冰峰NF下一代防火墙招标技术要求130328.docx

《冰峰NF下一代防火墙招标技术要求130328.docx》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、冰峰NF下一代防火墙招标技术要求1.1完整性要求投标单位所提供的所有设备和软件需完全满足本技术规范所述规格要求。所有需要的硬件和软件需配备完整以构成一套能完整实现本招标书技术要求的系统。如果投标单位所列出的设备和软件的配置建议，当实际采购时其软、硬件有任何遗漏（包括招标文件中未列出而系统又需要的软硬件），则投标单位必须免费提供，招标单位为此不再支付任何费用。1.2总体要求所有投标产品均不能是已停产或一年内即将停产的产品；除特别注明为“扩展支持”或“升级支持”外，本招标文件所有技术要求均为投标产品当前配置所应实现；厂商需通过ISO9001：2000质量认证体系；

2、投标方必须保证产品是市场上通用的标准型号；1.3技术培训要求投标单位必须根据招标文件所描述采购的设备及采用的相关技术，在投标文件中提出全面的现场培训计划和课程内容安排。投标单位必须提供高水平的现场培训。所提供的培训内容和相关安排随投标文件一起提交。现场培训应包括上网行为管理技术、上网行为管理设备的管理配置和使用、常见问题处理等方面，并提供全套培训教材和培训课程计划表。投标单位派遣技术人员前往招标单位进行技术培训过程中发生所有费用由投标单位负责。1.4设备技术指标一览表按照投标设备规格型号分别填写并将相应内容封装在对应的标段投标文件中（须附设备制造商公开发布的技

3、术资料以资证明），参考格式如下：冰峰下一代防火墙（NF）技术指标一览表分项指标指标及说明标段1：下一代防火墙（NF）最大吞吐量并发会话数每秒新建会话数防火墙吞吐率最大策略数网络接口外观l病毒检测：支持常用协议的病毒扫描功能，病毒库数量≥50万种，病毒检测率≥90％；支持对文件真实类型的有效识别；支持对各种压缩格式及多层压缩文件进行病毒扫描；支持对加壳病毒的脱壳扫描；可设置病毒扫描等级；响应方式支持病毒文件的删除，返回页面警告，邮件标记警告，日志记录等；支持病毒库自动升级，手动升级，离线升级，版本回退；可显示病毒库中的病毒列表；l路由能力：支持静态路由、路由策略

4、、策略路由、RIP、OSPF等路由协议l网络地址转换：支持完善的网络地址转换功能，包括源IP地址转换、目的IP地址转换、端口地址转换、静态IP地址转换、IP地址池转换等；支持扩展NAT功能，可实现单个公网IP的无限地址转换；支持FTP、H.323、SIP等各种应用协议；l链路聚合：支持802.3ad链路聚合，可以将多个物理端口捆绑成一个逻辑端口以提升带宽，最多可捆绑4条链路，当其中某一条链路中断时可自动将流量分担到其他链路中，提高可靠性；l链路负载均衡：全面的负载均衡支持，支持轮询算法、最少连接算法、最短响应时间算法、散列算法等l攻击防范：能够抵御各种DoS攻

5、击、DDoS攻击和arp攻击l支持完善的DDNS功能l支持对于各种网络协议和应用业务的识别，如BT、eDonkey、讯雷和Skype等P2P协议，HTTP下载、WEB视频、P2P下载、流媒体等常见应用分类；l支持用户自定义应用分类，并根据自定义的条件实现应用识别；l支持对于用户IP流量、应用程序流量进行实时监控；l支持对于IM、P2P服务与档案传输流量的监控；l支持根据用户IP流量迅速定位到流量最高员工；l支持根据应用程序流量，定位P2P、BT具体应用；l支持针对异常流量发出警示，使管理者避免发生网络失效状况；l支持针对流量来源、目的、服务端口进行监控，完全掌

6、控网络行为；l当流量异常发生时，支持自动调整各服务的使用带宽，确保重要服务不中断；l当网络流量异常时候，支持对那些地址或者服务产生的流量异常进行分析；l需提供基于各种协议的网络流量，提供图形化报表和具体使用量和比例;l支持对于当前/历史网络流量构成的分析l支持根据流量、包数和连接数等统计信息对网络用户或应用协议进行排名l支持分析带宽使用状况及带宽流量异常状况l支持针对流量来源、目的、服务端口进行的分析l支持对本设备检测到的IP地址和MAC地址进行查询，提供详细用户资料。l需提供各项流量分析报表l支持基于IP地址、端口、7层的应用进行带宽限制和保证；l支持自动流

7、量均衡，保证网络中的所有带宽都得到合理的应用；l支持基于时间的流量整形功能，实现在不同时间适用于不同的带宽管理策略；l支持根据输入输出方向控制带宽资源；l支持根据策略确保关键业务网络带宽；l支持对非关键业务网络流量的阻断、限制；l支持自由配置网络用户组、应用协议组。l支持自动根据策略对大流量应用做到智能操作，规定阻断时间并自动解锁l支持对于多次违犯智能流量控制的用户加大阻断力度l支持针对具体服务设置不同的流量控制策略l需支持横向细粒度流量整形，最小振幅控制在4-16K之间。l支持在线IP统计分析功能，实时查看当前网络中有多少IP在线l支持自动根据1天、1周和1

8、月绘图提供在线IP趋势图l需支持管理对