招标项目清单及技术要求1.docVIP

招标项目清单及技术要求 序号 设备名称 主要参数 数量 一、网络改造 1 集群业务子卡?? 集群业务子卡 4块 2 堆叠电缆 QSFP高速电缆-10m 8条 3 24口电接口板 24端口百兆/千兆以太网电接口板(FA,RJ45) 1块 4 接入交换机 交换容量≥256Gbps，包转发率108Mpps 24×10/100/1000Base-T，4个复用的千兆SFP Combo 4台 5 防火墙 硬件规格：★标准1U机架式设备，标配至少4个千兆电口，2个千兆光口，单电源； 1台 性能参数：★网络层吞吐量≥3Gbps，并发连接数≥100万； 部署方式：支持路由，网桥，单臂，旁路，虚拟网线以及混合部署方式； 路由支持：支持静态路由，ECMP等价路由；支持RIPv1/v2，OSPFv2/v3，BGP等动态路由协议；支持多链路出站负载，支持基于源/目的IP、源/目的端口、协议、应用类型以及国家地域?来进行选路的策略路由选路功能； 基础功能：访问控制规则支持基于源／目的IP，源端口，源／目的区域，用户（组），应用/服务类型，时间组的细化控制方式；支持根据国家/地区来进行地域访问控制；能够识别管控的应用类型超过1200种，应用识别规则总数超过3000条；支持IPv4／v6 NAT地址转换，支持源目的地址转换，目的地址转换和双向地址转换，支持针对源IP或者目的IP进行连接数控制； DDoS攻击防护：支持Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing攻击防护、支持SYN Flood、ICMP Flood、UDP Flood、DNS Flood、ARP Flood攻击防护，支持IP地址扫描，端口扫描防护，支持ARP欺骗防护功能、支持IP协议异常报文检测和TCP协议异常报文检测； 入侵防护功能：入侵防护漏洞规则特征库数量在4000条以上；支持对常见应用服务（HTTP、FTP、SSH、SMTP、IMAP）和数据库软件（MySQL、Oracle、MSSQL）的口令暴力破解防护功能；具备防护常见网络协议（SSH、FTP、RDP、VNC、Netbios）和数据库（MySQL、Oracle、MSSQL）的弱密码扫描功能；支持同防火墙访问控制规则进行联动，可以针对检测到的攻击源IP进行联动封锁，支持自定义封锁时间；★可提供最新的威胁情报信息，能够对新爆发的流行高危漏洞进行预警和自动检测，发现问题后支持一键生成防护规则； 僵尸主机检测：支持调用Google SafeBrowsing API接口过滤恶意URL链接；支持内置恶意URL链接库，恶意链接库能够做到每日实时更新；支持通过静态特征识别定位僵尸恶意软件，恶意软件识别特征总数在50万条以上；支持通过随机域名算法，DGA域名检测算法和动态域名分析等行为识别技术定位僵尸主机；支持对终端已被种植了远控木马或者病毒等恶意软件进行检测，并且能够对检测到的恶意软件行为进行深入的分析，展示和外部命令控制服务器的交互行为和其他可疑行为；对于未知威胁具备同云端安全分析引擎进行联动的能力，上报可疑行为并在云端进行沙盒检测，并下发威胁行为分析报告；★支持通过云端的大数据分析平台，发现和展示整个僵尸网络的构成和分布，定位僵尸网络控制服务器的地址；所投下一代防火墙入围2016年Garnter企业级防火墙魔力象限，提供魔力象限报告； 威胁地理位置感知：★支持将检测到的应用层攻击行为按照IP地址的地理位置信息进行动态展示，实时监测和展示最新的攻击威胁信息； 高可用性：双机支持A/S，A/A方式部署；支持配置同步，会话同步和用户状态同步；支持双机心跳线冗余； 系统配置：支持管理员权限分级，支持安全管理员、审计员、系统管理员三种权限；支持自动备份配置，最大支持十五天内的配置恢复；支持内置规则库的手动/自动更新；支持邮件和短信告警； 产品资质：产品应具备计算机信息系统安全专用产品销售许可证。 6 千兆多模模块 光模块-eSFP-GE-多模模块（850nm，0.5km，LC) 20个 7 千兆多模跳线 LC-FC接口，5m 18对 LC-LC接口，5m 2对 8 机架式光纤收发器 含8个SC接口类型光电转换器 1台 9 辅材 六类网线，六类水晶头等 1批 10 杀毒软件 安装部署：1、操作平台：服务端：支持部署在Windows Server 版本和主流Linux版本上。含管理中心，并支持500点终端运行；客户端：支持常见的32位和64位操作系统：Windows XP Professional SP3、Windows Vista SP2、Windows 7 Professional、Windows 8 Professional、Windows Server 2003、Win