【正文】 備。提供產(chǎn)品功能截圖具備智能負(fù)載均衡功能，支持對當(dāng)前的運(yùn)維管理所需的網(wǎng)絡(luò)資源占用進(jìn)行智能化分配調(diào)度。支持300個主機(jī)/設(shè)備許可。支持冗余電源擴(kuò)展。為避免虛假應(yīng)標(biāo)，提供產(chǎn)品功能截圖支持生成日報、周報、月報，支持報表定時自動發(fā)送。支持硬件電口、光口bypass。支持雙機(jī)熱備。為避免虛假應(yīng)標(biāo)，提供產(chǎn)品功能截圖支持網(wǎng)頁防篡改功能（不需要在WEB服務(wù)器上裝載任何軟件）。支持阻斷、URL重定向、返回默認(rèn)頁面、返回自定義頁面等多種動作。URL過濾支持URL地址分類庫，超過600萬種。為避免虛假應(yīng)標(biāo)，提供產(chǎn)品功能截圖應(yīng)用管控根據(jù)數(shù)據(jù)內(nèi)容而非端口智能識別包括P2P（迅雷,FlashGet)、即時通訊、流媒體、股票交易、網(wǎng)絡(luò)游戲、網(wǎng)絡(luò)電視等在內(nèi)的超過150種應(yīng)用。支持主機(jī)并發(fā)連接數(shù)和半連接數(shù)的限制。為避免虛假應(yīng)標(biāo)，提供產(chǎn)品功能截圖DDOS防御功能支持檢測包括land、Smurf、Pingofdeath、winnuke、tcp_sscan、ip_option、teardrop、targaipspoof、Synflood、Icmpflood、Udpflood、Portscan、ipsweep等在內(nèi)的DOS/DDOS攻擊。支持黑名單，將攻擊源加入黑名單，一段時間內(nèi)禁止訪問。為避免虛假應(yīng)標(biāo)，提供產(chǎn)品功能截圖入侵防御功能要求能夠檢測包括溢出攻擊類、RPC攻擊類、WEBCGI攻擊類、拒絕服務(wù)類、木馬類、蠕蟲類、掃描類、網(wǎng)絡(luò)訪問類、HTTP攻擊類、系統(tǒng)漏洞類等在內(nèi)的超過3700種攻擊事件。要求支持IPvIPv6 over IPvIPv6和IPv4混合網(wǎng)絡(luò)，能夠在該網(wǎng)絡(luò)環(huán)境中檢測出攻擊事件。為避免虛假應(yīng)標(biāo)，提供產(chǎn)品功能截圖要求支持基于源/目的地址、接口的策略路由。整機(jī)吞吐量10G；最大并發(fā)連接數(shù)150W；IPS性能3Gbps接入模式要求支持直連、路由、VLAN、旁路監(jiān)聽、混合部署等多種接入模式。性能2U機(jī)架式結(jié)構(gòu)，標(biāo)配6個10/100/1000BASET接口, 其中4個電口支持Bypass。第三方接口準(zhǔn)入設(shè)備后臺提供第三方訪問接口，第三方系統(tǒng)能夠通過準(zhǔn)入設(shè)備獲取到網(wǎng)絡(luò)中的終端列表、ip信息及違規(guī)走勢數(shù)據(jù)等信息。（提供產(chǎn)品功能截圖）交換機(jī)查看準(zhǔn)入設(shè)備后臺能夠展示網(wǎng)絡(luò)中可網(wǎng)管交換機(jī)的模擬面板，面板中能顯示出交換機(jī)的各接口狀態(tài)（up、down、trunk等），以及各接口下聯(lián)的終端信息（ip地址、mac地址等）。網(wǎng)絡(luò)管理hub管理hub發(fā)現(xiàn)：在多臺計算機(jī)通過hub接入網(wǎng)絡(luò)時，準(zhǔn)入設(shè)備后臺能夠產(chǎn)生hub接入的報警記錄；hub禁止：準(zhǔn)入設(shè)備能夠采用切換vlan，邏輯關(guān)閉端口等方式禁止hub接入，hub下的所有計算機(jī)均不能訪問網(wǎng)絡(luò)。終端安全管理安全檢查庫提供至少20個安全檢查項；基本安全檢查能夠在IE頁面檢查出終端的殺毒軟件情況，支持主流的14種以上的殺毒軟件檢查，包括微軟MSE、可牛、Avast等，支持殺毒軟件版本、病毒庫和運(yùn)行情況的檢查，能夠在IE頁面顯示出檢查結(jié)果；在網(wǎng)絡(luò)中不需要另外提供補(bǔ)丁服務(wù)器的情況下，能夠在IE頁面進(jìn)行入網(wǎng)終端的補(bǔ)丁檢查，補(bǔ)丁均劃分為嚴(yán)重、重要、中等的類別，能夠在IE頁面顯示出檢查結(jié)果；能夠在IE頁面檢查出主流的桌面管理系統(tǒng)客戶端（包括landesk、北信源、威盾、盈高、圣博潤等）是否安裝并正常運(yùn)行，能夠在IE頁面顯示出檢查結(jié)果。