【正文】 產(chǎn)品。 中國(guó)信息安全產(chǎn)品測(cè)評(píng)認(rèn)證中心頒發(fā)的《信息技術(shù)產(chǎn)品自主原創(chuàng)測(cè)評(píng)證書 投標(biāo)時(shí)需提供以上資質(zhì)證書復(fù)印件，并加蓋原廠商公章 31 保修服務(wù)及授權(quán) 3 年原廠商 7*24 小時(shí) 服務(wù)， 預(yù)中標(biāo)公示結(jié)束前 出具原廠商 3年售后服務(wù)承諾函及原廠商針對(duì)此項(xiàng)目的授權(quán)書 SSL VPN 系統(tǒng) 指標(biāo)項(xiàng) 技術(shù)規(guī)格要求 品牌 天融信、東方華 盾、深信服 ☆ 配置要求 IPSec VPN 加密速度（ AES 128bits） 240 Mbps IPSec VPN 隧道數(shù) 4000 條 并發(fā) IPSec 客戶端數(shù) 4000 SSL VPN 加密速度 （ RC4 128bits） 90 Mbps 并發(fā) SSL 用戶數(shù) 400； 當(dāng)前兩臺(tái)共配置 250 個(gè) USBKEY 每秒新建用戶數(shù) 40 可用接口 100BASET (RJ45) 4 個(gè) 防火墻吞吐量 （雙向 256 bits 包） 200 Mbps 最大并發(fā)會(huì)話數(shù)目 600,000 操作易用性 △ IPSEC、 SSL VPN 二合一網(wǎng)關(guān)， 同時(shí)支持 IPSec VPN和 SSLVPN兩種 VPN協(xié)議；用戶可以自行選擇采用 IPSec或 SSL 方式移動(dòng)接入； △ SSLVPN 功能支持對(duì)基于 IP（ TCP、 UDP、 ICMP）的所有 B/S、 C/S 應(yīng)用系統(tǒng)的支持，例如視頻、語(yǔ)音、 Ping等服務(wù) 支持通過(guò) web 方式訪問(wèn) FTP、 Mail 服務(wù) 提供頁(yè)面定制功能，選擇對(duì)應(yīng)的頁(yè)面模板；并支持完全頁(yè)面定制，把自己想要的頁(yè)面上傳到網(wǎng)關(guān)上，替換現(xiàn)有的頁(yè)面。（提供界面證明） 支持撥號(hào)、 ADSL、 CDMA、 GPRS 等各種網(wǎng)絡(luò)接入方式 支持 socks、 代理穿透，支持 NAT 穿透 32 △ 支持 Pocket PC、 PDA、 SmartPhone、 Palm、智能手機(jī)等移動(dòng)設(shè)備 的接入，并支持 B/S 應(yīng)用訪問(wèn)的單點(diǎn)登錄方式。（提供自主知識(shí)產(chǎn)權(quán)證明） 客戶端注銷后自動(dòng)清除所有緩存和臨時(shí)文件，清除客戶端訪問(wèn)記錄，實(shí)現(xiàn)零痕跡訪問(wèn) △ 支持客戶端主機(jī)硬件特征碼認(rèn)證，通過(guò)獲取客戶端的硬件信息生成 HARDCA 證書，實(shí)現(xiàn) HARDCA 證書和用戶賬戶的綁定，實(shí)現(xiàn) 用戶身份的唯一性控制，必須支持多用戶擁有多硬件特征碼（提供自主知識(shí)產(chǎn)權(quán)證明） 產(chǎn)品具有 VPN 專線功能，移動(dòng)用戶在接入 VPN 內(nèi)網(wǎng)的同時(shí)斷開與 Inter 其他連接的功能 產(chǎn)品應(yīng)具有細(xì)粒度的權(quán)限分配功能：可以針對(duì)被訪問(wèn)資源的 IP 地址，端口，提供的服務(wù)， URL 地址等進(jìn)行權(quán)限控制。 △ 支持 PDA， SmartPhone 等手 持設(shè)備基于 web 的線路自動(dòng)優(yōu)選技術(shù) 管理易用性 設(shè)備的配置和管理，支持完全通過(guò) web 圖形化方式完成，無(wú)需安裝任何客戶端軟件；也支持 Tel 方式進(jìn)行管理設(shè)備 產(chǎn)品能夠?qū)崿F(xiàn)管理員的分級(jí)分權(quán)限管理：支持多用戶操作，允許不同的管理員管理不同的用戶組和用戶和角色 通過(guò)產(chǎn)品 web 圖形化的管理配置界面，可實(shí)時(shí)監(jiān)控系統(tǒng)運(yùn)行狀況、用戶接入情況，并能在線中斷指定用戶 △ 產(chǎn)品支持第三方獨(dú)立的日志和審計(jì)功能中心，包括系統(tǒng)運(yùn)行日志、管理員日志、用戶登陸日志等，實(shí)現(xiàn)各種日志的海量存儲(chǔ)；其中用戶日志包括訪問(wèn)者的用戶名、源 IP地址、訪問(wèn)資源的詳細(xì)列表，并通過(guò)柱狀和餅狀圖協(xié)助管理員了解 VPN 的應(yīng)用情況； 具有備份功能，支持本地和遠(yuǎn)程備份及恢復(fù) 支持 Syslog 和 SNMP 支持網(wǎng)關(guān)、單臂接入方式 可選硬件加速卡，加快數(shù)據(jù)處理速度，提升設(shè)備性能 無(wú)故障運(yùn)行時(shí)間（ MTBF）大于 40,000 小時(shí) 高可用性 產(chǎn)品支持雙機(jī)熱備方式 △ 公網(wǎng)線路支持多線路互為備份，帶寬疊加和智能選路技術(shù)（提供自主知識(shí)產(chǎn)權(quán)證明） △ 產(chǎn)品支持不依賴于第三方的動(dòng)態(tài) IP 尋址系統(tǒng)和動(dòng)態(tài)IP 組網(wǎng)支持（非 DDNS，提供自主知識(shí)產(chǎn)權(quán)證明） 產(chǎn)品支持普通撥號(hào)、 ADSL 撥號(hào)等連接方式，并具備自 35 動(dòng)撥號(hào)、代理上網(wǎng)等功能，其中自動(dòng)撥號(hào)能夠在Inter 線路中斷的情況下自動(dòng)進(jìn)行重?fù)?，無(wú)需人為干預(yù) △ 支持 253 個(gè)站點(diǎn)的集群功能，支持路由部署模式和單臂模式下的集群功能，具有郵件告警功能 ☆ 資質(zhì)要求 IPSec 國(guó)家標(biāo)準(zhǔn)制定廠商之一 具有國(guó)密辦商用密碼產(chǎn)品生產(chǎn)定點(diǎn)單位證書 具有國(guó)密辦商用密碼產(chǎn)品型號(hào)證書 具有國(guó)密辦商用密碼產(chǎn)品銷售許可證 具有公安部銷售許可證 具有公安部信息安全產(chǎn)品檢測(cè)中心檢驗(yàn)報(bào)告 提供自主知識(shí)產(chǎn)權(quán)證明， 以上 證書 加蓋 原廠 公章 保修服務(wù)及授權(quán) 3年原廠商 7*24 小時(shí) 服務(wù)， 預(yù)中標(biāo)公示結(jié)束前 出具原廠商 3 年售后服務(wù)承諾函及原廠商針對(duì)此項(xiàng)目的授權(quán)書 服務(wù)器負(fù)載均衡系統(tǒng) 指標(biāo)項(xiàng) 技術(shù)規(guī)格要求 品牌 Radware、 F Alteon △ 硬件架構(gòu) 采用基于每個(gè)端口的 ASIC 芯片 △ 系統(tǒng)內(nèi)核 采用封閉式的專有操作系統(tǒng)，無(wú)已知安全漏洞 ☆ 產(chǎn)品配置 