招標(biāo)文件商務(wù)要求及技術(shù)要求-文庫吧資料
2024-10-30 03:57本頁面
【正文】 IPSec VPN:支持標(biāo)準(zhǔn) IPSec 協(xié)議，能夠與 CISCO、 NETSCREEN 等知名廠商的 VPN 設(shè)備互聯(lián)互通 ,支持預(yù)共享密鑰、證書等認(rèn)證方式且支持 XAuth 擴(kuò)展認(rèn)證 ,支持 3DES、 DES、 AES 等多種加密算法 ,支持AH 和 ESP 封裝模式以及 MD SHA SHA2 等通用摘要算法 , 支持DH102 DH204 RSA102 RSA2048 等非對(duì)稱加密算法 ,支持多出口 VPN，且支持 NAT 穿越 , 支持隧道接力，并可通過隧道接力實(shí)現(xiàn)分級(jí)的樹狀 VPN 結(jié)構(gòu) 部署； GRE/PPTP/L2TP :支持 GRE、 PPTP 、 L2TP 等 VPN 連接； SSL VPN:支持 SSL VPN 和 IPSec VPN 同時(shí)使用 , 采用無客戶端認(rèn)證方式實(shí)現(xiàn)隧道安全連接 ,能進(jìn)行個(gè)性門戶（ portal）定制化處理，可替換圖片、文字等； VRC(VPN 客戶端 ):IPSec VPN 客戶端可與所有支持標(biāo)準(zhǔn) IPSec 協(xié)議的 VPN 網(wǎng)關(guān)互聯(lián)互通 ,支持基于動(dòng)態(tài)令牌的雙因子認(rèn)證 , 支持基于 USB Key 的證書認(rèn)證方式 ,支持國密辦專用算法 SM1, IPSec VPN 客戶端支持 Microsoft Windows 2020/XP、 Vista 等操作系統(tǒng)； 入侵檢測 :集成基于統(tǒng)一安全引擎（ USE）的 IDS 模塊，具備 1600種以上攻擊特征庫規(guī)則； 蠕蟲防護(hù) :采用基于摘要索引的內(nèi)容加速算法（ DCA 算法）進(jìn)行蠕蟲病毒過濾 ,采用基于 TCP 連接數(shù)管理的偵測技術(shù)，對(duì)感染蠕蟲病毒的異常主機(jī)進(jìn)行定位 ,實(shí)現(xiàn)對(duì) blaster， nachi， nimda， codered，sasser， slapper， sqlexp， zotob 等主流蠕蟲病毒的識(shí)別、過濾和攔截； 連接管理 :支持同一主機(jī)源會(huì)話、目的會(huì)話的分別管理 ,支持動(dòng)態(tài)學(xué)習(xí)，支持動(dòng)態(tài)協(xié)議數(shù)據(jù)會(huì)話 的區(qū)分管理 ,支持連接排行榜； 抗 DDoS/DoS 攻擊 :可識(shí)別和防御 syn flood、 Ping flood、 udp flood、 teardrop、 sweep、 landbase、 ping of death、 smurf、 winnuke、圣誕樹、碎片等多種攻擊； 關(guān)聯(lián)安全 :支持關(guān)聯(lián)安全標(biāo)準(zhǔn) (CSC), 可實(shí)現(xiàn)與 IDS 等設(shè)備的聯(lián)動(dòng) ,可與終端管理系統(tǒng)協(xié)同工作，實(shí)現(xiàn)對(duì)終端的網(wǎng)絡(luò)準(zhǔn)入認(rèn)證控制； 系統(tǒng)管理 :支持友好的 Web 圖形界面配置 ,支持遠(yuǎn)程 SSH 和串口命令行配置 , 支持?jǐn)?shù)字證書和電子鑰匙兩種管理員認(rèn)證方式，支持管理員 權(quán)限分級(jí) ,支持 SNMP 管理，與當(dāng)前通用的網(wǎng)絡(luò)管理平臺(tái)兼容 ,可導(dǎo)出可讀的配置文件并進(jìn)行打印存檔 ,可進(jìn)行配置文件的備份、下載、恢復(fù)和上傳； 系統(tǒng)監(jiān)控 :支持對(duì) CPU、內(nèi)存、磁盤、網(wǎng)口、用戶在線狀態(tài)、連接數(shù)、路由表等信息的監(jiān)控； 日志報(bào)警 :支持設(shè)備內(nèi)存儲(chǔ)和專用事件分析服務(wù)器兩種日志管理方式 ,支持中文日志，提高日志可讀性 ,支持分級(jí)報(bào)警，支持 SNMP Trap 和郵件等報(bào)警方式； 集中管理 :可通過專用的集中管理系統(tǒng)實(shí)現(xiàn)對(duì)防火墻的集中設(shè)備監(jiān)控、集中日志審計(jì)、安全報(bào)警以及防火墻、 VPN 部分策略的分發(fā)等功能 ,可通過專用的集中管 理系統(tǒng)，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)拓?fù)涞墓芾恚谟虻臋?quán)限分配和報(bào)表自動(dòng)生成，以及設(shè)備的歷史狀況回放 ,可提供專用的軟件實(shí)現(xiàn)對(duì)防火墻接入用戶認(rèn)證的集中管理，至少可同時(shí)管理 2048 臺(tái)防火墻； 負(fù)載均衡 :支持多重冗余協(xié)議 (MRP)，實(shí)現(xiàn)鏈路備份、端口冗余、雙機(jī)熱備份、集群備份等 ,支持防火墻多 WAN 口備份和負(fù)載均衡 ,支持基于 標(biāo)準(zhǔn)的多端口聚合，實(shí)現(xiàn)零成本擴(kuò)展帶寬 ,支持狀態(tài)同步技術(shù)，不損失安全性 ,支持基于 VRRP 技術(shù)的熱備和負(fù)載均衡； 雙機(jī)熱備 :在 NAT、路由、透明模式下支持 AA,AS 模式，且切換時(shí)間小于 1 秒 ,可在熱 備和集群工作模式下支持多臺(tái)防火墻的配置手動(dòng)、自動(dòng)同步； 產(chǎn)品資質(zhì) :具備公安部頒發(fā)的《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》 （千 /百兆防火墻）； 要求提供公安部最高等級(jí)（三級(jí)）檢測報(bào)告證明文件； 具備中國信息安全產(chǎn)品認(rèn)證中心頒發(fā)的《中國強(qiáng)制產(chǎn)品認(rèn)證證書》簡稱 3C(三級(jí) )證書 （千 /百兆防火墻）； 服務(wù)：生產(chǎn)廠商整機(jī)三年有限保修，門到桌安裝驗(yàn)機(jī) (要求 7*24全年無休服務(wù)，第二自然日上門，提供門到桌的安裝驗(yàn)機(jī)服務(wù)，廠家在當(dāng)?shù)赜芯S修站， 提供 400 或 800 售后服務(wù)熱線。 交換機(jī) 端口 :24 個(gè) 10/100M 自適應(yīng) RJ45 端口（ Auto MDI/MDIX）； 背板帶寬 :； 網(wǎng)絡(luò)介質(zhì) ： 10BaseT： 3 類或 3 類以上 UTP， 100BaseTX： 5 類UTP； 支持的標(biāo)準(zhǔn)和協(xié)議 : IEEE 、 IEEE 、 IEEE ； 12 臺(tái) 過濾和轉(zhuǎn)發(fā)速率 :10Mbps： 14880pps。C~70176。C~40176。 服務(wù)：整機(jī)原裝保修二年，必須出具產(chǎn)品授權(quán)支持證明 中心 交換機(jī) 端口 : 24 個(gè) 10/100MBaseTX 端口 ,4 個(gè)全千兆擴(kuò)展插槽，可擴(kuò)展靈活擴(kuò)展不同類型的的千兆接口； 背板帶寬 :32Gbps； 二層包轉(zhuǎn)發(fā)率： ； 端口優(yōu)先級(jí)隊(duì)列： 4； 隊(duì)列優(yōu)先級(jí)調(diào)度 ： WRR， SPQ； QoS：支持基于 ， ToS， DSCP， MAC，端口優(yōu)先級(jí)的 QoS； 接口支持： 100 BASETX 、 mini GBIC SFP， 1000BASET、1000BASELX、 1000BASESX； 端口限速：支持雙向端口流控，百兆端口最小帶寬限值為 8kbps，1 臺(tái) 帶寬粒度為 8kbps。支持第三方UPS 的監(jiān)控能力。包括中文簡體 /中文繁體在內(nèi)的多國語言支持?；诰W(wǎng)頁瀏覽器的用戶監(jiān)控界面，支持動(dòng)態(tài) WEB 接口界面。自動(dòng)搜索網(wǎng)絡(luò)上的可監(jiān)控設(shè)備。 〔電池模式〕 功率因數(shù)： 峰值 因數(shù)： 3:1 外接電池標(biāo)稱電壓 ： 240VDC 1 臺(tái) 轉(zhuǎn)換時(shí)間 ： 零中斷 過 載能力 ： 110％～ 125％ 60 秒 , 125%～ 150% 30 秒；＞ 150% 秒 通訊 ：標(biāo)配 RS232；標(biāo)配 2
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1