《办公设备采购项目》清单.doc

《《办公设备采购项目》清单.doc》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、《办公设备采购项目》清单商品名称型号规格预算数量小计路由器天融信防火墙系统V3NGFW4000TG-22104一、硬件架构要求1、硬件防火墙，且通过防火墙密码检测并具备国家EAL3级别认证。本项目不接受UTM（统一威胁网关）类产品充当防火墙进行投标。2、★具有备份的防火墙操作系统，当防火墙因配置不当或者意外故障导致主系统不正常时，可以启动备份系统快速重启防火墙（请在投标文件中提供相关证明）。3、投标产品必须有国家版权局著作权的专用硬件操作系统证书，并采用多核多平台并行安全处理能力，请提供相关证明。4、★标配4个10/100/1000BASE-T接口，防火墙吞吐量>1

2、G,最大并发连接数不少于100万。二、网络适应性1、★支持透明、路由、混合、直连（虚拟线）工作模式,至少支持四对虚拟线配置；2、★支持静态路由、策略路由、RIPv1/2、OSPF、BGP等动态路由以及组播路由协议,要求支持ECMP与WCMP的路由均衡方式，并且能够根据预设探测条件实现动态的链路切换；（请在投标文件中提供产品功能截图页面证明）3、★支持802.1Q和ISL，能进行802.1Q和ISL的封装和解封装，在同一个Vlan内能进行二层交换，支持端口镜像功能(需提供产品功能截图)。4、支持链路聚合功能，对每个聚合端口的物理接口数量无限制，提高聚合组的配置灵活性，

3、并且要求支持至少10种以上的聚合负载算法(需提供产品功能截图)；5、要求至少支持4路ADSL拨号接入，多ADSL链路能够基于ECMP、WCMP进行路由均衡，能够针对每条ADSL链路单独设置保证带宽(需提供产品功能截图)；6、具备地址转换功能，支持各种NAT模式，如：源地址转换、目的地址转换、双向转换等。（请在投标文件中提供产品功能截图页面证明）7、支持DHCPClient、DHCPServer、DHCPrelay。8、★支持QinQ技术（vlan-vpn），对报文进行二次基于802.1Q封装。（请在投标文件中提供产品功能截图页面证明）9、★支持CleanedVPN。

4、三、网络安全性1、支持虚拟防火墙技术，并且支持虚拟防火墙大于254。2、★支持高细粒度的访问控制，基于源/目的IP地址、MAC地址、端口和协议、时间、用户的访问控制。会话收集整理，由收集数据生成访问控制策略。支持对于策略重复和策略冲突的检查。支持基于域名的访问控制。支持防代理上网。（请在投标文件中提供产品功能截图页面证明）3、★支持对HTTP、SMTP、POP3、FTP等协议的深度内容过滤，支持URL、关键字、登陆标题、账号等对象的过滤，支持URL长度限制、DNS域名过滤（请在投标文件中提供产品功能截图页面证明）。4、支持近百种应用程序库的过滤，包括P2P、IM、炒

5、股、网游等等。支持MSN，QQ，Skype等InstantMessenger通信，并可以对于这些应用进行登陆限制和帐号过滤。5、★投标产品要求支持基本的入侵防御功能，如：主机防护、防DOS功能以及同入侵检测类产品的联动。（请在投标文件中提供产品功能截图页面证明）6、支持IP-MAC地址绑定功能，支持手工绑定和自动探测后绑定。（请在投标文件中提供产品功能截图页面证明）950001950007、支持对移动代码如Javaapplet、Active-X、VBScript、Javascript的过滤。8、支持对邮件的收发邮件地址、文件名、文件类型过滤。支持对邮件主题、正文、收

6、发件人、附件名、附件内容等关键字匹配过滤。9、基于策略的当前会话、历史会话、报文统计等的访问控制。（请在投标文件中提供产品功能截图页面证明）10、支持基于策略的DSCP、COS值定义。（请在投标文件中提供产品功能截图页面证明）11、★支持本地CA，为其他设备或者客户端签发证书；（请在投标文件中提供产品功能截图页面证明）12、★支持第三方CA，可导入第三方CA根证书和CRL列表（请在投标文件中提供产品功能截图页面证明）13、★支持基于实时黑名单、灰名单、反向DNS查询的垃圾邮件过滤功能。（请在投标文件中提供产品功能截图页面证明）四、安全管理1、可以提供多种方式的管理界

7、面，包括GUI、WEBUI、CONSOLE、SSH、TELNET等；2、支持SNMP的v1、v2、v2c、v3等不同版本，并与当前通用的网络管理平台兼容，如HPOpenview等；3、★支持配置自动定时备份到指定服务器（请在投标文件中提供产品功能截图页面证明）4、支持使用一次性口令认证（OTP）、本地认证、双因子认证（SecurID）以及数字证书（CA）等常用的安全认证方式。支持使用第三方认证，如RADIUS、TACACS/TACACS+、LDAP、域认证等安全认证方式。5、支持Welf、Syslog日志格式的输出。支持通过第三方软件来查看日志。可对日志进行加密