硬件所支持的 47 層最大業(yè)務(wù)吞吐能力 ≥4G 可以在不更換產(chǎn)品硬件的情況下擴(kuò)展業(yè)務(wù)吞吐能力最大至 4G 當(dāng)前四七層業(yè)務(wù)吞吐能力需 ≥1G 并發(fā)會(huì)話數(shù)量 ≥500萬(wàn) 四層新建 會(huì)話能力 ≥23萬(wàn)連接數(shù) /秒 七層新建會(huì)話能力 ≥ 萬(wàn)連接數(shù) /秒 千兆光纖口 ≥2個(gè) ； 配置 2個(gè)千兆多模模塊； 10/100/1000M 電口 ≥6個(gè) △ 設(shè)備可靠性 必須支持雙機(jī)冗余，支持 VRRP 冗余協(xié)議，且支持冗余設(shè)備數(shù)目 ≥3臺(tái)以上集群配置 可以支持冗余電源 主要功能 ☆ 支持如下負(fù)載均衡算法：輪詢、加權(quán)輪詢、最少用戶數(shù)、 HASH、最少流量 支持如下會(huì)話保持方式： cookie， session ID， URL，Http Header 等 △ 要求可以通過(guò) license 升級(jí)到支持全局負(fù)載均衡功 36 能 △ 支持 RIP、 RIP OSPF， BGP 等路由協(xié)議（要求非 unix系統(tǒng)自帶的 RIPv1,RIPv2,OSPF 路由協(xié)議）。要求具備特征庫(kù)自動(dòng)升級(jí)的能力 △ 支持 WEB 應(yīng)用加速 支持 SSL 加解密，默認(rèn)支持 500TPS,可擴(kuò)展支持5000TPS。要求具備特征庫(kù)自動(dòng)升級(jí)的能力 能夠擴(kuò)展支持帶寬管理功能， 系統(tǒng)可支持帶寬管理功能，帶寬管理的粒度 = 1k bit 要求系統(tǒng)可支持對(duì) P2P軟件數(shù)據(jù)包的攔截或者帶寬限制。對(duì)防火墻的過(guò)濾規(guī)則能夠進(jìn)行虛擬測(cè)試，避免人為配置錯(cuò)誤 33 認(rèn)證豐富性 △ 產(chǎn)品支持 Local DB ， LDAP(MS/OPEN/SUN)/AD ，Radius 等第三方認(rèn)證 支持與 LDAP自動(dòng)同步，并能夠讀取 LDAP中的分組權(quán)限、手機(jī)號(hào)碼、虛擬 IP、內(nèi)置的資源，必須能做到只需維護(hù) LDAP 即可實(shí)現(xiàn)穩(wěn)定 SSL VPN 訪問(wèn) 能夠讀取 Radius 分組權(quán)限、手機(jī)號(hào)碼、虛擬 IP 屬性； △ 支持 USB Key 雙因素認(rèn)證（ SSL 自建和第三方 CA 都支持） /Secure ID(動(dòng)態(tài)令牌認(rèn)證 ) △ 支持短信認(rèn)證 （用戶可自己更改綁定的小靈通或者手機(jī)號(hào)碼），并支持短信重發(fā)功能 支持移動(dòng)和聯(lián)通短信網(wǎng)關(guān)發(fā)送手機(jī)短信進(jìn)行認(rèn)證，并可根據(jù)需要進(jìn)行擴(kuò)展 △ 支持對(duì)于上面提供的多種身份認(rèn)證方式的 “與或 ”組合，必須實(shí)現(xiàn) 5 因素綁定認(rèn)證，實(shí)現(xiàn)更高的安全級(jí)別（提供界面支持） 內(nèi)置 CA 認(rèn)證中心，能夠頒發(fā)基于用戶的證書；并支持基于 PKI 體系的第三方 CA 認(rèn)證，支持手動(dòng)導(dǎo)入 CRL 和自動(dòng)同步 CRL ，并支持 OCSP 服務(wù)器驗(yàn)證； △ 第三方 CA 支持不同的證書格式： der、 