【文章內(nèi)容簡(jiǎn)介】 6 QOS 安全特性 用戶分級(jí)管理和口令保護(hù) 支持 IEEE 認(rèn)證 /集中式 MAC 地 址認(rèn)證 支持 AAAamp。RADIUS 認(rèn)證 支持 MAC 地址學(xué)習(xí)數(shù)目限制 支持 MAC 地址與端口、 IP 的綁定 支持 支持防止 DoS 攻擊功能 XX 縣公共資源交易中心 制 16 產(chǎn)品類型 指標(biāo) 技術(shù)規(guī)格 數(shù)量 支持 ARP 入侵檢測(cè)功能 支持端口隔離 支持 MAC 地址黑洞 管理與維護(hù) 支持 XModem/FTP/TFTP 加載升級(jí) 支持命令行接口（ CLI）、 Tel、 Console 口進(jìn)行配置 支持 SNMPV1/V2/V WEB 網(wǎng)管 支持 RMON 1， 2， 3， 9 組 MIB 支持 iMC 智能管理中心 支持 HGMPv2 集群管理 支持系統(tǒng)日志、分級(jí)告警、調(diào)試信息輸出 支持 PING、 Tracert 支持上電 POST、風(fēng)扇堵轉(zhuǎn)、 PoE 設(shè)備過(guò)熱等情況的檢測(cè)與告警 支持 VCT（ Virtual Cable Test）電纜檢測(cè)功能 支持 DLDP（ Device Link Detection Protocol，設(shè)備連接檢測(cè)協(xié)議） 支持端口環(huán)回檢測(cè) 支持 IPv6 host 功能族，實(shí)現(xiàn) IPv6 管理 防火墻性能要求 指標(biāo) 指標(biāo)項(xiàng) 技術(shù) 規(guī)格 數(shù)量 設(shè)備 基本 要求 專用的硬件和軟件保障 采用專用硬件架構(gòu)與專用安全操作系統(tǒng)，基于操作系統(tǒng)內(nèi)核的完全檢測(cè)技術(shù)；專用的安全操作系統(tǒng)具有自主知識(shí)產(chǎn)權(quán)；硬件設(shè)備可以機(jī) 架安裝。 1 軟件模塊化設(shè)計(jì) 軟件采用模塊化結(jié)構(gòu)設(shè)計(jì)，可以根據(jù)需要組合， 可以擴(kuò)展 IPSEC VPN、安全審計(jì)等功能。 端口數(shù)量和擴(kuò)展能力 至少提供 8 個(gè) 10/100BASET 接口；另外具有專門的 RJ45 終端管理接口。 MTBF 不少于 80000 小時(shí) 性能 要求 網(wǎng)絡(luò)吞吐量 不少于 350Mbps 最大并發(fā)連接數(shù) 不少于 80 萬(wàn) 每秒最大新建連接數(shù) 不少于 6000 功能 要求 靈活的接入方式 防火墻系統(tǒng)可以提供對(duì)復(fù)雜環(huán)境的接入支持，包括路由、透明以及混合接入模式。 XX 縣公共資源交易中心 制 17 指標(biāo) 指標(biāo)項(xiàng) 技術(shù) 規(guī)格 數(shù)量 強(qiáng)大的 訪問(wèn)控制 支持基于源 IP 地址、目的 IP 地址、源端口、目的端口、時(shí)間、用戶、文件、網(wǎng)址、關(guān)鍵字、郵件地址、腳本、 MAC 地址等多種方式進(jìn)行訪問(wèn)控制； 支持對(duì) HTTP、 SMTP、 POP FTP 等協(xié)議的深度內(nèi)容過(guò)濾，支持 URL、關(guān)鍵字 過(guò)濾 ； 支持對(duì)移動(dòng)代碼如 Java applet、 ActiveX、VBScript、 Java script 的過(guò)濾 ； 動(dòng)態(tài)端口支持協(xié)議： 、 SIP、 FTP、 RTSP、SQL*NET、 MMS、 RPC、 TFTP、 PPTP； 支持 MSN、 、新浪 UC、阿里旺旺、 google talk等 Instant Messenger 通信，并可以對(duì)于這些應(yīng)用進(jìn)行登陸限制 ,支持根據(jù)登陸等帳號(hào)進(jìn)行登陸限制； 支持對(duì) MSN， 等 IM 應(yīng)用通信的連接統(tǒng)計(jì) ,支持對(duì)指定 IP 地址的 IM 應(yīng)用通信的連接統(tǒng)計(jì)； 可限制 BT， eMule， eDonkey、訊雷等多種 P2P應(yīng)用，可以統(tǒng)計(jì) P2P 流量和連接數(shù)，可以控制P2P 流量的帶寬； 可屏蔽受保護(hù)主機(jī) /服務(wù)器系統(tǒng)信息，可以替換服務(wù)器 (FTP、 SMTP、 POP Tel,HTTP)的BANNER 信息； 可實(shí)現(xiàn)靜態(tài)或自動(dòng)的 IP/MAC 綁定。 