江西省银监局桌面安全管理系统跟互联网接入安全项目.docVIP

江西省银监局桌面安全管理系统及互联网接入安全项目 不高于最低有效报价5％的范围内可以优先考虑本地供应商( 本地一般指采购人所在地级市范围内，如为直辖市则为全市范围内，边疆偏远地区可由采购人根据采购成本自行掌握) 标商具有本项目所要求的设备安装和技术支持能力。 需提供由设备原厂商出具的正货证明和三年服务承诺书,并以复印或传真件先予以确认,在正式合同中附正本件．要求11月28日前货物送达指定地点。需提供培训、安装调试服务。 410-FE8-SV-F具体技术参数　（１１台） 硬件ASIC芯片防火墙 64字节下的吞吐量（M）： 500 1518字节下的吞吐量（M）： 500 64字节下的延迟（μs）： 3.889 1518字节下的延迟（μs）： 5 64字节下的丢包率（％）： 0 1518字节下的丢包率（％）： 0 网络接口类型： 8个10／100 Base-T 自适应以太网接口一个console 口一个10／100 Base-T作为专用管理和高可用性接口 IPSEC VPN：3DES加密 200M 最大并发IPSec隧道数：1000条 管理模式： WEB管理界面；管理模式为命令行和WEB；支持集中管理功能 升级方式： 支持防火墙管理界面本地升级和远程在线升级；保修期内定期免费升级 常规工作环境： 工作温度：0°C～45°C；储存温度：-40°C～50°C；工作湿度：10~95 地址转换： 支持源地址转换，目的地址转换双向NAT；支持多对一，一对多，一对一等多种方式的地址转换，支持静态，动态地址转换，支持地址池，支持端口转换，可实现反向地址转换功能 地址绑定： 支持IP与MAC的绑定功能，并支持局域网内MAC地址自动搜索的功能 日志分析： 可根据设定的参数记录用户日志、通信日志等；提供定时统计功能，可按日、周、月进行定时统计；提供图表方式的日志统计报告 审计报警： 日志可分类查询，同时还支持简单查询和复杂功能，对于每种查询方式，都可按用户制定的查询条件进行过滤；可以根据策略对相应的审计信息进行报警，报警方式支持声音，震铃，Email，对话框，LCD显示等等 控制粒度： 支持最小至1Kbps粒度的流量控制与服务质量功能，流量控制与带宽管理由硬件ASIC实现；支持流量统计，可以统计每个接口的流量；支持带宽管理功能，提供4个优先级，支持保证频宽和最大频宽 支持协议： TCP，UDP，ICMP，FTP、HTTP、SMTP、Telnet、RTSP、H323等协议 代理类型： 支持透明代理和非透明代理 协议种类： 支持对HTTP、SMTP、POP3、FTP、Telnet、DNS等协议的代 邮件过滤： 支持邮件过滤，能够对收发件人、邮件标题、附件名称、附件类型以及邮件大小、头大小、附件大小等内容进行过滤 安全产品的联动： 支持与第三方IDS系统联动，如启明星辰、中联绿盟、三零盛安、复旦光华、中科网威、金诺网安、国都兴业、中科国祯等公司产品 流量控制： 支持流量控制与服务质量功能。防火墙提供流量统计和带宽管理功能。可以按接口细分带宽资源，控制进出防火墙两个方向的带宽，带宽对象采用公平调度策略，各带宽之间可以互斥独享，可以相互借入或借出 区分安全角色： 中华卫士防火墙对管理员进行分权限和角色管理，不同角色的管理员有不同的权限，管理员分为三种角色：即Root、Read／Write、Read-Only 管理员分级： 支持管理员分级管理，管理员只能管理同管理级别或低于管理级别的功能模块 功能模块分级： 支持功能模块分级管理，功能模块只接受同级别或更高级别的管理员管理，如查询模块和控制模块，只接受具有可查询权限和可控制权限的管理员进行管理 报警和审计： 能够实现中华卫士防火墙日志审计、告警以及日志存储空间监控功能。告警方式支持震铃、音乐、LCD显示以及mail。存储空间管理功能，可以有效地对日志的存储空间进行管理。 自身抗攻击： 中华卫士防火墙内置入侵检测功能，防火墙能够防范网络层攻击，可防御多种流行Dos及DDos攻击，IP碎片攻击，SYN攻击，DNS／RIP／ICMP攻击 安全访问： 支持用户认证和访问权限控制，支持password、OTP、CHAP／MS-CHAP，Windows AD支持第三方Radius 、NT-Domain、LDAP，PAM、PAP、Kerberos等认证 管理方式： 支持CLI（命令行）和WEB管理方式。在WEB上使用SSL以保证管理过程的安全性；支持集中管理系统；支持实时管理系统，实时监控防火墙的状态、流量、接口、性能等信息，并用直观的图表等方式显示出来。 升级方