安监局技术需求.DOCVIP

设备技术参数 序号 货物名称 需求或性能描述 单位 数量 1 路由器 SRUX5主控处理单元，700W交流电源*2，带业务转发性能：4.5Gbps插槽：2*SIC + 7*WSIC处理器：6*2.2GHz Intel处理器硬盘：内置1T硬盘。 台 1 2 核心交换机 采用标准机箱设计，双主控，双电源，本次配置≥36个千兆电口，≥12个千兆光口，转发性能 30Mpps 带业务转发性能 4.5 Gbps 台 2 3 ※市级边界防火墙 硬件要求：1U标准机架式设备，支持三层吞吐量≥5Gbps，七层吞吐量≥700Mbps，并发连接数≥120万，新建连接数≥7万；单电源；设备接口：≥6个千兆电口、2个USB接口、1个RJ45串口；BYPASS：支持故障时BYPASS； 支持路由，网桥，单臂，旁路，虚拟网线以及混合部署方式； 支持链路聚合功能；支持端口联动功能，支持IPv4／v6 NAT地址转换； 支持802.1Q VLAN Trunk、access接口，VLAN三层接口，子接口； ★支持多链路出站负载，支持基于源/目的IP、源/目的端口、协议、应用类型以及国家地域来进行选路的策略路由选路功能； 访问控制规则支持数据模拟匹配，输入源目的IP、端口、协议五元组信息，模拟策略匹配方式，给出最可能的匹配结果，方便排查故障，或环境部署前的调试； ★支持根据国家/地区来进行地域访问控制，提供配置实例； 入侵防护漏洞规则特征库数量在4000条以上； 支持对常见应用服务（HTTP、FTP、SSH、SMTP、IMAP）和数据库软件（MySQL、Oracle、MSSQL）的口令暴力破解防护功能；具备防护常见网络协议（SSH、FTP、RDP、VNC、Netbios）和数据库（MySQL、Oracle、MSSQL）的弱密码扫描功能； 可提供最新的威胁情报信息，能够对新爆发的流行高危漏洞进行预警和自动检测，发现问题后支持一键生成防护规则； 安全运营中心，支持在设备控制台首页多维度的展示发现的安全威胁，能够提供基于业务生命周期实时的“风险评估-动态保护-监测分析”形成待办事项的配置实例； 攻击路径可视化，具备攻击地图展示功能，需提供在设备上可以展示攻击源IP地址、归属地、攻击次数、攻击描述，并支持一键加入“封堵名单”的操作实例，能够以世界地图的方式进行风险展示，帮助管理员分析攻击者分布； 台 1 4 ※管理区防火墙 硬件要求：1U标准机架式设备，支持三层吞吐量≥3Gbps，七层吞吐量≥500Mbps，并发连接数≥100万，新建连接数≥3万；单电源；设备接口：≥4个千兆电口、2个千兆光口、2个USB接口、1个RJ45串口；BYPASS：支持故障时BYPASS； 支持路由，网桥，单臂，旁路，虚拟网线以及混合部署方式； 支持链路聚合功能；支持端口联动功能，支持IPv4／v6 NAT地址转换； 支持多链路出站负载，支持基于源/目的IP、源/目的端口、协议、应用类型以及国家地域来进行选路的策略路由选路功能，提供配置实例； 访问控制规则支持失效规则识别，如规则内容存在冲突、规则生效时间过期、规则超长时间未有匹配等情况； 支持根据国家/地区来进行地域访问控制，提供配置实例； 入侵防护漏洞规则特征库数量在4000条以上； 支持对常见应用服务（HTTP、FTP、SSH、SMTP、IMAP）和数据库软件（MySQL、Oracle、MSSQL）的口令暴力破解防护功能；具备防护常见网络协议（SSH、FTP、RDP、VNC、Netbios）和数据库（MySQL、Oracle、MSSQL）的弱密码扫描功能； ★可提供最新的威胁情报信息，能够对新爆发的流行高危漏洞进行预警和自动检测，发现问题后支持一键生成防护规则； ★安全运营中心，支持在设备控制台首页多维度的展示发现的安全威胁，能够提供基于业务生命周期实时的“风险评估-动态保护-监测分析”形成待办事项的配置实例，运维管理人员无需人工分析日志，只需要点击代办事项，即可快速发现并处置风险； 攻击路径可视化，具备攻击地图展示功能，需提供在设备上可以展示攻击源IP地址、归属地、攻击次数、攻击描述，并支持一键加入“封堵名单”的操作实例，能够以世界地图的方式进行风险展示，帮助管理员分析攻击者分布； 台 1 5 ※服务器防火墙 硬件要求：1U标准机架式设备，支持三层吞吐量≥5Gbps，七层吞吐量≥700Mbps，并发连接数≥120万，新建连接数≥7万；单电源；设备接口：≥6个千兆电口、2个USB接口、1个RJ45串口；BYPASS：支持故障时BYPASS； 支持路由，网桥，单臂，旁路，虚拟网线以及混合部署方式； 访问控制规则支持数据模拟匹配，输入源目的IP、端口、协议五元组信息，模拟策略匹配方式，给出最可能的匹配结果，方便排查故障，或环境部署前的调试； 支