2018年柳州工人医院等级保护设备招标参数和要求

《2018年柳州工人医院等级保护设备招标参数和要求》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、2018年柳州市工人医院等级保护设备招标参数和要求一、参数及要求序号项目名称数量单位技术参数及性能配置要求1总出口防火墙1台1.机架式设备，千兆电口≥16个，千兆光口≥4个；2.提供双冗余电源；3.整机最大吞吐量≥8Gbps；应用层吞吐量≥2G；并发连接≥250万；每秒新建连接≥8万；4.可以按照业务服务的重要次序分配带宽的优先级别，实现发生网络拥堵时优先保护重要系统的网络带宽；5.支持IPv4／v6NAT地址转换，支持对源目的地址、端口的转，包括一对一，一对多，多对一，多对多地址转换方式；6.支持针对源IP或者目的IP进行连接数控制

2、；访问控制粒度可达到端口级；7.支持静态路由、动态路由、策略路由，动态路由包括RIPv1/v2/ng、OSPFv2/v3、BGP4/4+；8.支持基于用户、应用、时间对象的流量管控和策略设置；9.含IPS(入侵防御)功能，内置IPS特征库，特征规则数量≥4000条，事件描述需为中文；支持对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件、DoS/DDoS等常见的攻击防御；10.在发生严重入侵事件时能提供短信告警或邮件告警功能；11.含WEB应用防护功能：支持针对Web服务器的防护，包括Web攻击防护、网页防爬虫、网页防篡改、H

3、TTPS防护、DDoS攻击防护、Web攻击过滤、漏洞防护等；支持缓冲区溢出、SQL注入、XSS跨站攻击、非法文件上传、代码注入、webshell、IDS/IPS逃逸等攻击的防御；1.支持抗地址欺骗攻击、抗源路由攻击、抗Smurf攻击、抗LAND攻击、抗Winnuke攻击、抗Queso扫描、抗SYN/FIN扫描、抗NULL扫描、抗圣诞树攻击、抗FIN扫描、抗Fraggle攻击；2.产品支持透明、路由、混合、旁路四种工作模式接入；3.支持自动和手动备份，支持配置回滚；4.支持NTP协议，可作为Client设备；5.具备公安部颁发的《计算机

4、信息系统安全专用产品销售许可证》，提供复印件并加盖原厂公章6.产品提供三年软、硬件维保，三年特征库升级，免费电话咨询及远程调试服务。2核心区防火墙1台1.机架式设备，千兆电口≥6个，提供双冗余电源；2.万兆光口≥4个，需配4块万兆单模光模块和4条万兆单模lc-lc光纤跳线。我院目前使用品牌为锐捷的服务器汇聚和核心交换机，万兆光模块型号是10GBASE-LR-XFP，波长1310纳米，所配光模块必须能与我院现有网络兼容；3.整机最大吞吐量≥10Gbps；应用层吞吐量≥3Gbps；并发连接≥300万；每秒新建连接≥10万；4.支持全面的N

5、AT转换能力，支持对源目的地址、端口的转换；包括一对一，一对多，多对一，多对多地址转换方式；5.支持静态路由、动态路由、策略路由，动态路由包括RIPv1/v2/ng、OSPFv2/v3、BGP4/4+；6.支持基于用户、应用、时间对象的流量管控和策略设置；7.产品支持透明、路由、混合、旁路四种工作模式接入；8.含IPS(入侵防御)功能，内置IPS特征库，特征规则数量≥4000条，事件描述需为中文；支持对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件、DoS/DDoS等常见的攻击防御；9.在发生严重入侵事件时能提供短信告警或邮

6、件告警功能；10.具备公安部颁发的《计算机信息系统安全专用产品销售许可证》千兆,提供复印件并加盖原厂公章；11.产品提供三年软、硬件维保，三年特征库升级，免费电话咨询及远程调试服务。3上网行为1套12.机架式设备，千兆电口≥4个；管理1.网络吞吐量≥2G；包转发率120Kpps，每秒新建连接数≥12000；最大并发连接数≥60万；存储容量≥1T，系统日志存储天数≥180天；2.可以基于IP、MAC、终端类型等多因素进行用户认证、识别，支持绑定IP认证、绑定MAC认证及IP/MAC绑定认证等；3.可以对P2P，网络视频，游戏，炒股，即时

7、通讯，移动应用等应用进行识别控制，应用特征库可提供在线升级和手动升级；4.支持收集网站访问日志，记录用户所有访问网站行为；5.支持将指定时间段、指定应用的流量、行为、用户访问分布等汇总并输出报表；6.所有日志可以按照用户，IP地址，匹配策略，访问控制，时间等各个列排序，可生成网页访问、应用访问、应用流量等各种统计报表；7.可识别私接主机个数，并可制定策略分别设置私接终端类型个数为阀值进行封堵；8.内置海量预分类URL地址库，URL库可在线升级；支持自定义URL过滤，支持根据URL类别实现URL过滤，支持URL的模糊匹配；可广泛识别恶意

8、网站、违法网站；9.产品获得中华人民共和国公安部的《计算机信息系统安全专用产品销售许可证》10.产品提供三年软、硬件质保，三年软件升级，免费电话咨询及远程调试服务。4综合日志审计系统1套1.机架式设备，千兆电口≥4个，提