【文章內(nèi)容簡介】 6 QOS 安全特性 用戶分級管理和口令保護 支持 IEEE 認證 /集中式 MAC 地 址認證 支持 AAAamp。RADIUS 認證 支持 MAC 地址學(xué)習數(shù)目限制 支持 MAC 地址與端口、 IP 的綁定 支持 支持防止 DoS 攻擊功能 XX 縣公共資源交易中心 制 16 產(chǎn)品類型 指標 技術(shù)規(guī)格 數(shù)量 支持 ARP 入侵檢測功能 支持端口隔離 支持 MAC 地址黑洞 管理與維護 支持 XModem/FTP/TFTP 加載升級 支持命令行接口（ CLI）、 Tel、 Console 口進行配置 支持 SNMPV1/V2/V WEB 網(wǎng)管 支持 RMON 1， 2， 3， 9 組 MIB 支持 iMC 智能管理中心 支持 HGMPv2 集群管理 支持系統(tǒng)日志、分級告警、調(diào)試信息輸出 支持 PING、 Tracert 支持上電 POST、風扇堵轉(zhuǎn)、 PoE 設(shè)備過熱等情況的檢測與告警 支持 VCT（ Virtual Cable Test）電纜檢測功能 支持 DLDP（ Device Link Detection Protocol，設(shè)備連接檢測協(xié)議） 支持端口環(huán)回檢測 支持 IPv6 host 功能族，實現(xiàn) IPv6 管理 防火墻性能要求 指標 指標項 技術(shù) 規(guī)格 數(shù)量 設(shè)備 基本 要求 專用的硬件和軟件保障 采用專用硬件架構(gòu)與專用安全操作系統(tǒng)，基于操作系統(tǒng)內(nèi)核的完全檢測技術(shù)；專用的安全操作系統(tǒng)具有自主知識產(chǎn)權(quán)；硬件設(shè)備可以機 架安裝。 1 軟件模塊化設(shè)計 軟件采用模塊化結(jié)構(gòu)設(shè)計，可以根據(jù)需要組合， 可以擴展 IPSEC VPN、安全審計等功能。 端口數(shù)量和擴展能力 至少提供 8 個 10/100BASET 接口；另外具有專門的 RJ45 終端管理接口。 MTBF 不少于 80000 小時 性能 要求 網(wǎng)絡(luò)吞吐量 不少于 350Mbps 最大并發(fā)連接數(shù) 不少于 80 萬 每秒最大新建連接數(shù) 不少于 6000 功能 要求 靈活的接入方式 防火墻系統(tǒng)可以提供對復(fù)雜環(huán)境的接入支持，包括路由、透明以及混合接入模式。 XX 縣公共資源交易中心 制 17 指標 指標項 技術(shù) 規(guī)格 數(shù)量 強大的 訪問控制 支持基于源 IP 地址、目的 IP 地址、源端口、目的端口、時間、用戶、文件、網(wǎng)址、關(guān)鍵字、郵件地址、腳本、 MAC 地址等多種方式進行訪問控制； 支持對 HTTP、 SMTP、 POP FTP 等協(xié)議的深度內(nèi)容過濾，支持 URL、關(guān)鍵字 過濾 ； 支持對移動代碼如 Java applet、 ActiveX、VBScript、 Java script 的過濾 ； 動態(tài)端口支持協(xié)議： 、 SIP、 FTP、 RTSP、SQL*NET、 MMS、 RPC、 TFTP、 PPTP； 支持 MSN、 、新浪 UC、阿里旺旺、 google talk等 Instant Messenger 通信，并可以對于這些應(yīng)用進行登陸限制 ,支持根據(jù)登陸等帳號進行登陸限制； 支持對 MSN， 等 IM 應(yīng)用通信的連接統(tǒng)計 ,支持對指定 IP 地址的 IM 應(yīng)用通信的連接統(tǒng)計； 可限制 BT， eMule， eDonkey、訊雷等多種 P2P應(yīng)用，可以統(tǒng)計 P2P 流量和連接數(shù)，可以控制P2P 流量的帶寬； 可屏蔽受保護主機 /服務(wù)器系統(tǒng)信息，可以替換服務(wù)器 (FTP、 SMTP、 POP Tel,HTTP)的BANNER 信息； 可實現(xiàn)靜態(tài)或自動的 IP/MAC 綁定。 