完善的網(wǎng)絡(luò)地址轉(zhuǎn)換能力 防 火墻系統(tǒng)有完善的地址轉(zhuǎn)換能力，可以支持正向、反向地址 /端口轉(zhuǎn)換、雙向地址轉(zhuǎn)換等，能夠提供完整的地址轉(zhuǎn)換解決方案。 多種身份認(rèn)證方式 防火墻系統(tǒng)要支持多種、靈活的身份認(rèn)證技術(shù)，至少包括 Radius/OTP/LDAP/TACACS/SecuID/數(shù)字證書 /本地認(rèn)證等。 完善的路由功能 支持靜態(tài)和動(dòng)態(tài)路由，動(dòng)態(tài)路由至少包括： RIP和 OSPF 動(dòng)態(tài)路由協(xié)議；靜態(tài)路由協(xié)議支持基于源地址、目的地址、 METRIC 值、網(wǎng)絡(luò)接口的路由； VLAN 和生成樹 支持 生成樹，能進(jìn)行 的生成樹協(xié) 商；支持與交換機(jī)的 Trunk 接口對(duì)接，并且能夠?qū)崿F(xiàn) Vlan 間通過(guò)防火墻設(shè)備進(jìn)行路由；支持 ，能進(jìn)行 的封裝和解封裝；支持 ISL，能進(jìn)行 ISL 的封裝和解封裝；在同一個(gè)Vlan 內(nèi)能進(jìn)行二層交換； 鏈路備份 支持鏈路備份功能，可以在用戶的多條網(wǎng)絡(luò)出口之間進(jìn)行自動(dòng)的切換； XX 縣公共資源交易中心 制 18 指標(biāo) 指標(biāo)項(xiàng) 技術(shù) 規(guī)格 數(shù)量 高可用性 支持雙機(jī)熱備功能，包括主備模式 (A/S)，主主模式 (A/A) 支持 VRRP 協(xié)議； 支持對(duì)服務(wù)器的負(fù)載均衡 ，支持輪詢、加權(quán)輪詢、最少連接、加權(quán)最少鏈接、支持生成樹協(xié)議，實(shí)現(xiàn)鏈路負(fù)載均衡； 防火墻系統(tǒng)要對(duì)長(zhǎng)連 接的提供全面的解決方案； DHCP 功能 支持 DHCP SERVER/CLIENT/RELAY 功能 強(qiáng)大的抗攻擊能力 支持 OPSEC 或 TOPSEC 等類似聯(lián)動(dòng) 協(xié)議，能夠與主流 入侵檢測(cè)產(chǎn)品進(jìn)行聯(lián)動(dòng) ； 可以識(shí)別并阻斷以下攻擊行為： 防非法報(bào)文攻擊： land 、 Smurf、 Pingofdeath、winnuke 、 tcp_sscan、 ip_option、 teardrop、targa ipspoof； 防統(tǒng)計(jì)型報(bào)文攻擊： Synflood、 Icmpflood、Udpflood、 Portscan、 ipsweep； 端口阻斷：可以根據(jù)數(shù)據(jù)包的來(lái)源和數(shù)據(jù)包的特征進(jìn)行阻斷設(shè)置； 告警能力 支持告警信息分類、分級(jí)；當(dāng)發(fā)生安全事件的時(shí)候支持以郵件、 NETBIOS、聲音、 SNMP、控制臺(tái)等方式告警。 管理功能 可以提供多種方式的管理界面，包括 GUI、WEBUI、 CONSOLE、 SSH、 TELNET 等； 遠(yuǎn)程集中監(jiān)控管理功能：支持遠(yuǎn)程集中管理監(jiān)控功能，在同一個(gè)管理平臺(tái)下能夠?qū)λ芾砭W(wǎng)絡(luò)中所有的防火墻設(shè)備進(jìn)行管理和監(jiān)控，提供遠(yuǎn)程升級(jí)和配置變更方法，非常方便用戶對(duì)防火墻軟件版本和配置變更的管理； 支持 SNMP 的 v1 、 v2 、 v2c 、 v3 等不同版本，并與當(dāng)前通用的網(wǎng)絡(luò)管理平臺(tái)兼容，如 HP Openview 等； 各類資源對(duì)象、安全策略可單獨(dú)導(dǎo)入、導(dǎo)出，可以提供簡(jiǎn)單方便的配置備份與恢復(fù)機(jī)制，并且可以恢復(fù)到出廠設(shè)置； 支持遠(yuǎn)程 TFTP、 FTP、 HTTP 等方式升級(jí)。 