第五部分采购内容及需求.PDFVIP

第五部分 采购内容及需求 序号 名称 描述 数量 单位 性能要求 :所投产品防火墙吞吐量≥3G，每秒新建连接数≥2.5万，并 发连接数≥120万。IPSecVPN隧道数≥1000；IPSECVPN加密性能≥60M； 硬件要求 :单台配置千兆以太网电接口≥6个，千兆Combo 口≥2个， BYPASS 口≥2个，拓展槽位≥1个 配置要求 :配置3年防病毒、应用识别、配置 15个SSL VPN接入授权 部署模式:实现路由模式、透明 （网桥）模式、混合模式。 路由实现：实现静态路由、策略路由、等价路由、RIP、OSPF、BGP、ISIS、 RIPv2等路由协议。 ★支持多链路出站负载，支持基于源/目的IP、源/目的端口、协议、ISP、 应用类型以及国家/地域来进行选路的策略路由选路功能； （需提供相 关功能截图证明） 访问控制规则支持基于源／目的IP，源端口，源／目的区域，用户（组）， 应用/服务类型，时间组的细化控制方式，支持长连接功能并可以配置 连接时长； （需提供相关功能截图证明） 内网综 ★访问控制规则支持模拟策略匹配，输入源目的IP、端口、协议五元组 1 合安全 信息，模拟策略匹配方式，给出最可能的匹配结果，方便排查故障，或 2 台 网关 环境部署前的调试； （需提供相关功能截图证明） 防病毒：基于病毒特征进行检测，实现病毒库手动和自动升级，报文流 处理模式，实现病毒日志和报表。支持联动云端AV特征库进行全面实 施核查 ★设备具备独立的热门威胁库，防护类型包括木马远控、恶意脚本、勒 索病毒、僵尸网络、挖矿病毒等，特征总数在60万条以上，支持木马 远控类、恶意链接类、移动安全类、异常流量类僵尸网络行为的检测； （需提供相关功能截图证明） 支持海量预分类的URL地址库，支持根据URL类别实现URL过滤；支持 管理者自定义新的URL地址和URL分类；支持联动云端URL地址库进行 全面实施核查。 ★用户行为画像:提供基于用户名 （或用户IP地址）实现对用户行为统 一分析界面，采用饼状图对访问应用流量、网站访问集中分析展示，包 含基于时间轴的访问行为轨迹(应用账号、行为内容等)，关联账号 （微 信、QQ）等相关用户行为审计内容 支持IPv4／v6 NAT地址转换，支持源地址转换，目的地址转换和双向 地址转换，支持针对源IP、目的IP和双向IP连接数控制；支持NAT64、 NAT46 地址转换；支持DNS-Mapping； 硬件要求： 1U机架式，单电源，4G 内存，支持至少2个千兆光口，4 个以太网千兆电口； 性能要求： HTTP吞吐量不低于550Mbps，HTTP并发连接数不低于180 万、HTTP每秒新建连接数不低于3.5万，保护网站站点数量无限制 网络适应性:支持IPv4或IPv6双协议栈下的HTTP流量过滤 支持静态路由，ECMP等价路由；支持RIPv1/v2，OSPFv2/v3，BGP等动 态路由协议；支持多播/组播路由协议；支持路由异常告警功能； ★访问控制规则支持模拟策略匹配，输入源目的IP、端口、协议五元组 信息，模拟策略匹配方式，给出最可能的匹配结果，方便排查故障，或 环境部署前的调试； ★支