完善的網(wǎng)絡(luò)地址轉(zhuǎn)換能力 防 火墻系統(tǒng)有完善的地址轉(zhuǎn)換能力，可以支持正向、反向地址 /端口轉(zhuǎn)換、雙向地址轉(zhuǎn)換等，能夠提供完整的地址轉(zhuǎn)換解決方案。 多種身份認證方式 防火墻系統(tǒng)要支持多種、靈活的身份認證技術(shù)，至少包括 Radius/OTP/LDAP/TACACS/SecuID/數(shù)字證書 /本地認證等。 完善的路由功能 支持靜態(tài)和動態(tài)路由，動態(tài)路由至少包括： RIP和 OSPF 動態(tài)路由協(xié)議；靜態(tài)路由協(xié)議支持基于源地址、目的地址、 METRIC 值、網(wǎng)絡(luò)接口的路由； VLAN 和生成樹 支持 生成樹，能進行 的生成樹協(xié) 商；支持與交換機的 Trunk 接口對接，并且能夠?qū)崿F(xiàn) Vlan 間通過防火墻設(shè)備進行路由；支持 ，能進行 的封裝和解封裝；支持 ISL，能進行 ISL 的封裝和解封裝；在同一個Vlan 內(nèi)能進行二層交換； 鏈路備份 支持鏈路備份功能，可以在用戶的多條網(wǎng)絡(luò)出口之間進行自動的切換； XX 縣公共資源交易中心 制 18 指標 指標項 技術(shù) 規(guī)格 數(shù)量 高可用性 支持雙機熱備功能，包括主備模式 (A/S)，主主模式 (A/A) 支持 VRRP 協(xié)議； 支持對服務(wù)器的負載均衡 ，支持輪詢、加權(quán)輪詢、最少連接、加權(quán)最少鏈接、支持生成樹協(xié)議，實現(xiàn)鏈路負載均衡； 防火墻系統(tǒng)要對長連 接的提供全面的解決方案； DHCP 功能 支持 DHCP SERVER/CLIENT/RELAY 功能 強大的抗攻擊能力 支持 OPSEC 或 TOPSEC 等類似聯(lián)動 協(xié)議，能夠與主流 入侵檢測產(chǎn)品進行聯(lián)動 ； 可以識別并阻斷以下攻擊行為： 防非法報文攻擊： land 、 Smurf、 Pingofdeath、winnuke 、 tcp_sscan、 ip_option、 teardrop、targa ipspoof； 防統(tǒng)計型報文攻擊： Synflood、 Icmpflood、Udpflood、 Portscan、 ipsweep； 端口阻斷：可以根據(jù)數(shù)據(jù)包的來源和數(shù)據(jù)包的特征進行阻斷設(shè)置； 告警能力 支持告警信息分類、分級；當發(fā)生安全事件的時候支持以郵件、 NETBIOS、聲音、 SNMP、控制臺等方式告警。 管理功能 可以提供多種方式的管理界面，包括 GUI、WEBUI、 CONSOLE、 SSH、 TELNET 等； 遠程集中監(jiān)控管理功能：支持遠程集中管理監(jiān)控功能，在同一個管理平臺下能夠?qū)λ芾砭W(wǎng)絡(luò)中所有的防火墻設(shè)備進行管理和監(jiān)控，提供遠程升級和配置變更方法，非常方便用戶對防火墻軟件版本和配置變更的管理； 支持 SNMP 的 v1 、 v2 、 v2c 、 v3 等不同版本，并與當前通用的網(wǎng)絡(luò)管理平臺兼容，如 HP Openview 等； 各類資源對象、安全策略可單獨導(dǎo)入、導(dǎo)出，可以提供簡單方便的配置備份與恢復(fù)機制，并且可以恢復(fù)到出廠設(shè)置； 支持遠程 TFTP、 FTP、 HTTP 等方式升級。 