网络安全系统设备供应、安装、调试以及有关的技术服务等规格及技术要求

《网络安全系统设备供应、安装、调试以及有关的技术服务等规格及技术要求》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、网络安全系统设备供应、安装、调试以及有关的技术服务等附件：网络安全系统设备技术要求设备项目规格及技术要求防火墙端口数量≥6个千兆电口+4个SFP；1个管理口，1个串行口性能要求应用吞吐率≥2Gbps，每秒新建连接数≥40000，并发连接数≥150万；VPN隧道数提供≥10000工作模式支持透明、路由、混合、直连模式。功能要求网络路由静态ARP、ARP代理、域名解析、PPoE、DHCP、静态路由、RIP、OSPF、策略路由、网口联动防火墙功能ACL、运营商地址列表、支持多种NAT和ALG（FTP、H.323、SIP，PPTP等）VPN功能支持IPsecVP

2、N，支持L2TP，支持Windows客户端登陆，支持与其他品牌VPN对接应用识别与控制支持2500种以上应用，500种移动应用，自定义应用，应用对象和应用多维属性攻击防护端口扫描防护、SynFlood、ICMPFlood、UDPFlood攻击防护、TearDrop、LAND、WinNuke、Smurf、Fraggle和PingOfDeath等攻击防护IPS漏洞防护蠕虫/木马/后门/间谍软件/漏洞攻击/缓冲区溢出攻击/协议异常/暴力攻击/SQL注入等2500+病毒防护基于云的病毒查杀，针对HTTP、FTP、SMTP、POP3、IMAP等协议进行检测URL过

3、滤支持过滤HTTPGET、HTTPPOST和HTTPS等URL信息过滤，支持3000万个URL地址分类流量管理支持多级通道、虚拟线路、基于时间段的流量控制和保障用户管理支持触发式WEB认证、LDAP、Radius、POP3、IP/MAC绑定认证；支持AD、CAMS、SAM，PPoE单点登录、多点登陆、用户有效期、页面跳转、用户导入、组织结构、终端类型、用户状态智能化主动防御基于行为分析技术定位僵尸主机，利用应用威胁可视、安全基线对比和集成关联分析技术找到网络中的潜在风险数据防泄漏支持阻断通过正则表达式指定的特定内容数据，支持阻断指定文件类型（无视修改扩展

4、名）统计功能基于应用安全角度全局俯瞰统计排名、应用风险评估、应用安全基线对比分析日志中心告警日志，威胁日志，系统日志，URL过滤日志，流量日志，配置日志，日志关联系统监控设备信息，Top排名，连接监控，通道监控，上线用户，风险系数产品资质★在一条策略中实现对指定应用和用户的访问控制、防病毒、入侵防御、网址过滤(通过截图证明)★集成网页过滤，URL库大于2900万条（提供官网截图证明）★支持出口链路负载均衡；（提供截图证明）★可识别包含APPStore，91助手、安卓市场等在内的500种移动应用★在一条策略中实现对指定应用和用户的访问控制、防病毒、漏洞检测

5、防护、间谍软件检测、网址过滤、文件类型过滤和数据内容过滤；（提供策略截图证明）厂家资质和服务要求中国信息安全产品认证证书（3C认证）计算机信息系统安全专用产品销售许可证原厂商具备《涉及国家秘密的计算机信息系统集成资质证书计算机软件著作权登记证书保修服务及其授权3年原厂商服务，提供原厂商3年售后服务承诺函。智能流量引擎物理端口数8个10/100/1000MSFP口和8个10/100/1000M千兆电接口；专用带外管理100M接口1个；专用HA心跳线接口1个；专用带外管理接口1个。系统架构和性能指标★采用ASIC芯片的专业硬件系统架构；支持高可靠性（HA）双

6、机热备功能；支持HA第二通道功能；双机热备支持自动配置同步功能；双机热备支持基于健康检查的自动切换功能；支持手工HA主备切换；支持设备温度监控；支持高温自动报警；★状态防火墙吞吐率≥8Gbps，最大数据流处理吞吐率≥8Gbps；★并发会话数量≥200万,每秒新建连接数≥40万，支持最大安全策略数≥65,000。应用协议识别支持QQ、飞信、微信、MSN、ET、UC、ICQ、AIM等国内和国外主流的聊天软件支持迅雷、电驴、BT、Fasttrack等国内和国外主流的P2P下载软件。支持优酷、pplive、qqlive、ppstream、ppfilm、ppvod

7、、tvkoo等国内和国外主流的IPTV网络电视软件。★通过网络应用的流量特征码及应用层特征进行流量识别，特征码库可升级带宽保障/控制支持指定应用、应用分组的策略带宽保障和限制功能，保障关键业务带宽，限制非法或者异常业务。支持区分独立链路的策略带宽保障和限制功能。支持指定用户、用户分组的策略带宽保障和限制功能。支持基于时间段的策略带宽保障和限制功能。支持策略带宽分级保障或者限制功能。★支持时间、用户、应用、区域、带宽分级的组合条件的策略带宽保障和限制功能。★支持基于以上组合条件的策略会话控制。★支持全网的动态应用流量控制功能，网络负载达到指定条件后方才触发

8、业务流控策略。★支持全网用户、用户分组的会话控制功能，支持区分源、目的会话独立控