桂林医学院附属医院信息系统安全等级保护评测项目技术要求.doc

桂林医学院附属医院信息系统安全等级保护评测项目技术要求 货物名称 建议品牌 主要技术参数及性能（配置）要求 单位 数量 内网入侵检测与防病毒网关 DCN，网科；天锐锋 ★基本要求 纯硬件网络安全设备； 采用非X86多核架构，处理器为多核心以上并行处理CPU； 6个10/100/1000M以太网电口，4个SFP接口，最大可扩展至28个千兆接口, 所有端口必须能够自定义局域网口和广域网口，1个专用HA接口，1个管理口，2个通用扩展插槽，实配双电源冗余，所有端口必须能够自定义局域网口和广域网口；USB接口1个； 双冗余电源，投标时提供产品彩页加盖原厂公章； 具备一年的USG特征库升级lic，包含1年病毒库升级许可、1年URL分类库升级许可、1年IPS特征库升级许可、1年应用特征库升级许可； ★性能要求： 整机吞吐量10Gbps； 最大并发会话数220万（启用USG后，至少可满足100万最大并发会话数，验收时须实际测试）； 每秒新建会话数150000； 入侵防御（IPS）吞吐量3000Mbps； 防病毒（AV）吞吐量2000Mbps； IPsec VPN吞吐率5000Mbps； 最大IPSEC VPN隧道数6000条； 实配VPN功能模块，实配10个SSL VPN客户端； 支持虚拟网关，最大可支持50个虚拟网关； 设备性能要求： 支持将任意接口数据完全镜像到设备自身的其余接口，用于抓包分析