支持 DDNS 功能，在用戶使用 ADSL 等動態(tài)獲得IP 地址的情況下可以方便得管理到設(shè)備。 完善的日志審計功能 日志分級、分類；系統(tǒng)要能夠提供多種日志存儲方式，可以緩存在設(shè)備本地，也可以將日志以專用格式 /Welf/Syslog 等多種日志格式的輸出；具有完善的日志收集、傳輸、存儲、分析、報告等解決方案。 XX 縣公共資源交易中心 制 19 指標 指標項 技術(shù) 規(guī)格 數(shù)量 資質(zhì) 要求 市場占有率 為近三年國內(nèi)防火墻市場占有率前三名，并提供國際權(quán)威第三方調(diào)查機構(gòu) IDC 的證明。 銷售許可 中華人民共和國公安部頒發(fā)的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》 EAL3 等級認證 中國信息安全產(chǎn)品測評認證中心頒發(fā)的《 EAL3等級認證證書》 軍用認證證書 中國人民解放軍信息安全 測評認證中心頒發(fā)的《軍用信息安全產(chǎn)品認證證書》 保密局檢測證書 中國國家保密局測評中心頒發(fā)的《涉密信息系統(tǒng)產(chǎn)品檢測證書》 應(yīng)急處理服務(wù)證書 中國信息安全認證中心頒發(fā)的 《 信息安全應(yīng)急處理服務(wù)一級資質(zhì)認證證書 》； 防火墻系統(tǒng)軟件著作權(quán)登記證 國家版權(quán)局頒發(fā)的防火墻系統(tǒng)計算機軟件著作權(quán)登記證書 安全操作系統(tǒng)著作權(quán)登記證 國家版權(quán)局頒發(fā)的專用安全操作系統(tǒng)計算機軟件著作權(quán)登記證書 售后服務(wù) 3 年原廠免費上門保修 。 服務(wù)器及存儲設(shè)備性能要求 內(nèi)網(wǎng)數(shù)據(jù)庫 /館藏業(yè)務(wù)服務(wù)器性能要求 (數(shù)量 1 臺 )： 產(chǎn)品類型 指標 技術(shù)規(guī)格 數(shù)量 內(nèi)網(wǎng)數(shù)據(jù)庫 /館藏業(yè)務(wù)服務(wù)器(IBM\HP\DELL) CPU Xeon 7420 四核 CPU ，1066Mhz FSB 前端總線 (INTEL 四核 XEON 服務(wù)器 CPU)*2 顆 CPU 1 內(nèi)存 配置 8GB FBD DDR2 667MHZ 內(nèi)存 支持 ECC, 硬盤 熱插拔 SAS 10K 硬盤 300GB *2 RAID 1 最高 支持 ≥ 5 顆硬盤擴展 網(wǎng)卡 配置 4 個 10/100/1000Mbps 自適應(yīng)以太網(wǎng)卡 HBA 卡 4Gb 雙 通道 HBA 卡一塊 IO 擴展槽 ≥ 6 個 PCIexpress 插槽 光驅(qū) 8XDVD /IDE 光驅(qū) 管理功能 支持硬件故障檢測，電源、電壓、風扇監(jiān)控 ,溫度監(jiān)控 ,遠程開管理，遠程開關(guān)機 ,報錯日志管理。支持 CPU,內(nèi)存，硬盤，電源，風扇故障前預(yù)告警功能。 支持遠程介質(zhì)重定向。免費附帶管理軟件。 