base64 編碼的 crt、 cer、 p7b、 p1 pfx 方式；（提供界面證明） △ 采用 PDA， SmartPhone 等移動(dòng)終端接入時(shí)，支持?jǐn)?shù)字證書以及圖形碼驗(yàn)證功能（提供界面證明），并支持B/S 應(yīng)用的單點(diǎn)登錄 △ 支持動(dòng)態(tài)驗(yàn)證碼（數(shù)字字母組合）和軟鍵盤認(rèn)證（數(shù)字和密碼隨機(jī)變換） △ 手動(dòng)限定密碼長(zhǎng)度至少多少位；密碼不能包含用戶名；新密碼不能與舊密碼一樣；密碼必須包括：數(shù)字，字母，特殊字符（ shift+數(shù)字）；每隔幾天必須修改密碼，密碼過(guò)期前幾天開始提示用戶修改密碼；首次登陸必須修改密碼；防暴力破解鎖定用戶支持手動(dòng)解鎖 支持開放 SSL VPN部分?jǐn)?shù)據(jù)庫(kù)信息給第三方進(jìn)行二次開發(fā)；支持與其他第三方的認(rèn)證系統(tǒng)（前面未提到的認(rèn)證系統(tǒng)）結(jié)合認(rèn)證。 支持在 Vista 系統(tǒng)中以 User 權(quán)限登錄正常使用 SSL VPN，無(wú)需不停切換用戶身份 △ 支持自定義資源組，并根據(jù)需要調(diào)整登錄資 源顯示界面，并能自定義每個(gè)資源圖標(biāo) 支持基于用戶、用戶組分配不同的虛擬 IP 支持 ISA 代理環(huán)境下的無(wú)縫接入 高安全性 △ 支持用戶登陸前和登陸后的安全性檢測(cè)，檢測(cè)范圍包括：進(jìn)程、文件、注冊(cè)表、操作系統(tǒng)，可以檢測(cè)出客戶端是否安裝指定的防火墻或殺毒軟件。 △ 產(chǎn)品支持單點(diǎn)登錄功能（ SSO） ,支持移動(dòng)用戶登錄VPN 后再登錄 內(nèi)部 B/S、 C/S 應(yīng)用系統(tǒng)時(shí)不需要二次重復(fù)認(rèn)證，支持 NTLM 方式單點(diǎn)登錄。 配置 4 個(gè)千兆多模模塊； 吞吐量 ≥6G 并發(fā)連接數(shù) ≥220 萬(wàn) 防火墻功能 工作模式支持透明、路由、透明及路由混合模式； 支持單對(duì)單、單對(duì)多、多對(duì)多的地址轉(zhuǎn)換功能； △ 支持 VLAN、支持 CISCO ISL 字段的解讀 △ 支持 QinQ 技術(shù)，實(shí)現(xiàn)雙層 VLAN 的標(biāo)簽轉(zhuǎn)換和解讀 支持策略路由，支持基于五元組（源、目的地址、源、目的端口和協(xié)議）的策略路由； 支持動(dòng)態(tài)路由 RIP/OSPF 等協(xié)議； △ 支持防火墻的虛擬系統(tǒng)功能，每個(gè)虛擬系統(tǒng)具備獨(dú)立的管理權(quán)限、安全策略、等功能，互不干擾； 實(shí)現(xiàn) IP地址與 MAC 地址捆綁，自動(dòng)探測(cè)，防止 IP地址非法盜用； 可針對(duì) IP、 MAC、端口、用戶、時(shí)間對(duì)象等進(jìn)行安全過(guò)濾； 支持可根據(jù) /MSN 帳號(hào)進(jìn)行過(guò)濾和審計(jì)功能； 可根據(jù) URL 的地址、長(zhǎng)度、網(wǎng)頁(yè)內(nèi)容關(guān)鍵字等進(jìn)行過(guò)濾； 支持對(duì) HTTP、 SMTP、 POP FTP 等協(xié)議的深度內(nèi)容過(guò)濾；支持對(duì)移動(dòng)代碼如 Java applet、 ActiveX、 VBScript、Java script 的過(guò)濾； 動(dòng)態(tài)端口支持協(xié)議： 、 SIP、 FTP、 RTSP、 SQLNET、MMS、 RPC、 TFTP，并對(duì)其實(shí)現(xiàn)安全控制； △ 支持 QOS 帶寬獨(dú)享功能； 支持 ； 30 △ 支持 WEB 認(rèn)證，用戶在通過(guò) WEB 認(rèn)證前禁止一切通過(guò)防火墻網(wǎng)絡(luò)連接 。 