重庆大学科研内网安全防护设备采购我校拟采购科研内网安全防护.DOC

重庆大学科研内网安全防护设备采购 我校拟采购科研内网安全防护设备一批，相关要求如下： 序号 产品名称 技术参数 数量 推荐品牌 1 安全网关系统 一、硬件要求 *1、2U标准机架式，双冗余电源； *2、标配4个10/100/1000BASE-T接口；可扩展到10个以上千兆接口。 二、性能 *1、整机吞吐率8Gbps，最大并发连接数180W *2、防病毒吞吐率500Mbps 三、功能要求 1、支持静态路由、策略路由、RIPv1/2、OSPF、BGP等动态路由以及组播路由协议,要求支持ECMP与WCMP的路由均衡方式，并且能够根据预设探测条件实现动态的链路切换； *2、支持ISL与802.1Q的接口封装和解封，要求提供VLAN-VPN功能； 支持链路聚合功能，对每个聚合端口的物理接口数量无限制，提高聚合组的配置灵活性，并且要求支持至少10种以上的聚合负载算法； *3、具备入侵防御、病毒过滤、IPSEC VPN等功能； *4、需具备针对单条访问策略的最大并发连接数限制、策略命中数统计与策略重复检查功能，支持网络应用自学习功能并自动生成相关安全策略； 5、要求具有防止共享上网、防ARP欺骗及防路由欺骗功能； 6、要求具有配置文件自动定时上传到指定外部服务器功能； *7、支持主备、负载均衡及连接保护多种设备高可用机制并支持集群部署（集群设备数量≥8）；要求具有心跳接口物理备份及二级心跳接口功能； 8、规则库至少包括11大类攻击类型，规则数量大于3800条，并支持自定义攻击检测规则； 9、支持非法报文攻击防护（如land、Smurf、Pingofdeath、winnuke、tcp_sscan、ip_option、teardrop、targa3、ipspoof等等）与统计型报文攻击防护（如Synflood、Icmpflood、Udpflood、Portscan、ipsweep）； 内嵌流（快速）扫描、文件（深度）扫描双引擎杀毒技术，并能够根据不同的被检测协议选择不同杀毒引擎； 10、采用国际国内知名主流品牌病毒库，病毒库提供商应通过VB100认证，流（快速）扫描病毒库大于230万种，文件（深度）扫描病毒库大于260万种； *11、提供50个IPSEC VPN并发许可。 四、其它要求 *1、原厂项目授权书； *2、原厂3年质保及售后服务承诺函。 1台 绿盟、天融信、网御星云等 VPN授权 并发50个IPSEC VPN数授权 1套 2 上网行为管理系统 一、硬件要求 *1、1U标准机架式设备； *2、至少4个10/100/1000 Base-T 接口，其中2电口支持Bpass，可扩展到10个以上千兆接口； 二、系统要求 *要求基于多核多平台并行安全操作系统 三、性能要求： *1、应用协议吞吐量≥800Mbps； *2、并发连接数≥80万； *3、支持3000用户的使用许可； 四、功能要求 1、支持ISP自动地址表（电信、移动、网通、铁通等）的策略路由的选路方式； 2、支持即插即用功能。不管电脑的IP如何配置，开启即插即用功能后，只要插上网线，即可上网。 *3、支持IPsec VPN\PPTP VPN 4、支持基于四层服务和根据特征识别的七层服务进行带宽控制和流量阻断； *5、能够根据IP地址/IP地址范围/IP子网/地址簿/用户组的配置来控制网络中单个用户的上行会并发会话数、下行并发会话数； 6、对进入黑名单的用户可采取强制下线或修改“上行带宽/下行带宽/上行会话数/下行会话数”的方式对用户进行惩罚。惩罚时间到期，可正常上网。 7、支持网页关键字、网页URL过滤； *8、可记录基于个人的行为监控，包括：网页标题记录、发贴记录、网页评论记录、在搜索引擎上的搜索记录、网页文件上传记录、URL访问记录、即时通讯的登录信息/聊天内容/文件传输记录、邮件记录（详细内容、附件）、FTP登录信息/上传记录/下载记录； 9、系统能够支持中文/英文操作界面。 10、支持HTTP升级方式，支持自动升级； *11、提供3年规则库升级服务 五、其它要求 *1、原厂项目授权书 *2、原厂3年质保及售后服务承诺函 1台 绿盟、天融信、网御星云等 3 网络防病毒 *1、专业版快速扫描病毒模块，3年病毒特征库升级服务 *2、可以实现与安全网关、上网行为管理设备联动使用 1套 绿盟、天融信、网御星云等 4 网络安全审计 一、硬件要求 *1、1U标准机架式设备； *2、4个10/100/1000 Base-T 千兆采集口； *3、整机吞吐率＞500M。 二、性能要求： *1、事件处理速度≥8000条/秒； *2、存储空间≥320G。 三、基本要求： 1、支持URL自动分类，内置URL分类库 2、HTTP审计事件包括：访问域，URL引用页，URL分类，HTTP类别，请求文件，请