【文章內容簡介】 采用模塊化電源，支持交流、直流電源兩種模式,支持1+1備份。產(chǎn)品認證符合歐盟綠色環(huán)保RoHS認證歐盟強制性要求CEIPv6 第二階段增強型認證金色證書能提供以上認證的證書配套管理支持SNMPvSNMPv2C、SNMPv3， 支持CONSOLE、TELNET、SSH 支持NTP時間同步資質證明具有中華人民共和國公安部的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》，能提供有效證書的復印件。具有中國信息安全評測中心頒發(fā)的《國家信息安全評測/信息技術產(chǎn)品安全評測EAL3級》證書具有中國信息安全認證中心ISCCC頒發(fā)的《中國國家信息安全產(chǎn)品認證證書》防火墻所使用軟件必須獲得CMMI 4級（軟件能力成熟度模型集成4級）認證評估并提供證書。. F5020防火墻招標參數(shù)功能及技術指標（帶★號為必須滿足）技術要求★硬件架構采用非X86 64位多核高性能處理器和高速存儲器主控模塊內存≥16G2U以下盒式設備★支持單板類型24個千兆+6個萬兆接口★端口要求≥12個千兆光口+12個千兆電口+ 4個萬兆端口整機最大可擴展接口數(shù)量48GE+10*10GE★產(chǎn)品性能最大并發(fā)連接數(shù)≥2400萬每秒新建連接數(shù)≥400K整機吞吐量≥30Gbps3DES加密≥8GAES256加密≥10G★可靠性要求支持VRRP的鏈路備份支持雙機堆疊SCF技術，融合后可統(tǒng)一管理配置，并實現(xiàn)負載分擔和業(yè)務備份，要求提供配置截圖及公司蓋章支持Ipsec VPN的IKE狀態(tài)同步基本功能支持安全區(qū)域管理，可基于接口、VLAN劃分安全區(qū)域ASPF狀態(tài)檢查支持FTP、HTTP、SMTP、RTSP、H323協(xié)議簇的狀態(tài)報文過濾，支持時間段安全策略設置。支持基于CPU、內存、等硬件劃分資源的完全虛擬化，可分配吞吐量、新建、并發(fā),虛擬防火墻數(shù)量≥256個，要求提供配置截圖及公司蓋章支持AV防病毒、IPS深度安全防護功能，要求提供配置截圖及公司蓋章支持應用層防護：入侵防御、帶寬管理，要求提供配置截圖及公司蓋章支持鏈路負載均衡功能，要求提供配置截圖及公司蓋章支持IPV6： IPV6狀態(tài)防火墻、IPV6動態(tài)路由協(xié)議、IPV6攻擊防范、IPV6虛擬防火墻、IPV6管理、NAT64/DSLITE等過渡技術，要求提供配置截圖及公司蓋章支持Syslog、NAT轉換、攻擊防范、黑名單、地址綁定等日志支持流量監(jiān)控日志支持二進制格式日志、支持用戶行為流日志必須支持一對一、地址池等NAT方式必須支持NAT44Fullcone NAT、NAThairpin、兩次NAT、雙向NAT必須支持多種應用協(xié)議，如FTP、H32RAS、HWCC、SIP、ICMP、DNS、PPTP、NBT的NAT ALG功能支持一個公網(wǎng)IP地址NAT無限連接支持策略NAT ALG功能支持策略NAT功能支持NAT二進制日志支持靜態(tài)路由、RIP v1/OSPF、BGP、策略路由等支持應用層過濾，必須支持Java Blocking、ActiveX 過濾，支持FTP協(xié)議深度檢測，支持FTP命令字過濾，支持URL過濾能夠防范DOS/DDOS攻擊：Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、ARP欺騙、TCP報文標志位不合法、超大ICMP報文、地址掃描的防范、端口掃描的防范★部署模式支持路由模式、透明模式和混雜模式電源采用模塊化電源，支持交流、直流電源兩種模式,支持1+1備份。產(chǎn)品認證符合歐盟綠色環(huán)保RoHS認證歐盟強制性要求CEIPv6 第二階段增強型認證金色證書能提供以上認證的證書配套管理支持SNMPvSNMPv2C、SNMPv3， 支持CONSOLE、TELNET、SSH 支持NTP時間同步資質證明具有中華人民共和國公安部的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》，能提供有效證書的復印件。