接入審核入網(wǎng)終端自動告警功能，能通過短信及郵件等多種方式通知管理員；并在管理員審核后才能進(jìn)入網(wǎng)絡(luò)；認(rèn)證管理認(rèn)證方式支持準(zhǔn)入設(shè)備本地用戶名密碼認(rèn)證、LDAP、Ukey、短信、郵件服務(wù)器認(rèn)證；支持第三方radius服務(wù)器認(rèn)證。 支持基于PBR、VG、MVG、DHCP、透明網(wǎng)橋等方式的準(zhǔn)入實(shí)現(xiàn)；（提供產(chǎn)品功能截圖）設(shè)備入網(wǎng)引導(dǎo)技術(shù)和許可支持打開或outlook等郵件客戶端時自動阻斷并在程序頁面自動顯示重定向url鏈接。性能標(biāo)準(zhǔn)6個千兆電口，一個管理口，支持ByPass，平均無故障時間（MTBF）：≥60000小時, ；每秒事務(wù)數(shù)目（TPS）：≥2000(次/秒)；最大吞吐量：≥1Gbps； 部署方式及防單點(diǎn)故障支持旁路部署和串聯(lián)方式部署，支持多級級聯(lián)管理以及HA模式?；緟?shù)采用標(biāo)準(zhǔn)機(jī)架式的1U硬件設(shè)備+linux系統(tǒng)，必須是國內(nèi)廠商擁有自主產(chǎn)權(quán)的產(chǎn)品。產(chǎn)品服務(wù)提供三年原廠保修及原廠免費(fèi)現(xiàn)場服務(wù)，產(chǎn)品的安裝、培訓(xùn)由原廠工程師完成實(shí)施。系統(tǒng)許可方式永久許可方式，再增加審計用戶的情況下不用增加授權(quán)許可?；竟δ軐?shí)時功能實(shí)時窗口支持自定義布局，圖形(餅、柱、曲線圖)及明細(xì)日志等多種顯示方式； 實(shí)時顯示審計主機(jī)系統(tǒng)狀態(tài)（CPU、內(nèi)存、磁盤空間）； 審計分析報告支持動態(tài)\靜態(tài)（日報、周報、月報）兩種系統(tǒng)生成方式；支持多層嵌套報告；支持報告自定義歸類；查詢檢索日志數(shù)據(jù)全字段檢索至少滿足500萬條5秒；支持多條件組合查詢方式；支持日志字段自定義選擇顯示；分析規(guī)則默認(rèn)規(guī)則庫數(shù)量至少500條；支持自定義規(guī)則；規(guī)則告警支持屏幕、郵件、短信方式；系統(tǒng)安全系統(tǒng)內(nèi)置安全防火墻；支持控制訪問審計主機(jī)范圍；必需提供內(nèi)部通訊檢查機(jī)制，傳輸128加密；審計日志文件方式存儲；審計日志加密導(dǎo)出審計系統(tǒng)；審計員只限于操作權(quán)限設(shè)置范圍內(nèi)的日志數(shù)據(jù)，無權(quán)限日志數(shù)據(jù)透明；擴(kuò)展能力支持系統(tǒng)維護(hù)行為審計支技分布式部署升級系統(tǒng)升級二次開發(fā)在設(shè)備維保期內(nèi)，廠家提供對系統(tǒng)軟件的免費(fèi)升級服務(wù)，保證系統(tǒng)軟件為最新版本。00039。日志采集能力：3500條/秒以上存儲要求所供系統(tǒng)設(shè)備必須自帶本地存儲功能；存儲系統(tǒng)為自主研發(fā)文件系統(tǒng)，須提供計算機(jī)軟件產(chǎn)品著作權(quán)登記證書物理磁盤空間=1TB；日志存儲量至少139。網(wǎng)絡(luò)接口支持電口，可升級為光口；本次配置2個千兆多模光纖收發(fā)器采集要求采集日志范圍支持網(wǎng)絡(luò)行為日志(HTTP、FTP、TELNET、SMTP、POP/POP3等) 支持?jǐn)?shù)據(jù)操作行為日志、支持網(wǎng)絡(luò)系統(tǒng)運(yùn)行狀態(tài)日志、網(wǎng)絡(luò)設(shè)備交換機(jī)和路由器、操作系統(tǒng)等；WEB應(yīng)用IIS、APACHE等；中間件WEBPHERE、WEBlogic、SUN ONE等無須二次開發(fā)，支持省廳業(yè)務(wù)系統(tǒng)日志采集和審計，如辦公系統(tǒng)等。