主要设备参数.docVIP

主要设备参数 序号 品名 配置参数要求 数量 1 防火墙 硬件架构：采用2核以上MIPS多核并行处理器(非X86多核)，说明多核处理器型号和提供命令行下多核心CPU状态截图并加盖原厂家盖章，且公司官方网站上必须有基于该产品型号及架构的介绍，提供网页链接地址； 网络适应性：支持透明、路由、混合、旁路、虚拟线五种工作模式，支持在旁路模式下对流量进行统计、扫描、记录和会话重置，提供功能截图并提供投标产品厂家盖章。 ★配备至少9千兆电口（每个接口都可以配置成一个安全域）；吞吐量≥1Gbps，支持IPS≥200M,支持AV≥70M,IPsec?VPN吞吐率≥400M，最大并发会话数≥20万，每秒新建会话数≥1万。标配IPSEC?VPN?512条免费隧道授权，?SSL?VPN支持128个SSL?VPN用户，标配提供8个，上述要求提供产品彩页或数据表加盖厂商公章以保证以上参数真实性； 负载均衡:必须支持智能DNS功能，使外网访问内部服务器的流量可以在多条不同运营商链路上实现智能分担,出站负载均衡支持策略路由、ISP路由、P2P引流、ECMP/WCMP，必须支持智能链路负载均衡技术，可动态探测链路响应速度并选择最优链路进行转发，必须提供多出口DNS透明代理功能，实现上述功能均要求提供功能截图并提供投标产品厂家盖章； 必须支持对RAR、ZIP、GZIP、BZIP2、TAR等压缩文件类型；支持对多重压缩文件的病毒检测，且不小于5层压缩，必须提供卡巴斯基病毒库（提供截图证明），支持入侵防御特征库≥3000种； 必须支持不少于10个配置文件并存，并支持配置文件备注，提供产品页面截图并提供投标产品厂家盖章； 路由: OSPF、BGP和RIPv1/v2（动态路由协议非透传）和静态路由、支持基于时间的策略路由、支持ISP服务商路由,提供功能截图并提供投标产品厂家盖章； NAT支持：必须支持NAT的端口扩展技术，突破单个公网地址64512个端口的瓶颈达到更大值，并支持NAT444、NAT地址有效性探测、NAT sticky，提供上述所有NAT功能截图并提供投标产品厂家盖章； ★支持用户、IP及七层应用进行保证、最大、预留带宽，提供带宽独享与共享、七层应用限制并发连接数，提供每IP内流量根据应用类型分配不同优先级，提供IP、应用两种带宽相互嵌套，提供COS、DSCP标记、流量管制与整形、低延迟队列（LLQ）、拥塞避免等，为了保障应用QOS效果，应用特征不少于1300种且支持云识别，提供弹性带宽功能，充分利用网络带宽资源。上述必须提供相应界面配置截图并加盖厂商公章。 支持基于IPv6邻居发现协议（ND）的攻击防护，包括地址欺骗攻击、路由通告欺骗攻击及泛洪攻击等；支持IPv6与IPv4的网络地址与协议转换技术：NAT64和DNS64，提供功能截图并提供投标产品厂家盖章。 提供虚拟交换机功能，每个虚拟交换机拥有独立的MAC地址表,提供虚拟路由功能，每个虚拟路由中拥有独立的路由表,提供功能截图并提供投标产品厂家盖章； ARP欺骗防护：为了防御ARP攻击和ARP病毒，要求提供支持 ARP广播及ARP客户端认证并提供免费ARP认证客户端，提供功能与ARP认证客户端截图并加盖原厂家盖章； 至少支持两千万以上分类web页面库,提供界面配置截图并提供投标产品厂家盖章原件；必须支持防恶意网站功能，集成恶意站点库，防止用户点击恶意链接并访问恶意网站提供界面配置截图并提供投标产品厂家盖章原件； VPN：必须支持GRE和GRE over IPSec，L2TP OVER IPSec VPN、SSL VPN，支持速连IPSEC VPN部署技术，中心端自动下发配置到分支设备而无需手工配置,提供功能截图并提供投标产品厂家盖章。 网页关键字过滤：用户访问含有某关键字的网页（包括HTTPS加密网页）进行行为控制、行为审计；提供产品页面截图并提供投标产品厂家盖章； 具备扩展安全风险评估功能：全网健康检测与预警：提供对网络节点延迟、丢包率等可达性和可用性的实时检测并预警；提供对关键业务包括WEB、邮件、文件服务（FTP）、LDAP、DNS以及自定义协议的延迟、可用性的实时检测并预警；并提供上述检测项预警结果的显示以及查询功能；根据上述检测项结果生成检测报告与全网的健康报告，对全网健康状况进行打分与量化。提供可视化的故障诊断：提供模拟、在线、导入报文回放三种不同的诊断方式，将数据包在防火墙中的处理过程动态的呈现出来。提供对网络中基于对象进行二十多个参量进行检测与分析，支持风险主机和风险服务器识别，支持未知威胁风险识别，并根据以上检测值，对用户和服务器风险级别进行评估与量化，提供上述所有功能相应的截图并盖章； 资质：安全网关销售许可证三级，信息安全产品认证证书3C三级，IPv6 Ready”金牌认证；涉