具有中國信息安全評測中心頒發(fā)的《國家信息安全評測/信息技術產(chǎn)品安全評測EAL3級》證書具有中國信息安全認證中心ISCCC頒發(fā)的《中國國家信息安全產(chǎn)品認證證書》防火墻所使用軟件必須獲得CMMI 4級（軟件能力成熟度模型集成4級）認證評估并提供證書。. F5000S防火墻招標參數(shù)功能及技術指標（帶★號為必須滿足）技術要求★硬件架構采用64位多核高性能處理器和高速存儲器主控模塊內存≥4G2U以下盒式設備★支持單板類型24個千兆+6個萬兆接口★端口要求≥12個千兆光口+12個千兆電口+ 4個萬兆端口整機最大可擴展接口數(shù)量48GE+10*10GE★產(chǎn)品性能最大并發(fā)連接數(shù)≥400萬每秒新建連接數(shù)≥300K整機吞吐量≥40GbpsSSL VPN并發(fā)數(shù)≥200★可靠性要求支持VRRP和跨設備的雙機熱備，實現(xiàn)負載分擔和業(yè)務備份；支持IPSec VPN的IKE狀態(tài)同步。基本功能支持安全區(qū)域管理，可基于接口、VLAN劃分安全區(qū)域ASPF狀態(tài)檢查支持FTP、HTTP、SMTP、RTSP、H323協(xié)議簇的狀態(tài)報文過濾，支持時間段安全策略設置。支持虛擬防火墻技術,虛擬防火墻數(shù)量≥256個支持 P2P限流功能VPN支持：IPSec VPN、GRE VPN；內置IPSec VPN硬件加密芯片支持Syslog、NAT轉換、攻擊防范、黑名單、地址綁定等日志支持流量監(jiān)控日志支持二進制格式日志、支持用戶行為流日志必須支持一對一、地址池等NAT方式必須支持多種應用協(xié)議，如FTP、H32RAS、HWCC、SIP、ICMP、DNS、PPTP、NBT的NAT ALG功能支持一個公網(wǎng)IP地址NAT并發(fā)100萬連接支持策略NAT ALG功能支持策略NAT功能支持靜態(tài)路由、RIP v1/OSPF、BGP、策略路由等支持應用層過濾，必須支持Java Blocking、ActiveX 過濾，支持FTP協(xié)議深度檢測，支持FTP命令字過濾，支持URL過濾能夠防范DOS/DDOS攻擊：Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、ARP欺騙、TCP報文標志位不合法、超大ICMP報文、地址掃描的防范、端口掃描的防范★部署模式支持路由模式、透明模式和混雜模式電源采用模塊化電源，支持交流、直流電源兩種模式,支持1+1備份。產(chǎn)品認證符合歐盟綠色環(huán)保RoHS認證歐盟強制性要求CEIPv6 第二階段增強型認證金色證書能提供以上認證的證書配套管理支持SNMPvSNMPv2C、SNMPv3， 支持CONSOLE、TELNET、SSH 支持NTP時間同步資質證明具有中華人民共和國公安部的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》，能提供有效證書的復印件。防火墻所使用軟件必須獲得CMMI 4級（軟件能力成熟度模型集成4級）認證評估并提供證書。. F5000C防火墻招標參數(shù)功能及技術指標（帶★號為必須滿足）技術要求★硬件架構采用64位多核高性能處理器和高速存儲器主控模塊內存≥4G2U以下盒式設備★支持單板類型24個千兆+6個萬兆接口★端口要求≥12個千兆光口+12個千兆電口+ 4個萬兆端口整機最大可擴展接口數(shù)量48GE+10*10GE★產(chǎn)品性能最大并發(fā)連接數(shù)≥400萬每秒新建連接數(shù)≥200K整機吞吐量≥30GbpsSSL VPN并發(fā)數(shù)≥200★可靠性要求支持VRRP和跨設備的雙機熱備，實現(xiàn)負載分擔和業(yè)務備份；支持IPSec VPN的IKE狀態(tài)同步。基本功能支持安全區(qū)域管理，可基于接口、VLAN劃分安全區(qū)域ASPF狀態(tài)檢查支持FTP、HTTP、SMTP、RTSP、H323協(xié)議簇的狀態(tài)報文過濾，支持時間段安全策略設置。支持虛擬防火墻技術,虛擬防火墻數(shù)量≥256個支持 P2P限流功能VPN支持：IPSec VPN、GRE VPN；內置IPSec VPN硬件加密芯片支持Syslog、NAT轉換、攻擊防范、黑名單、地址綁定等日志支持流量監(jiān)控日志支持二進制格式日志、支持用戶行為流日志必須支持一對一、地址池等NAT方式必須支持多種應用協(xié)議，如FTP、H32RAS、HWCC、SIP、ICMP、DNS、PPTP、NBT的NAT ALG功能支持一個公網(wǎng)IP地址NAT并發(fā)100萬連接支持策略NAT ALG功能支持策略NAT功能支持靜態(tài)路由、RIP v1/OSPF、BGP、策略路由等支持應用層過濾，必須支持Java Blocking、ActiveX 過濾，支持FTP協(xié)議深度檢測，支持FTP命令字過濾，支持URL過濾能夠防范DOS/DDOS攻擊：Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、ARP欺騙、TCP報文標志位不合法、超大ICMP報文、地址掃描的防范、端口掃描的防范★部署模式支持路由模式、透明模式和混雜模式電源采用模塊化電源，支持交流、直流電源兩種模式產(chǎn)品認證符合歐盟綠色環(huán)保RoHS認證歐盟強制性要求CEIPv6 第二階段增強型認證金色證書能提供以上認證的證書配套管理支持SNMPvSNMPv2C、SNMPv3， 支持CONSOLE、TELNET、SSH 支持NTP時間同步資質證明具有中華人民共和國公安部的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》，能提供有效證書的復印件。