4) 管理方式：B/S方式；設(shè)備部署：提供旁路接入模式，設(shè)備部署不影響原有網(wǎng)絡(luò)結(jié)構(gòu)。管理和維護(hù)具有初裝向?qū)?，支持策略?fù)制、搜索、分組、命中查詢等便捷功能；為避免虛假應(yīng)標(biāo)，提供產(chǎn)品功能截圖支持地址、端口、時間、策略、用戶等配置信息的獨(dú)立導(dǎo)出功能；為避免虛假應(yīng)標(biāo)，提供產(chǎn)品功能截圖具有日志審計功能：支持WELF、Syslog等多種日志格式，可記錄試圖通過防火墻的非法數(shù)據(jù)包，可記錄防火墻操作；支持日志加密傳輸、日志分類、日志導(dǎo)出功能；為避免虛假應(yīng)標(biāo)，提供產(chǎn)品功能截圖其他要求提供公安部頒發(fā)的《計算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》三級，必須是防火墻產(chǎn)品而非UTM；提供國家保密局測評中心頒發(fā)的《涉密信息系統(tǒng)產(chǎn)品檢測證書》；提供信息技術(shù)產(chǎn)品安全測評EAL3級證書；提供IPv6產(chǎn)品測試認(rèn)證證書；招標(biāo)文件要求系統(tǒng)要求1) 產(chǎn)品結(jié)構(gòu)：要求為一個完整的軟硬件一體化的日志審計系統(tǒng)；無需用戶另行提供服務(wù)器、操作系統(tǒng)、數(shù)據(jù)庫、防火墻軟件、及用戶手動升級系統(tǒng)補(bǔ)?。?) 操作系統(tǒng)：Linux系統(tǒng)；操作系統(tǒng)與數(shù)據(jù)分離存儲。支持免費(fèi)ARP發(fā)送功能，防止ARP欺騙支持與主流入侵檢測產(chǎn)品的聯(lián)動；支持反向路徑控制，可以根據(jù)數(shù)據(jù)包的來源和數(shù)據(jù)包的特征進(jìn)行阻斷設(shè)置。支持基于源/目的的帶寬獨(dú)享功能；為避免虛假應(yīng)標(biāo)，提供產(chǎn)品功能截圖防攻擊功能支持非法報文攻擊防護(hù)：land 、Smurf、Pingofdeath、winnuke、tcp_sscan、ip_option、teardrop、targaipspoof。為避免虛假應(yīng)標(biāo)，提供產(chǎn)品功能截圖可基于源/目的IP地址、MAC地址、端口和協(xié)議、時間、用戶等對象進(jìn)行訪問控制；支持會話收集整理，可由收集數(shù)據(jù)生成訪問控制策略。為避免虛假應(yīng)標(biāo)，提供產(chǎn)品功能截圖可以支持正向、反向地址/端口轉(zhuǎn)換、雙向地址轉(zhuǎn)換等，能夠提供完整的地址轉(zhuǎn)換解決方案；支持透明模式下的地址轉(zhuǎn)換功能。二、 設(shè)備采購清單序號名稱性能及指標(biāo)數(shù)量148口接入交換機(jī)（一）詳見招標(biāo)參數(shù)要求2248口接入交換機(jī)（二）詳見招標(biāo)參數(shù)要求16324口接入交換機(jī)（三）詳見招標(biāo)參數(shù)要求2448口接入交換機(jī)（四）詳見招標(biāo)參數(shù)要求125防火墻詳見招標(biāo)參數(shù)要求26日志審計詳見招標(biāo)參數(shù)要求17準(zhǔn)入控制詳見招標(biāo)參數(shù)要求18入侵防御系統(tǒng)詳見招標(biāo)參數(shù)要求19堡壘主機(jī)詳見招標(biāo)參數(shù)要求110手推移動式工作臺詳見招標(biāo)參數(shù)要求1三、 技術(shù)參數(shù)要求1． 接入交換機(jī)(一)招標(biāo)文件要求整機(jī)包轉(zhuǎn)發(fā)率=100Mpps轉(zhuǎn)發(fā)能力樓層接入交換機(jī)全部端口支持線速轉(zhuǎn)發(fā)業(yè)務(wù)端口描述每臺交換機(jī)支持52個10/100/1000BaseT以太網(wǎng)電口其中千兆光纖以太網(wǎng)端口≥4, 可配置各類型光纖收發(fā)器，本次配置2個千兆多模光纖模塊電源配置冗余電源端口聚合支持手工聚合端口特性 流量控制（全雙工）支持基于端口速率百分比的風(fēng)暴抑制支持基于PPS的風(fēng)暴抑制MAC地址表支持8K