【文章內(nèi)容簡介】 鏡像；遠程端口鏡像RSPAN；流量控制/；QOS優(yōu)先級隊列調(diào)度：每端口支持8個優(yōu)先級隊列，支持擁塞避免，DSCP/TOS優(yōu)先級和重新標記能力，支持基于時間段的流分類和QoS控制能力認證協(xié)議特性、 SeverDHCP支持DHCP Server/Relay/Snooping/Client組播協(xié)議支持PIMDM、PIMSM、IGMP、IGMP Snooping等協(xié)議路由協(xié)議支持靜態(tài)路由、RIP V1/VOSPF等值路由支持ECMP等值路由安全特性支持IP+MAC+PORT的綁定，支持非法幀報文過濾，用戶分級管理和口令保護，支持端口隔離，支持SSH，支持SNMPv3網(wǎng)管；支持DHCP Snooping.設(shè)備管理SNMP V1/V2/V3；RMON 1/2/3/9；CLI。TELNET；支持WEB網(wǎng)管認證獲得信產(chǎn)部入網(wǎng)證書(提供相應(yīng)證明)品目號： 0106 出口路由器＋流量分析指標項指標要求本次配置網(wǎng)絡(luò)流量分析模塊（NAM)包轉(zhuǎn)發(fā)能力≥600Kpps固定接口配置≥2GE接口模塊插槽≥8防火墻吞吐量≥IPSec加密≥500MbpsVPN隧道≥3000USB≥2網(wǎng)絡(luò)流量分析模塊固定GE口≥1USB≥2最大主機數(shù)≥65000監(jiān)控接口數(shù)≥10本地最大網(wǎng)段數(shù)≥30NetFlow，sFlow黑白名單最大網(wǎng)段數(shù)≥10路由協(xié)議支持RIP、OSPF、BGP、ISIS等路由協(xié)議MPLSLDP，MPLS TE，MPLS/BGP VPN，L2VPN；支持基本的MPLS 和 TE功能支持RSVPTE支持CRLDP支持DSTE IPv6IPv6過渡技術(shù)：NATPT，IPv6隧道，6PE、IPv6隧道：手工隧道，自動隧道，GRE隧道，6to4，ISATAP、IPv6靜態(tài)路由（包括組播靜態(tài)路由）、動態(tài)路由協(xié)議：RIPng，OSPFv3，ISISv6，BGP4+、組播路由協(xié)議：MLD V1/V2，IGMPv3，PIMDM，PIMSM，PIMSSM安全特性硬件加密加速，IPSec/ IKE， L2TP，GRE，MPLS/BGP VPN，L2VPN，DVPN包過濾、ASPFDOS/DDOS、IP SPOOFING、PPPoE Clientamp。Server，PORTAL，NAT/NAPT，PKI，RSA，SSH ，SSL，URPF可靠性支持接口模塊熱插拔；支持風(fēng)扇、電源等關(guān)鍵部件冗余；支持VRRP，支持VRRPv3，支持備份中心、路由監(jiān)控備份；語音、SIP協(xié)議網(wǎng)管支持CLI、SNMP V1/V2/VRMON 1/2/3/9； 端口鏡像證書獲得信產(chǎn)部IPV4/IPV6入網(wǎng)證書、通過國際權(quán)威測試機構(gòu)測試并提供測試報告(必須提供相關(guān)證明)品目號： 0107 防火墻＋SSL VPN指標項指標要求本次配置SSL VPN 硬件插卡模塊≥1硬件架構(gòu)防火墻必須采用先進的硬件架構(gòu)，非工控機和X86架構(gòu)。操作系統(tǒng)有專業(yè)的安全操作系統(tǒng)，系統(tǒng)具有特性可擴展能力產(chǎn)品性能最大并發(fā)連接數(shù)≥100萬每秒新建連接數(shù)≥10000整機吞吐量≥1G3DES加密性能≥600MbpsIPSec VPN隧道≥5000條虛擬防火墻≥64SSL VPN以硬件插卡實現(xiàn)支持多種接入方式：支持Web方式接入、TCP方式接入和IP方式接入支持多種認證方式：本地認證、Radius認證、LDAP認證和AD認證支持個性化的頁面可靠性要求系統(tǒng)采用多種可靠性設(shè)計：冗余電源、VRRP、基于狀態(tài)的熱備份固定接口≥4個國定GE口基本功能支持FTP、HTTP、SMTP、RTSP、H323協(xié)議簇的狀態(tài)報文過濾，支持時間段安全策略設(shè)置。