日照市教育局上网行为管理系统与防火墙采购项目需求公示.docVIP

日照市教育局上网行为管理系统及防火墙采购项目需求公示 一、采购人：日照市教育局 地 址：日照市北京路132号? 联系人：陈萍 联系方式: 0633-8779350 二、采购项目名称：日照市教育局上网行为管理系统及防火墙采购项目 三、采购品目代码(二级):A030201、A030206 四、采购品目名称(二级):防火墙、安全审计设备 五、公示期限：2018年07月03日至2018年07月05日 名称 参数要求 数量 单位 出口防火墙 ★万兆光口≥2，千兆电口≥8，千兆光口≥8，交流双电源；SSL VPN并发用户≥95；IPSec VPN隧道≥5000；虚拟防火墙数量≥200； 3年IPS，AV，URL过滤特性库升级，两块300G硬盘； 扩展插槽≥6个、最大接口数≥24个千兆接口+8个万兆接口（提供设备满配照片）； 支持并配置2个USB接口，支持硬件电口Bypass卡； 吞吐量≥25Gbps，最大并发连接数≥950万，每秒新建连接≥33万； 支持静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议； 支持将基于端口的安全策略转换为基于应用的安全策略，支持分析设备的策略风险，提供安全策略优化建议； 支持全面NAT功能，对多种应用层协议支持ALG功能，包括ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP等； 支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击，支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略 基于特征检测，支持超过3000特征的攻击检测和防御； 可根据目的地址智能优选运营商链路，支持主备接口配置以及按比例分配的负载分担方式； 1 台 核心交换机 ★整机交换容量≥86Tbps，包转发率≥26000Mpps，业务槽位数≥6； ★为保证散热效果，支持模块化风扇框，可热插拔，独立风扇框数≥2，采用机箱后出风风道设计（需提供设备散热气流流向截图）。 ★保证高峰期大带宽业务系统的流畅可靠，要求设备端口需具备大的缓存能力（不低于200ms），提供官网公开链接及截图证明； 支持RIP V1、V2, OSPF, IS-IS，BGP，支持路由表≥512K。 支持基于第二层、第三层和第四层的ACL，支持双向ACL；ACL表项数量≥64K,； 支持统一用户管理功能，支持PPPoE/802.1X/MAC/Portal等多种认证方式； 支持DHCPv4 Server、Relay和snooping，支持IP/ARP/ICMP 安全，支持CPU保护技术。 支持横向虚拟化技术，将多台设备虚拟为一台； 支持MAC地址≥1M，支持ARP表项≥64K； ★本次配置：双主控、双电源，GE光口数量≥16个，10GE光口数量≥16；本次要求实配无线AC功能，具备AP管理能力≥2000个，本次配置不少于12个无线AP授权。如果业务板卡不支持AC能力需要配置同等档次AC设备，最大AP接入数量（实际在线接入数量 ，非配置数量）不少于2000个； 1 台 上网行为管理设备 ★吞吐量≥5.5Gb，并发会话数≥2,000,000，千兆电口≥4个，千兆光口≥4个，万兆光口≥2个，接口扩展槽≥3个，RJ45串口≥1个，支持BYPASS；硬盘≥1TB；双电源，标准2U机架式设备； 支持部署在IPv6环境中，其所有功能（认证、应用控制、内容审计、报表等）都支持IPv6。 必须具有IPSec VPN远程加密访问和连接的模块，并能提供IPSec VPN客户端授权远程接入访问; IPsec VPN支持多线路功能，支持配置主备线路组和流量分配模式的多线路选路策略；支持硬件特征码绑定认证；IPsec VPN支持与LDAP服务器、Radius服务器结合认证；支持集中管理和告警管理。 支持按剩余带宽、带宽比例、平均分配、前面优先的方式进行多链路负载；支持使用VPN做专线备份；支持链路故障检测； ★Web访问质量检测，针对内网用户的web访问质量进行检测，对整体网络提供清晰的整体网络质量评级;支持以列表形式展示访问质量差的用户名单;支持对单用户进行定向web访问质量检测。 设备能够发现私接路由（或者共享软件等）共享网络的行为：支持自定义配置终端数量和冻结时间，和添加信任列表；支持显示以IP或用户名的维度统计一段时间内的趋势图。支持例外排除功能：如指定例外条件1台PC，2个终端。当PC或终端数超过例外条件才会被判定为共享。（提供产品界面截图，加盖原厂公章） 支持二维码认证，管理员扫描访客的二维码后对其网络访问授权（提供产品界面截图） ★应用识别规则库，设备内置应用识别规则库，支持超过6000条应用规则数，支持超过2800种以上的应用，1000种以上移动应用，并保持每两个星期更新一次，保证应用识别的准确率；（提供产品界面截图，加盖原厂