MAC地址支持設(shè)置端口MAC地址學(xué)習(xí)最大個數(shù)VLAN支持基于端口的VLAN（4K個）支持基于MAC的VLAN ACL基于協(xié)議的VLAN ACL基于IP子網(wǎng)的VLAN ACL支持QinQ支持VLAN Mapping支持Voice VLAN支持GVRP二層環(huán)網(wǎng)協(xié)議支持STP/RSTP/MSTPDHCP支持DHCP Client支持DHCP Snooping支持DHCP Relay支持DHCP Server支持DHCP Snooping option82/DHCP Relay option82IP路由支持靜態(tài)路由支持RIPv1/v2，RIPng支持OSPFv1/v2，OSPFv3支持BGP4，BGP4+ for IPv6支持等價路由，策略路由支持VRRP、VRRPv3IPv6支持IPv4/v6雙棧支持ND（Neighbor Discovery）支持PMTU支持IPv6Ping，IPv6Tracert，IPv6Telnet，IPv6TFTP支持IPv6 ACL組播支持IGMP Snooping v1/v2/v3，MLD Snooping v1/v2支持PIM Snooping支持MLD Proxy支持組播VLAN支持IGMP v1/v2/v3，MLD v1/v2支持PIMDM，PIMSM，PIMSSM支持MSDP管理與維護(hù)支持XModem/FTP/TFTP加載升級支持命令行接口（CLI），Telnet，Console口進(jìn)行配置支持SNMPv1/v2/v3，WEB網(wǎng)管支持RMON （Remote Monitoring）告警、事件、歷史記錄（二）招標(biāo)文件要求整機(jī)包轉(zhuǎn)發(fā)率=100Mpps轉(zhuǎn)發(fā)能力樓層接入交換機(jī)全部端口支持線速轉(zhuǎn)發(fā)業(yè)務(wù)端口描述每臺交換機(jī)支持52個10/100/1000BaseT以太網(wǎng)電口其中千兆光纖以太網(wǎng)端口≥4, 可配置各類型光纖收發(fā)器，本次配置2個千兆多模光纖模塊電源配置冗余電源端口聚合支持手工聚合端口特性 流量控制（全雙工）支持基于端口速率百分比的風(fēng)暴抑制支持基于PPS的風(fēng)暴抑制MAC地址表支持8K MAC地址支持設(shè)置端口MAC地址學(xué)習(xí)最大個數(shù)VLAN支持基于端口的VLAN（4K個）支持基于MAC的VLAN ACL基于協(xié)議的VLAN ACL基于IP子網(wǎng)的VLAN ACL支持QinQ支持VLAN Mapping支持Voice VLAN支持GVRP二層環(huán)網(wǎng)協(xié)議支持STP/RSTP/MSTPDHCP支持DHCP Client支持DHCP Snooping支持DHCP Relay支持DHCP Server支持DHCP Snooping option82/DHCP Relay option82IP路由支持靜態(tài)路由\RIP支持VRRP、VRRPv3IPv6支持IPv4/v6雙棧支持ND（Neighbor Discovery）支持PMTU支持IPv6Ping，IPv6Tracert，IPv6Telnet，IPv6TFTP支持IPv6 ACL組播支持IGMP Snooping v1/v2/v3，MLD Snooping v1/v2支持PIM Snooping支持MLD Proxy支持組播VLAN支持IGMP v1/v2/v3，MLD v1/v2支持PIMDM，PIMSM，PIMSSM支持MSDP管理與維護(hù)支持XModem/FTP/TFTP加載升級支持命令行接口（CLI），Telnet，Console口進(jìn)行配置支持SNMPv1/v2/v3，WEB網(wǎng)管支持RMON （Remote Monitoring）告警、事件、歷史記錄（三）招標(biāo)文件要求整機(jī)包轉(zhuǎn)發(fā)率=100Mpps轉(zhuǎn)發(fā)能力樓層接入交換機(jī)全部端口支持線速轉(zhuǎn)發(fā)業(yè)務(wù)端口描述每臺交換機(jī)支持28個10/100/1000BaseT以太網(wǎng)電口其中千兆光纖以太網(wǎng)端口≥4, 可配置各類型光纖收發(fā)器，本次配置2個千兆多模光纖模塊電源配置冗余電源端口聚合支持手工聚合端口特性