怀远人民医院信息化等级保护系统采购项目皖C-2018-HY-CG-Z.DOC

第三章 技术需求书 序号 产品名称 技术参数 数量 1 防火墙 1. 硬件规格：内置双交流电源；含12*GE电口，12*SFP光口；网络吞吐量≥8Gbps；最大并发连接数大于300万，每秒新建HTTP连接数大于10万；IPS性能（256byte）＞2G，AV吞吐量＞2G，支持IPSEC VPN ，本次配置SSL VPN接入数≥1500。2. 硬件架构：采用先进的多核网络专用架构，使用64位MIPS多核处理器，非X86的多核架构或ASIC架构。3. 接入模式：支持路由模式、透明（网桥）模式、混模式，支持将多个物理网口加入一个网桥中；部署模式切换无需重启设备；支持镜像和被镜像。4. 4G支持：支持4G扩展网卡。支持在4G接口上运行IPSec VPN。5. Web防护：支持防盗链、CSRF攻击、CC攻击、应用隐藏、网页防篡改等防护；应用隐藏可隐藏Server信息、X-Powered-By信息、替换客户端出错页面(4xx)、替换服务器端出错页面(5xx)等。6. IPS：支持基于源、目的、规则集的入侵检测；支持5种自定义动作；支持软件bypass（CPU and 内存高于70%）；系统定义超过4000+条主流攻击规则。7. URL过滤：内置URL分类库，支持不小于55个URL分类，URL库可在线升级；支持自定义URL过滤，并支持URL的模糊匹配。 8. 病毒防护：支