支持 DDNS 功能，在用戶使用 ADSL 等動(dòng)態(tài)獲得IP 地址的情況下可以方便得管理到設(shè)備。 完善的日志審計(jì)功能 日志分級(jí)、分類；系統(tǒng)要能夠提供多種日志存儲(chǔ)方式，可以緩存在設(shè)備本地，也可以將日志以專用格式 /Welf/Syslog 等多種日志格式的輸出；具有完善的日志收集、傳輸、存儲(chǔ)、分析、報(bào)告等解決方案。 XX 縣公共資源交易中心 制 19 指標(biāo) 指標(biāo)項(xiàng) 技術(shù) 規(guī)格 數(shù)量 資質(zhì) 要求 市場(chǎng)占有率 為近三年國(guó)內(nèi)防火墻市場(chǎng)占有率前三名，并提供國(guó)際權(quán)威第三方調(diào)查機(jī)構(gòu) IDC 的證明。 銷售許可 中華人民共和國(guó)公安部頒發(fā)的《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》 EAL3 等級(jí)認(rèn)證 中國(guó)信息安全產(chǎn)品測(cè)評(píng)認(rèn)證中心頒發(fā)的《 EAL3等級(jí)認(rèn)證證書》 軍用認(rèn)證證書 中國(guó)人民解放軍信息安全 測(cè)評(píng)認(rèn)證中心頒發(fā)的《軍用信息安全產(chǎn)品認(rèn)證證書》 保密局檢測(cè)證書 中國(guó)國(guó)家保密局測(cè)評(píng)中心頒發(fā)的《涉密信息系統(tǒng)產(chǎn)品檢測(cè)證書》 應(yīng)急處理服務(wù)證書 中國(guó)信息安全認(rèn)證中心頒發(fā)的 《 信息安全應(yīng)急處理服務(wù)一級(jí)資質(zhì)認(rèn)證證書 》； 防火墻系統(tǒng)軟件著作權(quán)登記證 國(guó)家版權(quán)局頒發(fā)的防火墻系統(tǒng)計(jì)算機(jī)軟件著作權(quán)登記證書 安全操作系統(tǒng)著作權(quán)登記證 國(guó)家版權(quán)局頒發(fā)的專用安全操作系統(tǒng)計(jì)算機(jī)軟件著作權(quán)登記證書 售后服務(wù) 3 年原廠免費(fèi)上門保修 。 服務(wù)器及存儲(chǔ)設(shè)備性能要求 內(nèi)網(wǎng)數(shù)據(jù)庫(kù) /館藏業(yè)務(wù)服務(wù)器性能要求 (數(shù)量 1 臺(tái) )： 產(chǎn)品類型 指標(biāo) 技術(shù)規(guī)格 數(shù)量 內(nèi)網(wǎng)數(shù)據(jù)庫(kù) /館藏業(yè)務(wù)服務(wù)器(IBM\HP\DELL) CPU Xeon 7420 四核 CPU ，1066Mhz FSB 前端總線 (INTEL 四核 XEON 服務(wù)器 CPU)*2 顆 CPU 1 內(nèi)存 配置 8GB FBD DDR2 667MHZ 內(nèi)存 支持 ECC, 硬盤 熱插拔 SAS 10K 硬盤 300GB *2 RAID 1 最高 支持 ≥ 5 顆硬盤擴(kuò)展 網(wǎng)卡 配置 4 個(gè) 10/100/1000Mbps 自適應(yīng)以太網(wǎng)卡 HBA 卡 4Gb 雙 通道 HBA 卡一塊 IO 擴(kuò)展槽 ≥ 6 個(gè) PCIexpress 插槽 光驅(qū) 8XDVD /IDE 光驅(qū) 管理功能 支持硬件故障檢測(cè)，電源、電壓、風(fēng)扇監(jiān)控 ,溫度監(jiān)控 ,遠(yuǎn)程開管理，遠(yuǎn)程開關(guān)機(jī) ,報(bào)錯(cuò)日志管理。支持 CPU,內(nèi)存，硬盤，電源，風(fēng)扇故障前預(yù)告警功能。 支持遠(yuǎn)程介質(zhì)重定向。免費(fèi)附帶管理軟件。 