网络的安全系统设备主要性能地要求和技术指标地要求部分汇总情况.docVIP

实用标准文案 精彩文档 网络安全设备主要性能要求和技术指标要求 防火墙 用于控制专网、业务内网和业务外网，控制专网、业务内网部署在XX干线公司、穿黄现地管理处（备调中心），每个节点各2台；业务外网部署在XX干线公司1台，共计9台。要求如下： 特性 参考指标要求 体系架构 必须采用专用的安全操作系统平台，非通用操作系统平台； 工作模式 路由、NAT、透明（VLAN透传）、混合； 网络接口需求 千兆电口≥4个，千兆光口≥4个。 必须实现安全带外管理功能，设备必须提供独立的带外管理接口； 电源 配置双电源，电源可热插拔； 性能与容量 64字节吞吐量≥4Gbps；1518字节吞吐量≥8Gbps；； 防火墙的IPSec VPN处理性能必须≥600Mbps； 支持的虚拟系统≥64个；实配≥32个虚拟防火墙； 防火墙的每秒新建会话能力必须高于9万/秒； 防火墙支持的并发会话数必须高于100万条； 基本要求 防火墙必须提供IPSec VPN功能，提供不少于4000条的并发VPN隧道能力； 防火墙必须支持抗DoS/DDoS攻击功能， 支持对synflood、updflood、tear drop、land attack、icmp flood、ping of death等拒绝服务攻击的防护，可根据不同的接口区域选择是否需要实施抗DoS攻击保护并选择实施哪几种攻击防护。 必须支持多媒体业