支持虛擬防火墻技術(shù)支持 P2P限流功能支持L3 Monitor，多出口情況下，可以根據(jù)遠端路由狀況（非本地鏈路狀態(tài)）切換路由支持硬件防病毒功能、流量監(jiān)控功能，采用獨立處理器，不影響防火墻原有功能。支持免客戶端VPN，如SSL VPN。內(nèi)置硬件VPN加密卡， 支持IPSec VPN、L2TP VPN、GRE VPN，支持動態(tài)VPN，如：DVPN。支持Syslog、NAT轉(zhuǎn)換、攻擊防范、黑名單、地址綁定等日志支持流量監(jiān)控日志支持二進制格式日志、支持用戶行為流日志防火墻必須支持一對一、地址池等NAT方式必須支持必須支持多種應(yīng)用協(xié)議，如FTP、H32RAS、HWCC、SIP、ICMP、DNS、PPTP、NBT的NAT ALG功能支持策略NAT ALG功能支持策略NAT功能支持靜態(tài)路由、RIP v1/OSPF、BGP、策略路由等支持應(yīng)用層過濾，必須支持Java Blocking、ActiveX 過濾，支持FTP協(xié)議深度檢測，支持FTP命令字過濾，支持URL過濾，HTTP網(wǎng)頁過濾，SMTP內(nèi)容過濾能夠防范DOS/DDOS攻擊：Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、ARP欺騙、TCP報文標志位不合法、超大ICMP報文、地址掃描的防范、端口掃描的防范部署模式支持路由模式、透明模式和混合模式配套管理必須支持網(wǎng)管軟件統(tǒng)一網(wǎng)管，支持SNMPvSNMPv2C、SNMPv3，可以與網(wǎng)絡(luò)、交換設(shè)備統(tǒng)一管理。支持CONSOLE、TELNET、SSH 支持NTP時間同步資質(zhì)證明具有中華人民共和國公安部的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》和《國家信息安全認證產(chǎn)品型號認證證書》，能提供有效證書的復(fù)印件。*在北京本地有售后與研發(fā)服務(wù)人員，提供相關(guān)證明。有五年產(chǎn)品國內(nèi)或國外實際使用歷史，并具有廣泛的用戶群體，能提供相關(guān)客戶列表，能提供快速本地化現(xiàn)場技術(shù)支持。能提供724小時技術(shù)服務(wù)支持。支持VPN用戶數(shù)量超過2000的案例≥2政府機構(gòu)骨干一級網(wǎng)絡(luò)案例≥4品目號： 0108 入侵防御系統(tǒng)功能及技術(shù)指標參數(shù)要求產(chǎn)品結(jié)構(gòu)機架式獨立IPS硬件設(shè)備，系統(tǒng)硬件為全內(nèi)置封閉式結(jié)構(gòu)，穩(wěn)定可靠，加電即可運行，啟動過程無須人工干預(yù)。固定接口10/100/1000電口≥4個產(chǎn)品性能最大并發(fā)連接數(shù)≥80萬每秒新建連接數(shù)≥5萬開啟安全策略后吞吐量≥200Mbps數(shù)據(jù)處理延遲≤1ms可靠性要求支持智能的自修復(fù)和免疫功能，當產(chǎn)品出現(xiàn)故障或電源掉電時能自動切換成通路，確保網(wǎng)絡(luò)不斷線。功能要求攻擊特征庫數(shù)量≥3000+可以識別各種主流P2P應(yīng)用，包括KaZaA、eDonkey、Gnutella、BitTorrent、WinMx、Direct Connect、OverNet等40多種P2P應(yīng)用。