【文章內(nèi)容簡(jiǎn)介】 采用模塊化電源，支持交流、直流電源兩種模式,支持1+1備份。產(chǎn)品認(rèn)證符合歐盟綠色環(huán)保RoHS認(rèn)證歐盟強(qiáng)制性要求CEIPv6 第二階段增強(qiáng)型認(rèn)證金色證書(shū)能提供以上認(rèn)證的證書(shū)配套管理支持SNMPvSNMPv2C、SNMPv3， 支持CONSOLE、TELNET、SSH 支持NTP時(shí)間同步資質(zhì)證明具有中華人民共和國(guó)公安部的《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》，能提供有效證書(shū)的復(fù)印件。具有中國(guó)信息安全評(píng)測(cè)中心頒發(fā)的《國(guó)家信息安全評(píng)測(cè)/信息技術(shù)產(chǎn)品安全評(píng)測(cè)EAL3級(jí)》證書(shū)具有中國(guó)信息安全認(rèn)證中心ISCCC頒發(fā)的《中國(guó)國(guó)家信息安全產(chǎn)品認(rèn)證證書(shū)》防火墻所使用軟件必須獲得CMMI 4級(jí)（軟件能力成熟度模型集成4級(jí)）認(rèn)證評(píng)估并提供證書(shū)。. F5020防火墻招標(biāo)參數(shù)功能及技術(shù)指標(biāo)（帶★號(hào)為必須滿足）技術(shù)要求★硬件架構(gòu)采用非X86 64位多核高性能處理器和高速存儲(chǔ)器主控模塊內(nèi)存≥16G2U以下盒式設(shè)備★支持單板類型24個(gè)千兆+6個(gè)萬(wàn)兆接口★端口要求≥12個(gè)千兆光口+12個(gè)千兆電口+ 4個(gè)萬(wàn)兆端口整機(jī)最大可擴(kuò)展接口數(shù)量48GE+10*10GE★產(chǎn)品性能最大并發(fā)連接數(shù)≥2400萬(wàn)每秒新建連接數(shù)≥400K整機(jī)吞吐量≥30Gbps3DES加密≥8GAES256加密≥10G★可靠性要求支持VRRP的鏈路備份支持雙機(jī)堆疊SCF技術(shù)，融合后可統(tǒng)一管理配置，并實(shí)現(xiàn)負(fù)載分擔(dān)和業(yè)務(wù)備份，要求提供配置截圖及公司蓋章支持Ipsec VPN的IKE狀態(tài)同步基本功能支持安全區(qū)域管理，可基于接口、VLAN劃分安全區(qū)域ASPF狀態(tài)檢查支持FTP、HTTP、SMTP、RTSP、H323協(xié)議簇的狀態(tài)報(bào)文過(guò)濾，支持時(shí)間段安全策略設(shè)置。支持基于CPU、內(nèi)存、等硬件劃分資源的完全虛擬化，可分配吞吐量、新建、并發(fā),虛擬防火墻數(shù)量≥256個(gè)，要求提供配置截圖及公司蓋章支持AV防病毒、IPS深度安全防護(hù)功能，要求提供配置截圖及公司蓋章支持應(yīng)用層防護(hù)：入侵防御、帶寬管理，要求提供配置截圖及公司蓋章支持鏈路負(fù)載均衡功能，要求提供配置截圖及公司蓋章支持IPV6： IPV6狀態(tài)防火墻、IPV6動(dòng)態(tài)路由協(xié)議、IPV6攻擊防范、IPV6虛擬防火墻、IPV6管理、NAT64/DSLITE等過(guò)渡技術(shù)，要求提供配置截圖及公司蓋章支持Syslog、NAT轉(zhuǎn)換、攻擊防范、黑名單、地址綁定等日志支持流量監(jiān)控日志支持二進(jìn)制格式日志、支持用戶行為流日志必須支持一對(duì)一、地址池等NAT方式必須支持NAT44Fullcone NAT、NAThairpin、兩次NAT、雙向NAT必須支持多種應(yīng)用協(xié)議，如FTP、H32RAS、HWCC、SIP、ICMP、DNS、PPTP、NBT的NAT ALG功能支持一個(gè)公網(wǎng)IP地址NAT無(wú)限連接支持策略NAT ALG功能支持策略NAT功能支持NAT二進(jìn)制日志支持靜態(tài)路由、RIP v1/OSPF、BGP、策略路由等支持應(yīng)用層過(guò)濾，必須支持Java Blocking、ActiveX 過(guò)濾，支持FTP協(xié)議深度檢測(cè)，支持FTP命令字過(guò)濾，支持URL過(guò)濾能夠防范DOS/DDOS攻擊：Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、ARP欺騙、TCP報(bào)文標(biāo)志位不合法、超大ICMP報(bào)文、地址掃描的防范、端口掃描的防范★部署模式支持路由模式、透明模式和混雜模式電源采用模塊化電源，支持交流、直流電源兩種模式,支持1+1備份。