Toc363399747 \h 48 HYPERLINK \l _Toc363399748 10过滤网关系统（防毒墙外网）技术参数 PAGEREF _Toc363399748 \h 52 HYPERLINK \l _Toc363399749 11VPN系统技术参数 PAGEREF _Toc363399749 \h 54 安全产品技术资料部分 1入侵防御产品技术参数（内网、外网） 型号规格 天融信网络卫士入侵防御系统TopIDP3000 (TI-51418) 产品资质 具备销售许可证、信息技术产品安全测评EAL3级、计算机软件著作权登记、IPv6支持资质证书、军用产品认证证书、CVECompatibilityCertificate、软件产品登记证书、北京市自主创新产品证书、涉密信息系统产品检测证书、ISCCC认证证书（中英文） 原厂部分资质 IDC最近2年IPS市场占有率排名第三位；ISO27001认证、国家信息安全测评授权培训机构资质证书。 平台 采用多核硬件平台，内置8GB SSD固态硬盘存储日志。 接口 TopIDP 3000(TI-51418) 最大配置为26个接口，默认包括2个扩展槽位和6个10/100/1000BASE-T接口,2个作为HA口和管理口,4个10/100/1000BASE-TX(100m，RJ45), 其中4个电口支持Bypass;4个SFP插槽；2U标准机架式。 性能 TopIDP 3000(TI-51418) 最大并发连接数：120万、每秒新建5万/秒、IPS策略全开吞吐率2.5Gbps；设备整机吞吐率8Gbps。 1、要求满检速率性能：IPS加载全部入侵检测规则，http get 32k吞吐，且在最大吞吐下可以100%检测出所有攻击事件的性能。 2、满检IPS+AV吞吐：IPS加载全部入侵检测和防病毒规则的http get 32k吞吐，且在最大吞吐下可以100%检测出所有攻击事件和病毒事件）。 3、新建连接：IPS加载所有入侵检测规则的http get 1k每秒新建。 功能类别 功能项 功能描述 网络适用性 网络接入 支持直连，路由，IDS监听及混合模式接入。 支持多端口链路聚合，支持11种负载均衡算法。 路由 支持静态路由。 支持基于源/目的地址、接口的策略路由。 IPv6 支持IPv6网络中检测攻击，但不支持ipv6路由。 支持IPv6和IPv4混合网络中检测攻击。 VLAN 支持802.1Q，能进行封装和解封。 MPLS 支持MPLS网络，支持MPLS解封装，可检测攻击。 PPPoE 支持PPPoE网络，支持PPPoE解封装，可检测攻击。 ARP 支持ARP代理、ARP学习。 可设置静态ARP。 攻击检测 攻击检测规则库 大于3500条规则。 按攻击类型分为：溢出攻击类（Buffe