可以識別MSN、、ICQ、Yahoo Messenger等即時通訊軟件。并對即時通訊、P2P下載、P2P在線視頻等應(yīng)用的限流和阻斷，能提供支持的范圍列表。在不影響合法流量正常通信的前提下，支持對網(wǎng)絡(luò)病毒、蠕蟲、間諜軟件、DDoS、木馬后門等惡意流量的即時阻斷。P2P下載支持基于時間、方向、單一IP限流采用全面深入的分析檢測技術(shù)，結(jié)合模式匹配、協(xié)議異常檢測、事件關(guān)聯(lián)等多種技術(shù)，能識別運行在非標準端口上的協(xié)議，準確檢測入侵行為，能提供支持的網(wǎng)絡(luò)協(xié)議列表。支持對病毒感染主機或黑客主機的網(wǎng)絡(luò)隔離或訪問重定向，提供流量抓包追蹤。支持URL過濾；URL過濾可以基于時間、主機，能夠精細到單一IP地址具備訪問控制ACL功能，支持白名單和黑名單。支持策略自定制能力。支持應(yīng)用重組，可以對HTTP、SMTP、POPTELNET、FTP等應(yīng)用進行重組。IPS支持對設(shè)備本身電源的監(jiān)控IPS支持對不同的VLAN運用不同的檢測策略支持流量整形和流量監(jiān)管。支持細粒度的規(guī)則設(shè)置，為不同規(guī)則設(shè)置不同響應(yīng)方式，包括告警、阻斷、隔離等。支持和網(wǎng)絡(luò)無縫融合，可以識別VLAN、MPLS、QinQ、GRE等網(wǎng)絡(luò)協(xié)議。高度專業(yè)化的硬件式入侵檢測防御平臺，主要功能包括IP 碎片重組、TCP 流重組、攻擊行為統(tǒng)計分析、防IDS/IPS逃逸技術(shù)、用戶訪問控制管理、網(wǎng)絡(luò)流量帶寬管理、惡意封包阻擋、流量狀態(tài)追蹤和超過800 種以上的應(yīng)用層網(wǎng)絡(luò)通訊協(xié)議分析。部署模式支持串入網(wǎng)絡(luò)的IPS模式、利用端口鏡像獲取數(shù)據(jù)的IDS模式。出廠時就必須缺省配置，對路由協(xié)議透明，即插即用。管理方式支持B/S模式的管理，界面友好，支持基于Web的圖形用戶界面（GUI），能夠以簡單、直觀的方式顯示信息，簡化配置、運作和攻擊的識別和分析，并有詳盡的技術(shù)文檔。支持分布式和一站式管理。支持CLI：控制臺，Telnet，SSH；支持SNMP，能與網(wǎng)管軟件集成集中進行監(jiān)控和報告。日志功能能夠按照用戶需求生成各種風(fēng)格的統(tǒng)計報表，并可導(dǎo)出為HTML等標準格式文檔。支持本地磁盤、syslog服務(wù)器、遠端服務(wù)器等多種日志告警保存方式支持提供實時和歷史報告，該報告能夠使網(wǎng)絡(luò)操作員、安全管理員和用戶能夠通過詳細信息檢測攻擊、制定策略并抵御攻擊，支持用戶自定義報表模版，支持將報告統(tǒng)計數(shù)據(jù)輸出為文本文件，供后端定制或后續(xù)查看。支持實時的日志歸并功能，可以根據(jù)用戶需要，對告警日志執(zhí)行任意粒度的歸并，有效避免告警風(fēng)暴。資質(zhì)證明必須具有中華人民共和國公安部的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》，提供有效證書的復(fù)印件。必須具有《國家信息安全評測中心認證》。提供有效證書的復(fù)印件。必須具有《RoHS環(huán)保標準認證》標準認證，提供有效證書的復(fù)印件。必須具有《ISO9001質(zhì)量管理體系認證》，提供有效證書復(fù)印件。必須具有《ISO14001體系認證》，提供有效證書復(fù)印件。建議具有《入侵抵御系統(tǒng)軟件知識產(chǎn)權(quán)證書》，提供有效證書復(fù)印件。建議具有《信息安全服務(wù)資質(zhì)認證》證書，提供有效證書復(fù)印件。