導(dǎo)軌 通用機架式導(dǎo)軌 XX 縣公共資源交易中心 制 20 電源 熱插拔冗余雙電源 服務(wù) 原廠商 3 年 標準服務(wù) ； 內(nèi)網(wǎng)全文檢索 /備份服務(wù)器性能要求 (數(shù)量 1 臺 )： 產(chǎn)品類型 指標 技術(shù)規(guī)格 數(shù)量 內(nèi)網(wǎng)全文檢索 /備 份 服 務(wù) 器(IBM\HP\DELL) CPU Intel(R) XEON 四核 E5504Xeon(R) CPU , 4M Cache, GT/s QPI, Turbo 1 內(nèi)存 配置 8GB DDR3 內(nèi)存 （ ≥ 18 個 DIMM 插槽） RAID 支 持 RAID 0,1,5,10, 50 （ RAID 緩存512MB， RAID 緩存保護電池模塊 ,支持 72小時數(shù)據(jù)保護） 硬盤 熱插拔 7200 轉(zhuǎn) SATA 硬盤 2TB *6 RAID 5 最高支持 ≥ 6 顆 SAS/SATA 硬盤擴展 網(wǎng)卡 配置 4 個 10/100/1000Mbps 自適應(yīng)以太網(wǎng)卡 IO 插槽 ≥ 6 個可用的 PCIExpress 插槽 5 個 USB 插槽 (2 個前置 , 2 個后置 , 1 個內(nèi)部 ) *HBA 卡 4Gb 雙 通道 HBA 卡一塊 光驅(qū) 8X DVD /SATA 光驅(qū) 管理功能 支持硬件故障檢測，電源、電壓、風扇監(jiān)控 ,溫度監(jiān)控 ,遠程開關(guān)機 ,報錯日志管理。 支持 CPU,內(nèi)存，硬盤，電源，風扇故障前預(yù)告警功能。 主板內(nèi)部集成可管理存儲空間，集成管理軟件及驅(qū)動 , 可實現(xiàn) 在線升級，可實現(xiàn)無需安裝軟件直接管理服務(wù)器 ,提供快速無盤布署和管理功能。 提供單界面即可完成所有管理服務(wù)的管理軟件。 導(dǎo)軌 通用滑動機架式導(dǎo)軌 電源 可選熱插拔后備雙電源 服務(wù) 原廠商 3 年 標準服務(wù) 政務(wù)外網(wǎng)數(shù)據(jù)庫服務(wù)器性能要求 (數(shù)量 1 臺 )： 產(chǎn)品類型 指標 技術(shù)規(guī)格 數(shù)量 政務(wù)外網(wǎng)數(shù)據(jù)庫服務(wù)器(IBM\HP\DELL) CPU Xeon 7420 四核 CPU ，1066Mhz FSB 前端總線 (INTEL 四核XEON 服務(wù)器 CPU)*2 顆 CPU 1 內(nèi)存 配置 8GB FBD DDR2 667MHZ 內(nèi)存 支持ECC, XX 縣公共資源交易中心 制 21 RAID 需 支 持 RAID 0,1,5,10, 50 （ RAID 緩存256MB， RAID 緩存保護電池模塊 ,支持 72小時數(shù)據(jù)保護） 硬盤 熱插拔 SAS 10K 硬盤 450GB *5 RAID 5 最高 支持 ≥ 5 顆硬盤擴展 網(wǎng)卡 配置 4 10/100/1000Mbps 自適應(yīng)以太網(wǎng)卡 IO 擴展槽 支持≥ 6 個 PCIexpress 插槽 光驅(qū) 8XDVD /IDE 光驅(qū) 管理功能 支持硬件故障檢測，電源、 電壓、風扇監(jiān)控 ,溫度監(jiān)控 ,遠程開管理，遠程開關(guān)機 ,報錯日志管理。支持 CPU,內(nèi)存，硬盤，電源，風扇故障前預(yù)告警功能。 支持遠程介質(zhì)重定向。免費附帶管理軟件。 導(dǎo)軌 通用機架式導(dǎo)軌 電源 熱插拔冗余雙電源 服務(wù) 原廠商 3 年 標準服務(wù) ； 政務(wù)平臺業(yè)務(wù) /虛擬檔案室服務(wù)器性能要求 (數(shù)量 1 臺 ) 產(chǎn)品類型 指標 技術(shù)規(guī)格 數(shù)量 政務(wù)平臺業(yè)務(wù)