采购标具体情况

《采购标具体情况》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、采购标的具体情况：桓台县第二小学教学配套设备技术要求序号名称数量单位技术要求一、总校区（一）智能化设备1防火墙1台硬件指标专业防火墙设备，网络层吞吐量≥7Gbps，应用层吞吐量≥1Gbps，并发连接数≥2,000,000，新建连接数≥80,000CPS，SSLVPN最大接入数≥1000，IPsecVPN最大接入隧道数≥1000，不少于4个千兆电口和2个千兆光口，不少于2个USB2.0接口，不少于1个RJ-45接口，电源最大功率不少于250W，1U机架式机箱；技术指标，指标要求部署方式：支持路由，网桥，单臂，

2、旁路，虚拟网线以及混合部署方式；网络特性：支持802.1QVLANTrunk、access接口，VLAN三层接口，子接口；支持链路聚合功能；支持端口联动功能，当上行/下行端口链路出现故障时，对应的另一端下行/上行端口自动切断链路路由支持：支持静态路由，ECMP等价路由；支持路由异常告警功能；基础功能：支持连接会话展示，可针对具体的IP地址进行会话详情查询，支持封锁异常会话信息，并支持设置监听具体IP的会话记录；访问控制规则支持基于源／目的IP，源端口，源／目的区域，用户（组），应用/服务类型，时间组的细化控

3、制方式；支持根据国家/地区来进行地域访问控制；能够识别管控的应用类型超过1200种，应用识别规则总数超过3000条；支持在防火墙上配置VPN安全策略对加密隧道内的流量进行清洗；内容安全：支持URL过滤和文件过滤功能，URL过滤支持GET，POST请求过滤和HTTPS网站过滤，文件过滤支持文件上传和下载过滤；支持对邮件正文内，带有恶意连接的进行识别并给出相应的提示。DoS/DDoS攻击防护：支持内网访问控制，配置内网区域只允许指定的IP地址或IP范围对外进行访问，防止内部伪造源IP对外DoS攻击的情况支持对信

4、任区域主机外发的异常流量进行检测，如ICMP，UPD，SYN，DNSFlood等DDoS攻击行为；入侵防护功能：设备具备独立的入侵防护漏洞规则特征库，特征总数在7000条以上；支持对服务器和客户端的漏洞攻击防护；支持同防火墙访问控制规则进行联动，可以针对检测到的攻击源IP进行联动封锁，支持自定义封锁时间；可提供最新的威胁情报信息，能够对新爆发的流行高危漏洞进行预警和自动检测，发现问题后支持一键生成防护规则；Web应用安全防护：设备具备独立的WEB应用防护识别库，特征总数在3500条以上；支持对网站的扫描防护

5、和防止恶意爬虫攻击；支持其他类型的Web攻击，如文件包含，目录遍历，信息泄露攻击等；支持基于所有安全模块的检测结果进行恶意IP联动封锁，包含高危封锁和所有封锁；21支持Web漏洞扫描功能，可扫描检测网站是否存在SQL注入、XSS、跨站脚本、目录遍历、文件包含、命令执行等脚本漏洞；支持Windows和Linux系统下网页防篡改功能；防篡改支持网站登录后台和FTP登录后台防护，管理员支持IP认证和邮件认证；支持热点威胁实时处理检测与快速响应设备需要具备web业务自学习能力，学习业务特征防误判支持高级威胁关联分析

6、的能力，并展示热点事件详情，推送到运维管理员手机中支持安全日志进行分析，识别持续性攻击、黑链。注：提供原厂质保服务三年，三年免费升级。2无线控制器1台最大可支持管理≥220个AP，802.11转发性能≥8Gbps，固化千兆电口数≥8；固化千兆光口数≥2；支持本地认证功能，无需通过外置Protal服务器和Radius服务器认证；无线控制器具备虚拟化功能，多台无线控制器可以被虚拟化成一台控制器，实现虚拟控制器对所有成员AC的统一管理、在成员AC间共享License、统一将AP接入虚拟AC中。支持MAC认证、WE

7、B认证、802.1X认证、WAPI认证，认证后能实现IP、MAC、WLAN等元素的绑定信息，保证只有合法的用户才能进入网络；支持实时频谱防护,可视化射频干扰源对无线局域网的性能的影响,提供功能截图；支持访客通过二维码授权的方式接入无线网络；产品电气安全符合GB4943.1-2011标准；配置可管理无线AP授权≥30；与校园网原有网络设备兼容；3智能无线运维平台1套1.为了保证系统技术架构的稳定性以及业务隔离，要求所投产品须以独立系统进行定制开发，非依托于无线网管平台开发或采用无线网管软件内置功能组件方式实现

8、。2.要求所投产品提供用户终端全局体验图，可基于时段进行体验覆盖评估，以终端无线参数指标来评估终端对视频业务的体验，分为：优质，良好，有点差，不活跃四类，该评估非应用识别，而是通过机器学习的算法计算当前网络状况是否适合这类应用。3.为了跟踪AP历史体验情况，可以直观显示AP24小时历史数据走势，包含AP每块射频卡上的连接用户数、低RSSI终端、高丢包终端数、高延迟终端数等数据走势。4、要求所投产品支持802.1x