至少有兩年以上產(chǎn)品實際使用歷史，并具有廣泛的用戶群體，能提供相關(guān)客戶列表，能提供快速本地化現(xiàn)場技術(shù)支持。能提供724小時技術(shù)服務(wù)支持。其他廠家必須在北京設(shè)有備件庫，并提供其備件庫地址及聯(lián)系方式品目號： 0109 安全應(yīng)用控制網(wǎng)關(guān)指標項指標要求產(chǎn)品結(jié)構(gòu)機架式獨立硬件設(shè)備，系統(tǒng)硬件為全內(nèi)置封閉式結(jié)構(gòu)，穩(wěn)定可靠，加電即可運行，啟動過程無須人工干預(yù)。穩(wěn)定性要求雙電源設(shè)計，支持二層回退，并提供Bypass模塊，確保設(shè)備的穩(wěn)定性架構(gòu)要求采用多核多線程CPU設(shè)計，保證多業(yè)務(wù)可并行運行業(yè)務(wù)接口可提供 ≥18個10/100M/1000M自適應(yīng)端口管理接口1個Console口+1 AUX口 + 2個10/100M/1000M自適應(yīng)端口擴展插槽≥ 2個單機吞吐量≥2 G并發(fā)會話量≥1M最大在線用戶≥ 64KP2P協(xié)議識別支持BitTorent、Thunder(訊雷)、eMule(電騾)/ eDonkey(電驢)、KazaA、PPLive、 Live、PPStream及沸點網(wǎng)絡(luò)電視等協(xié)議IM（即時通訊）軟件支持、ICQ、MSN Messenger、Yahoo Messenger及AOL Messenger等協(xié)議VoIP協(xié)議軟件支持Skype、UUCALL、Konge(中橋語音) 、SIP、MGCP及H323等協(xié)議提供PCPC、PCPhone模式的呼叫識別、干擾、阻斷數(shù)據(jù)庫識別支持MSSQLServer及Oracle等企業(yè)桌面應(yīng)用識別支持Notes、IMAP、POP、SMTP、FTP、Telnet及Syslog等炒股軟件識別支持Big Wisdom(大智慧)及Straight Flush(同花順)等網(wǎng)絡(luò)游戲識別支持World of Warcraft及Globallink等其他應(yīng)用業(yè)務(wù)識別流媒體、WEB訪問、FTP下載、網(wǎng)絡(luò)管理一拖N代理軟件識別支持WinGate、WinProxy、WinRoute、TPLink等（包括NAT方式及Proxy方式）協(xié)議分析技術(shù)采用特征庫技術(shù)，升級過程無需重啟、不中斷業(yè)務(wù)正常運行可識別900+種應(yīng)用協(xié)議國內(nèi)專業(yè)分析團隊，提供24小時不間斷響應(yīng)，并及時更新特征庫應(yīng)用控制策略支持阻斷功能支持限流功能支持干擾功能支持告警功能支持輸出報表功能支持基于用戶、源/目的IP、時間、應(yīng)用等綜合任意組合進行控制URL過濾功能支持自定義主機名、IP地址、關(guān)鍵字等方式設(shè)置URL庫，能夠?qū)Σ煌腢RL策略以及時間表設(shè)置不同的響應(yīng)方式內(nèi)容過濾支持對設(shè)定關(guān)鍵字方式的過濾安全審計支持對用戶URL訪問歷史記錄的查詢審計支持MSN/行為審計功能，包括記錄上下線時間、登陸用戶名、文字聊天對端用戶名、MSN文字/視頻/語音聊天對端用戶名支持SMTP/POP3郵件信息審計，包括記錄發(fā)件人、收件人、抄送人、暗送人、主題、附件名支持對FTP審計，包括記錄登陸用戶名、傳輸文件名、訪問目錄審計系統(tǒng)可接收NAT日志，實現(xiàn)審計到內(nèi)部用戶功能豐富的流量報表支持基于流量大小、用戶屬性、應(yīng)用類型、IP地址、時間段、使用頻率等部署方式支持分布式與集中式部署，對于分布式部署可集中管理出廠時就必須缺省配置，對路由協(xié)議透明，即插即用管理方式全中文管理界面，支持B/S模式的管理