導(dǎo)軌 通用機(jī)架式導(dǎo)軌 XX 縣公共資源交易中心 制 20 電源 熱插拔冗余雙電源 服務(wù) 原廠商 3 年 標(biāo)準(zhǔn)服務(wù) ； 內(nèi)網(wǎng)全文檢索 /備份服務(wù)器性能要求 (數(shù)量 1 臺(tái) )： 產(chǎn)品類型 指標(biāo) 技術(shù)規(guī)格 數(shù)量 內(nèi)網(wǎng)全文檢索 /備 份 服 務(wù) 器(IBM\HP\DELL) CPU Intel(R) XEON 四核 E5504Xeon(R) CPU , 4M Cache, GT/s QPI, Turbo 1 內(nèi)存 配置 8GB DDR3 內(nèi)存 （ ≥ 18 個(gè) DIMM 插槽） RAID 支 持 RAID 0,1,5,10, 50 （ RAID 緩存512MB， RAID 緩存保護(hù)電池模塊 ,支持 72小時(shí)數(shù)據(jù)保護(hù)） 硬盤 熱插拔 7200 轉(zhuǎn) SATA 硬盤 2TB *6 RAID 5 最高支持 ≥ 6 顆 SAS/SATA 硬盤擴(kuò)展 網(wǎng)卡 配置 4 個(gè) 10/100/1000Mbps 自適應(yīng)以太網(wǎng)卡 IO 插槽 ≥ 6 個(gè)可用的 PCIExpress 插槽 5 個(gè) USB 插槽 (2 個(gè)前置 , 2 個(gè)后置 , 1 個(gè)內(nèi)部 ) *HBA 卡 4Gb 雙 通道 HBA 卡一塊 光驅(qū) 8X DVD /SATA 光驅(qū) 管理功能 支持硬件故障檢測(cè)，電源、電壓、風(fēng)扇監(jiān)控 ,溫度監(jiān)控 ,遠(yuǎn)程開關(guān)機(jī) ,報(bào)錯(cuò)日志管理。 支持 CPU,內(nèi)存，硬盤，電源，風(fēng)扇故障前預(yù)告警功能。 主板內(nèi)部集成可管理存儲(chǔ)空間，集成管理軟件及驅(qū)動(dòng) , 可實(shí)現(xiàn) 在線升級(jí)，可實(shí)現(xiàn)無(wú)需安裝軟件直接管理服務(wù)器 ,提供快速無(wú)盤布署和管理功能。 提供單界面即可完成所有管理服務(wù)的管理軟件。 導(dǎo)軌 通用滑動(dòng)機(jī)架式導(dǎo)軌 電源 可選熱插拔后備雙電源 服務(wù) 原廠商 3 年 標(biāo)準(zhǔn)服務(wù) 政務(wù)外網(wǎng)數(shù)據(jù)庫(kù)服務(wù)器性能要求 (數(shù)量 1 臺(tái) )： 產(chǎn)品類型 指標(biāo) 技術(shù)規(guī)格 數(shù)量 政務(wù)外網(wǎng)數(shù)據(jù)庫(kù)服務(wù)器(IBM\HP\DELL) CPU Xeon 7420 四核 CPU ，1066Mhz FSB 前端總線 (INTEL 四核XEON 服務(wù)器 CPU)*2 顆 CPU 1 內(nèi)存 配置 8GB FBD DDR2 667MHZ 內(nèi)存 支持ECC, XX 縣公共資源交易中心 制 21 RAID 需 支 持 RAID 0,1,5,10, 50 （ RAID 緩存256MB， RAID 緩存保護(hù)電池模塊 ,支持 72小時(shí)數(shù)據(jù)保護(hù)） 硬盤 熱插拔 SAS 10K 硬盤 450GB *5 RAID 5 最高 支持 ≥ 5 顆硬盤擴(kuò)展 網(wǎng)卡 配置 4 10/100/1000Mbps 自適應(yīng)以太網(wǎng)卡 IO 擴(kuò)展槽 支持≥ 6 個(gè) PCIexpress 插槽 光驅(qū) 8XDVD /IDE 光驅(qū) 管理功能 支持硬件故障檢測(cè)，電源、 電壓、風(fēng)扇監(jiān)控 ,溫度監(jiān)控 ,遠(yuǎn)程開管理，遠(yuǎn)程開關(guān)機(jī) ,報(bào)錯(cuò)日志管理。支持 CPU,內(nèi)存，硬盤，電源，風(fēng)扇故障前預(yù)告警功能。 支持遠(yuǎn)程介質(zhì)重定向。免費(fèi)附帶管理軟件。 導(dǎo)軌 通用機(jī)架式導(dǎo)軌 電源 熱插拔冗余雙電源 服務(wù) 原廠商 3 年 標(biāo)準(zhǔn)服務(wù) ； 政務(wù)平臺(tái)業(yè)務(wù) /虛擬檔案室服務(wù)器性能要求 (數(shù)量 1 臺(tái) ) 產(chǎn)品類型 指標(biāo) 技術(shù)規(guī)格 數(shù)量 政務(wù)平臺(tái)業(yè)務(wù)