產(chǎn)品認(rèn)證符合歐盟綠色環(huán)保RoHS認(rèn)證歐盟強(qiáng)制性要求CEIPv6 第二階段增強(qiáng)型認(rèn)證金色證書(shū)能提供以上認(rèn)證的證書(shū)配套管理支持SNMPvSNMPv2C、SNMPv3， 支持CONSOLE、TELNET、SSH 支持NTP時(shí)間同步資質(zhì)證明具有中華人民共和國(guó)公安部的《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》，能提供有效證書(shū)的復(fù)印件。具有中國(guó)信息安全評(píng)測(cè)中心頒發(fā)的《國(guó)家信息安全評(píng)測(cè)/信息技術(shù)產(chǎn)品安全評(píng)測(cè)EAL3級(jí)》證書(shū)具有中國(guó)信息安全認(rèn)證中心ISCCC頒發(fā)的《中國(guó)國(guó)家信息安全產(chǎn)品認(rèn)證證書(shū)》防火墻所使用軟件必須獲得CMMI 4級(jí)（軟件能力成熟度模型集成4級(jí)）認(rèn)證評(píng)估并提供證書(shū)。. F5000S防火墻招標(biāo)參數(shù)功能及技術(shù)指標(biāo)（帶★號(hào)為必須滿足）技術(shù)要求★硬件架構(gòu)采用64位多核高性能處理器和高速存儲(chǔ)器主控模塊內(nèi)存≥4G2U以下盒式設(shè)備★支持單板類型24個(gè)千兆+6個(gè)萬(wàn)兆接口★端口要求≥12個(gè)千兆光口+12個(gè)千兆電口+ 4個(gè)萬(wàn)兆端口整機(jī)最大可擴(kuò)展接口數(shù)量48GE+10*10GE★產(chǎn)品性能最大并發(fā)連接數(shù)≥400萬(wàn)每秒新建連接數(shù)≥300K整機(jī)吞吐量≥40GbpsSSL VPN并發(fā)數(shù)≥200★可靠性要求支持VRRP和跨設(shè)備的雙機(jī)熱備，實(shí)現(xiàn)負(fù)載分擔(dān)和業(yè)務(wù)備份；支持IPSec VPN的IKE狀態(tài)同步?；竟δ苤С职踩珔^(qū)域管理，可基于接口、VLAN劃分安全區(qū)域ASPF狀態(tài)檢查支持FTP、HTTP、SMTP、RTSP、H323協(xié)議簇的狀態(tài)報(bào)文過(guò)濾，支持時(shí)間段安全策略設(shè)置。支持虛擬防火墻技術(shù),虛擬防火墻數(shù)量≥256個(gè)支持 P2P限流功能VPN支持：IPSec VPN、GRE VPN；內(nèi)置IPSec VPN硬件加密芯片支持Syslog、NAT轉(zhuǎn)換、攻擊防范、黑名單、地址綁定等日志支持流量監(jiān)控日志支持二進(jìn)制格式日志、支持用戶行為流日志必須支持一對(duì)一、地址池等NAT方式必須支持多種應(yīng)用協(xié)議，如FTP、H32RAS、HWCC、SIP、ICMP、DNS、PPTP、NBT的NAT ALG功能支持一個(gè)公網(wǎng)IP地址NAT并發(fā)100萬(wàn)連接支持策略NAT ALG功能支持策略NAT功能支持靜態(tài)路由、RIP v1/OSPF、BGP、策略路由等支持應(yīng)用層過(guò)濾，必須支持Java Blocking、ActiveX 過(guò)濾，支持FTP協(xié)議深度檢測(cè)，支持FTP命令字過(guò)濾，支持URL過(guò)濾能夠防范DOS/DDOS攻擊：Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、ARP欺騙、TCP報(bào)文標(biāo)志位不合法、超大ICMP報(bào)文、地址掃描的防范、端口掃描的防范★部署模式支持路由模式、透明模式和混雜模式電源采用模塊化電源，支持交流、直流電源兩種模式,支持1+1備份。