保修服務(wù)及授權(quán) 3 年原廠商 7*24 小時(shí)服務(wù)，三年特征庫(kù)升級(jí)，預(yù)中標(biāo)公示結(jié)束前出具原廠商 3年售后服務(wù)承諾函及原廠商針對(duì)此項(xiàng)目的授權(quán)書 接入層交換機(jī) 指標(biāo)項(xiàng) 技術(shù)規(guī)格要求 △ 品牌 與路由器同品牌 ☆ 性能 整機(jī) 交換容量 能力 ≥ 240Gbps； 整機(jī)包轉(zhuǎn)發(fā)能力 ≥ 70Mpps，支持所有端口全線速轉(zhuǎn)發(fā)能力 二層特性 支持基于端口的 VLAN（ 4K 個(gè)）支持基于協(xié)議的 VLAN；支持 STP/RSTP/MSTP 協(xié)議 △ 安全性 支持基于源 MAC 地址、目的 MAC 地址、源 IP 地址、目的 IP 地址、 TCP/UDP 端口號(hào)、協(xié)議類型、 VLAN 等 ACL 支持 ARP 入侵檢測(cè)功能 ； 支持 IP+MAC+端口的綁定 端口聚合 支持端口聚合 鏡像 支持 N:1 的端口鏡像；支持遠(yuǎn)程端口鏡像 RSPAN；支持流鏡像 △ 路由協(xié)議 支持 IPv4 和 IPv6 的三層路由功能 管理特性 支持 SNMP V1/V2/V RMON、 SSHV2 支持通過(guò)命令行、 Web、中文圖形化配置軟件等方式進(jìn)行配置和管理。 日志功能 提供全面的系統(tǒng)日志、審計(jì)日志功能，日志可導(dǎo)出。 不需要部署額外的管理系統(tǒng)，通過(guò)基于 Web 的圖形化管理方式，即可實(shí)現(xiàn)完備的單機(jī)的設(shè)備管理、安全策略管理、攻擊事件統(tǒng)計(jì)分析功能。 可以識(shí)別并檢測(cè) 、 MPLS、 QinQ、 GRE 等特殊封裝的網(wǎng)絡(luò)報(bào)文。 支持 URL 過(guò)濾； URL 過(guò)濾可以基于時(shí)間、主機(jī) ，能夠精細(xì)到單一 IP 地址 IPS 檢測(cè)到攻擊報(bào)文或攻擊流量后，支持阻斷、隔離、 Web 重定向、限流的響應(yīng)方式。支持負(fù)載均衡、 SSL VPN 等業(yè)務(wù)插卡 ☆ 配置要求 40 端口千兆電口 (RJ45)； 8個(gè)千兆光口并配置千兆多模模塊； 配置支持交換機(jī)虛擬化特性的引擎，配置引擎 外置 1G Flash 配置冗余引擎、冗余電源、冗余風(fēng)扇；配置核心交換機(jī)防火墻板卡 ≥ 1（具體數(shù)量以滿足招標(biāo)性能要求為準(zhǔn)）； IPS 板卡 ≥ 1（具體數(shù)量以滿足招標(biāo)性能要求為準(zhǔn)）；滿足配置要求后空閑 插槽數(shù) ≥ 3 25 保修服務(wù)及授權(quán) 3 年原廠商 7*24 小時(shí) 服務(wù)， 預(yù)中標(biāo)公示結(jié)束前 出具原廠商 3年售后服務(wù)承 諾函及原廠商針對(duì)此項(xiàng)目的授權(quán)書 核心交換機(jī) 防火墻板卡 指標(biāo)項(xiàng) 技術(shù)規(guī)格要求