一、设备技术方案要求.pdf

一、设备技术方案要求：

迈普MPSecMSG4000防火墙

规格要求

类别招标要求

1U标准机箱，硬件平台采用MIPS多核架构（非X86工控机架构）；硬件模块化设计，要求至少具有4个接口板扩展槽位，可支持≥8千兆光接口

硬件要求

+10千兆电接口（非combo光电互斥接口）；（提供产品实物照片）

性能要求整机吞吐≥2Gbps；并发连接≥25万；HTTP新建连接≥1.5万/秒；

软件功能模块配置防火墙、应用特征、防病毒、入侵防御、URL分类、IPSECVPN、SSLVPN等功能，其中应用特征库、URL库、防病毒库、入

功能要求

侵防御库可以在线离线升级；（提供功能截图）

支持静态路由、策略路由、RIPv1/2、OSPF、OSPFv3等动态路由协议,能够根据预设探测条件实现动态的链路切换；（提供功能界面截图）

网络特性支持基于用户/用户组、端口、协议、应用/应用组、时间的策略路由，支持基于电信、联通、移动、教育网的ISP路由；（提供功能界面截图）

支持A-S/A-A模式的高可靠性组网，双机热备及会话同步，非对称路由处理技术；（提供功能界面截图）

可按照用户/用户组、应用/应用组、时间、IP地址、服务端口、物理端口等方式对数据进行访问控制，支持对防火墙策略命中次数的统计功能；（提

访问控制供功能界面截图）

支持IPv6网络的访问控制，可由IPv4网络平滑升级到IPV6网络，硬件无需更换；（提供功能界面截图）

内嵌快速扫描、深度扫描杀毒引擎，病毒特征库支持离线与在线自动升级服务；（提供功能界面截图）

防病毒能够防御病毒、木马、蠕虫，且支持对压缩数据、加壳病毒的查杀，可对HTTP、FTP、SMTP、POP3、IMAP等协议的应用进行文件的病毒扫描和

过滤；（提供功能界面截图）

规则库包括扫描类、网络访问类、HTTP攻击类、系统漏洞类等攻击类型，规则数量大于3000条，并支持自定义攻击检测规则；（提供功能界面截

图）

入侵防护

攻击事件需要有在线官网的描述说明；（提供功能界面截图）

支持入侵检测特征库的离线在线升级；（提供功能界面截图）

支持应用流量可视化，可按照应用分类进行流量监控并提供实时的图形化监控报表；（提供功能界面截图）

流量管理支持每IP/用户带宽限速，并支持每个用户/IP内部根据协议嵌套进行带宽管理；（提供功能界面截图）

支持层次化QoS，最大支持4层；（提供功能界面截图）

支持1000种以上的PC与移动应用特征库，支持应用特征的在线与离线升级；（提供功能界面截图）

支持50分类2000万以上的URL分类库，支持URL分类库的在线与离线升级；（提供功能界面截图）

应用审计

支持IM、P2P、传统协议、股票交易、网络游戏、网络电视、网络电话、流媒体等多种类型主流应用识别和控制，能够对IM账号进行过滤；

支持针对HTTP协议的URL过滤、下载文件格式过滤、搜索引擎关键字过滤、论坛发帖关键字、WEBMAIL关键字过滤；

系统管理支持中文WEB界面管理及命令行管理，支持SSH、HTTPS的远程安全管理；

1/7

在WEB页面上具有调试功能，可支持PING和Traceroute、抓包等功能；（提供功能界面截图）

提供专用的软件实现对多台设备的集中管理，对所管理网络中所有安全网关进行管理和监控，并收集运行日志；（提供功能界面截图）

公安部-防火墙计算