產(chǎn)品認(rèn)證符合歐盟綠色環(huán)保RoHS認(rèn)證歐盟強(qiáng)制性要求CEIPv6 第二階段增強(qiáng)型認(rèn)證金色證書(shū)能提供以上認(rèn)證的證書(shū)配套管理支持SNMPvSNMPv2C、SNMPv3， 支持CONSOLE、TELNET、SSH 支持NTP時(shí)間同步資質(zhì)證明具有中華人民共和國(guó)公安部的《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》，能提供有效證書(shū)的復(fù)印件。防火墻所使用軟件必須獲得CMMI 4級(jí)（軟件能力成熟度模型集成4級(jí)）認(rèn)證評(píng)估并提供證書(shū)。. F5000C防火墻招標(biāo)參數(shù)功能及技術(shù)指標(biāo)（帶★號(hào)為必須滿足）技術(shù)要求★硬件架構(gòu)采用64位多核高性能處理器和高速存儲(chǔ)器主控模塊內(nèi)存≥4G2U以下盒式設(shè)備★支持單板類型24個(gè)千兆+6個(gè)萬(wàn)兆接口★端口要求≥12個(gè)千兆光口+12個(gè)千兆電口+ 4個(gè)萬(wàn)兆端口整機(jī)最大可擴(kuò)展接口數(shù)量48GE+10*10GE★產(chǎn)品性能最大并發(fā)連接數(shù)≥400萬(wàn)每秒新建連接數(shù)≥200K整機(jī)吞吐量≥30GbpsSSL VPN并發(fā)數(shù)≥200★可靠性要求支持VRRP和跨設(shè)備的雙機(jī)熱備，實(shí)現(xiàn)負(fù)載分擔(dān)和業(yè)務(wù)備份；支持IPSec VPN的IKE狀態(tài)同步?；竟δ苤С职踩珔^(qū)域管理，可基于接口、VLAN劃分安全區(qū)域ASPF狀態(tài)檢查支持FTP、HTTP、SMTP、RTSP、H323協(xié)議簇的狀態(tài)報(bào)文過(guò)濾，支持時(shí)間段安全策略設(shè)置。支持虛擬防火墻技術(shù),虛擬防火墻數(shù)量≥256個(gè)支持 P2P限流功能VPN支持：IPSec VPN、GRE VPN；內(nèi)置IPSec VPN硬件加密芯片支持Syslog、NAT轉(zhuǎn)換、攻擊防范、黑名單、地址綁定等日志支持流量監(jiān)控日志支持二進(jìn)制格式日志、支持用戶行為流日志必須支持一對(duì)一、地址池等NAT方式必須支持多種應(yīng)用協(xié)議，如FTP、H32RAS、HWCC、SIP、ICMP、DNS、PPTP、NBT的NAT ALG功能支持一個(gè)公網(wǎng)IP地址NAT并發(fā)100萬(wàn)連接支持策略NAT ALG功能支持策略NAT功能支持靜態(tài)路由、RIP v1/OSPF、BGP、策略路由等支持應(yīng)用層過(guò)濾，必須支持Java Blocking、ActiveX 過(guò)濾，支持FTP協(xié)議深度檢測(cè)，支持FTP命令字過(guò)濾，支持URL過(guò)濾能夠防范DOS/DDOS攻擊：Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、ARP欺騙、TCP報(bào)文標(biāo)志位不合法、超大ICMP報(bào)文、地址掃描的防范、端口掃描的防范★部署模式支持路由模式、透明模式和混雜模式電源采用模塊化電源，支持交流、直流電源兩種模式產(chǎn)品認(rèn)證符合歐盟綠色環(huán)保RoHS認(rèn)證歐盟強(qiáng)制性要求CEIPv6 第二階段增強(qiáng)型認(rèn)證金色證書(shū)能提供以上認(rèn)證的證書(shū)配套管理支持SNMPvSNMPv2C、SNMPv3， 支持CONSOLE、TELNET、SSH 支持NTP時(shí)間同步資質(zhì)證明具有中華人民共和國(guó)公安部的《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》，能提供有效證書(shū)的復(fù)印件。防火墻所使用軟件必須獲得CMMI 4級(jí)（軟件能力成熟度模型集成4級(jí)）認(rèn)證評(píng)估并提供證書(shū)。. 新一代F10X0防火墻核心引導(dǎo)指標(biāo)說(shuō)明： 要求支持下一代深度安全特性，以及豐富的接口數(shù)量、硬件擴(kuò)展能力。 要求強(qiáng)調(diào)混合包及DPI深度防御吞吐性能，及單位吞吐對(duì)應(yīng)的新建數(shù)、并發(fā)數(shù)等關(guān)鍵性能指標(biāo)。 要求實(shí)現(xiàn)多業(yè)務(wù)特性：出站鏈路負(fù)載均衡、多種VPN、智能安全策略。 