技术参数方案.docVIP

腿 芇二、技术参数 袃2.1网络系统 蚁序号 羈设备名称 莇招标参数 芄1 聿防火墙 蚇▲要求设备采用非X86架构对各项平安功能进行加速优化处理。 蒆▲需提供 3 年平安功能特征库升级license，包含IPS特征库、AV样本库、APP协议库、URL协议库、垃圾邮件特征库、文件过滤特征库；要求固化千兆电口数量≥14个；千兆光口数量≥2个； 蚅▲设备最大吞吐量≥3Gbps；设备最大IPS吞吐量≥1.4Gbps；最大并发连接数≥130万；每秒新建连接数≥3万；IPSEC VPN吞吐量≥2Gbps；IPSEC VPN隧道数≥500，设备本身要求自带500个VPN授权；SSL VPN并发用户数≥100，设备本身要求自带100个VPN授权； 袁支持路由模式、透明〔网桥模式〕、混合模式，要求支持虚拟防火墙，且每个虚拟防火墙独立管理； 螀为保障不同业务不同平安策略，要求支持每个虚拟防火墙能进行路由表、策略、VPN等设置；能够在虚拟系统中应用所有平安特性。 薆支持不同虚拟防火墙之间数据路由和透明转发模式； 袂支持等值路由〔ECMP〕，并支持链路权重设置。 薃支持主-备和主-主HA方案。双机热备要能支持多种组网形式，确保可靠性，并且数据接口和心跳线支持冗余。 葿支持策略路由、组播路由、静态路由、RIP(v1/v2)、OSPF、BGP、IS-IS等； 薆支持802.1Q Trunk，支持不同VLAN之间的数据隔离。 芃支持状态检测、包过滤、深度应用层检测； 羁支持SYN Flood、UDP Flood、ICMP Flood、LAND攻击、Smurf攻击、Fraggle攻击、Winnuke等攻击防护； 芈策略具备接口、地址、效劳、时间、用户、带宽等的配置。 支持基于特定源地址、目的地址、应用端口组合的会话数限制。 蚆为保障语音系统效果，支持VoIP防护，可基于SIP与SCCP协议防护，可限制SIP的注册请求，可限制SCCP的呼叫建立。提供功能截图证明 蚄支持用户自定义攻击特征，要求提供功能截图 蚃入侵检测特征库≥5000种，并提供界面截图 肇支持 、FTP、IMAP、POP3、SMTP、IM、NNTP、 S、IMAPS、POP3S、SMTPS协议病毒过滤，提供界面截图 螆支持深达10级以上的文件压缩。可以限制过滤文件的大小，对超大文件采取“通过〞或“阻止〞动作。 肅支持对VPN传输隧道内容进行病毒过滤； 膀支持基于代理模式、流模式的垃圾邮件检测过滤，并提供功能截图 肀防垃圾邮件功能支持IP地址过滤、邮件地址过滤、MIME头信息、邮件内容过滤、RBL实时黑名单、域名解析等多种方法。 袆要求支持邮件内容、邮件标题、附件内容进行检测和过滤，要求提供功能截图 膁支持防数据泄漏功能，能对 、FTP、SMTP、POP3等协议中的敏感内容进行过滤和阻断。 袂要求支持文件指纹识别、文件水印检测，要求提供功能截图 袈要求对 信息进行保护， 可检测GET/POST、html头、URL、CGI、Cookie、内容和用户等 羆支持Web分类和Web页面过滤，要求URL数量≥2.5亿个 薂要求支持URL地址/域名黑白名单，并支持基于代理模式、流模式、DNS模式的URL过滤 莀应用程序列表数量大于2900种； 薇支持基于应用防御、入侵防御、恶意软件防御的统计结果定义用户的信誉值 肆支持僵尸主机、CC客户端检测功能，要求提供功能截图 羃支持0-day恶意软件变种、可疑文件等APT高级可持续威胁的统计功能，要求提供功能截图 肂为了支持业务扩展，要求支持IPv4/IPv6双栈 蚀为更好的支持IPv6业务，要求支持基于IPv6的策略设置、内容过滤、IPS检测、代理、流控和VPN功能 膅提供中华人民共和国公安部颁发的有效的?计算机信息系统平安专用产品销售许可证?复印件，证书上需表达“防火墙〞或“下一代防火墙〞名称，否那么按无效投标处理； 莄提供中国国家信息平安产品认证证书(ISCCC)－第三级；提供中国信息平安测评中心颁发的有效的?国家信息平安测评信息技术产品平安测评证书〔EAL3+级别〕?复印件；提供所投产品有效的?IPv6 Ready Phase 2证书?复印件；提供中华人民共和国工业和信息化部公布的?电信设备进网许可证? 蒀2 荿核心交换机 膅整机主控引擎插槽≥2个，引擎USB接口≥1个，业务插槽≥6个，随机箱附带风扇盘，且风扇≥2个，电源槽位≥4个，提供产品图片并标注电源位置 螅▲交换容量≥15.36T，包转发性能≥2,880Mpps (为满足实际应用防止虚假参数，以官网低指标为准，官网参数假设标注：交换容量8Tbps/15Tbps以8Tbps为准)。 节单槽位最大支持端口数量≥52，提供官网截图和链接。 膈支持配置POE线卡，并由独立PO