防火墻所使用軟件必須獲得CMMI 4級（軟件能力成熟度模型集成4級）認證評估并提供證書。. 新一代F10X0防火墻核心引導指標說明： 要求支持下一代深度安全特性，以及豐富的接口數(shù)量、硬件擴展能力。 要求強調混合包及DPI深度防御吞吐性能，及單位吞吐對應的新建數(shù)、并發(fā)數(shù)等關鍵性能指標。 要求實現(xiàn)多業(yè)務特性：出站鏈路負載均衡、多種VPN、智能安全策略。 要求支持完全虛擬化：SCF、SOP。 要求支持基于IPv6的狀態(tài)防火墻及攻擊防范功能。 證書：本次招標引導的證書出來傳統(tǒng)的公安部銷售許可證證書外，還要求IPv6 Ready認證證書、信息安全測評報告EAL3級、ISCCC頒發(fā)的信息安全產(chǎn)品認證證書及軟件的CMMI 4級認證。. H3C SecPath F1020防火墻招標參數(shù)功能及技術指標（帶★號為必須滿足）參數(shù)要求★硬件架構采用非X86 64位多核高性能處理器和高速存儲器主控模塊內存≥2G2U以下盒式設備★端口要求≥8個千兆光口+16個千兆電口整機最大可擴展接口數(shù)量8SPF+20GE★擴展要求≥1個擴展槽位，可擴展4GE Bypass功能接口≥500G硬盤擴展★產(chǎn)品性能最大并發(fā)連接數(shù)≥100萬IPSec VPN并發(fā)連接數(shù)≥1000每秒新建連接數(shù)≥40K整機大包吞吐量≥整機混合包吞吐量≥1G整機DPI深度防御吞吐量≥1G3DES加密≥1GAES256加密≥1G★可靠性要求支持VRRP的鏈路備份支持雙機堆疊SCF技術，融合后可統(tǒng)一管理配置并實現(xiàn)負載分擔和業(yè)務備份，要求提供配置截圖及公司蓋章；支持IPSec VPN的IKE狀態(tài)同步基本功能支持安全區(qū)域管理，可基于接口、VLAN劃分安全區(qū)域ASPF狀態(tài)檢查支持FTP、HTTP、SMTP、RTSP、H323協(xié)議簇的狀態(tài)報文過濾，支持時間段安全策略設置。支持基于用于、應用的多維安全策略配置，并提供一體化安全策略配置模板（單條策略融合IPS、AV、ACG等多業(yè)務），要求提供配置截圖及公司蓋章。//15年4月支持智能安全策略功能（iPolicy），實現(xiàn)策略冗余檢測、策略匹配優(yōu)化建議、整網(wǎng)安全策略自動生成及推薦，要求提供配置截圖及公司蓋章。//15年Q3*支持基于CPU、內存等硬件劃分資源的完全虛擬化SOP,可分配吞吐量、新建、并發(fā)，虛擬防火墻數(shù)量≥16個，要求提供配置截圖及公司蓋章。*免費支持高性能IPSec、L2TP、GRE VPN功能*能夠實現(xiàn)與L2TP over IPSec與安卓、ISO系統(tǒng)自帶VPN組件對接*支持高性能SSL VPN功能//15年3月*提供客戶端與安卓、IOS、Windows、Linux、MAC對接，支持BYOD解決方案//15年3月*支持AV病毒防護、IPS深度安全防護功能，要求提供配置截圖及公司蓋章。//15年Q3支持AV*支持應用層防護：入侵防御、帶寬管理，要求提供配置截圖及公司蓋章。//15年3月*支持URL過濾、反垃圾郵件及敏感信息防泄漏功能，要求提供配置截圖及公司蓋章//15年Q3*支持鏈路負載均衡功能、服務器負責均衡功能，要求提供配置截圖及公司蓋章。*支持IPv6：IPV6狀態(tài)防火墻、IPV6動態(tài)路由協(xié)議、IPV6攻擊防范、IPV6虛擬防火墻、IPV6管理、NAT64\DSLITE等過渡技術，要求提供配置截圖及公司蓋章。支持靜態(tài)路由、RIP v1/OSPF、ISIS、BGP、策略路由等支持Syslog、NAT轉換、攻擊防范、黑名單等日志支持流量監(jiān)控日志支持二進制格式日志、支持用戶行為流日志支持高性能二進制SYSLOG日志，日志對新建性能影響小于10%必須支持一對一、地址池等NAT方式必須支持NAT44Fullcone NAT、NAT hairpin、兩次NAT、雙向NAT必須支持多種應用協(xié)議，如FTP、H32