要求支持完全虛擬化：SCF、SOP。 要求支持基于IPv6的狀態(tài)防火墻及攻擊防范功能。 證書(shū)：本次招標(biāo)引導(dǎo)的證書(shū)出來(lái)傳統(tǒng)的公安部銷售許可證證書(shū)外，還要求IPv6 Ready認(rèn)證證書(shū)、信息安全測(cè)評(píng)報(bào)告EAL3級(jí)、ISCCC頒發(fā)的信息安全產(chǎn)品認(rèn)證證書(shū)及軟件的CMMI 4級(jí)認(rèn)證。. H3C SecPath F1020防火墻招標(biāo)參數(shù)功能及技術(shù)指標(biāo)（帶★號(hào)為必須滿足）參數(shù)要求★硬件架構(gòu)采用非X86 64位多核高性能處理器和高速存儲(chǔ)器主控模塊內(nèi)存≥2G2U以下盒式設(shè)備★端口要求≥8個(gè)千兆光口+16個(gè)千兆電口整機(jī)最大可擴(kuò)展接口數(shù)量8SPF+20GE★擴(kuò)展要求≥1個(gè)擴(kuò)展槽位，可擴(kuò)展4GE Bypass功能接口≥500G硬盤擴(kuò)展★產(chǎn)品性能最大并發(fā)連接數(shù)≥100萬(wàn)IPSec VPN并發(fā)連接數(shù)≥1000每秒新建連接數(shù)≥40K整機(jī)大包吞吐量≥整機(jī)混合包吞吐量≥1G整機(jī)DPI深度防御吞吐量≥1G3DES加密≥1GAES256加密≥1G★可靠性要求支持VRRP的鏈路備份支持雙機(jī)堆疊SCF技術(shù)，融合后可統(tǒng)一管理配置并實(shí)現(xiàn)負(fù)載分擔(dān)和業(yè)務(wù)備份，要求提供配置截圖及公司蓋章；支持IPSec VPN的IKE狀態(tài)同步基本功能支持安全區(qū)域管理，可基于接口、VLAN劃分安全區(qū)域ASPF狀態(tài)檢查支持FTP、HTTP、SMTP、RTSP、H323協(xié)議簇的狀態(tài)報(bào)文過(guò)濾，支持時(shí)間段安全策略設(shè)置。支持基于用于、應(yīng)用的多維安全策略配置，并提供一體化安全策略配置模板（單條策略融合IPS、AV、ACG等多業(yè)務(wù)），要求提供配置截圖及公司蓋章。//15年4月支持智能安全策略功能（iPolicy），實(shí)現(xiàn)策略冗余檢測(cè)、策略匹配優(yōu)化建議、整網(wǎng)安全策略自動(dòng)生成及推薦，要求提供配置截圖及公司蓋章。//15年Q3*支持基于CPU、內(nèi)存等硬件劃分資源的完全虛擬化SOP,可分配吞吐量、新建、并發(fā)，虛擬防火墻數(shù)量≥16個(gè)，要求提供配置截圖及公司蓋章。*免費(fèi)支持高性能IPSec、L2TP、GRE VPN功能*能夠?qū)崿F(xiàn)與L2TP over IPSec與安卓、ISO系統(tǒng)自帶VPN組件對(duì)接*支持高性能SSL VPN功能//15年3月*提供客戶端與安卓、IOS、Windows、Linux、MAC對(duì)接，支持BYOD解決方案//15年3月*支持AV病毒防護(hù)、IPS深度安全防護(hù)功能，要求提供配置截圖及公司蓋章。//15年Q3支持AV*支持應(yīng)用層防護(hù)：入侵防御、帶寬管理，要求提供配置截圖及公司蓋章。//15年3月*支持URL過(guò)濾、反垃圾郵件及敏感信息防泄漏功能，要求提供配置截圖及公司蓋章//15年Q3*支持鏈路負(fù)載均衡功能、服務(wù)器負(fù)責(zé)均衡功能，要求提供配置截圖及公司蓋章。*支持IPv6：IPV6狀態(tài)防火墻、IPV6動(dòng)態(tài)路由協(xié)議、IPV6攻擊防范、IPV6虛擬防火墻、IPV6管理、NAT64\DSLITE等過(guò)渡技術(shù)，要求提供配置截圖及公司蓋章。支持靜態(tài)路由、RIP v1/OSPF、ISIS、BGP、策略路由等支持Syslog、NAT轉(zhuǎn)換、攻擊防范、黑名單等日志支持流量監(jiān)控日志支持二進(jìn)制格式日志、支持用戶行為流日志支持高性能二進(jìn)制SYSLOG日志，日志對(duì)新建性能影響小于10%必須支持一對(duì)一、地址池等NAT方式必須支持NAT44Fullcone NAT、NAT hairpin、兩次NAT、雙向NAT必須支持多種應(yīng)用協(xié)議，如FTP、H32