招标项目清单和技术要求.doc

《招标项目清单和技术要求.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、招标项目清单及技术要求序号设备名称主要参数数量一、网络改造1集群业务子卡  集群业务子卡4块2堆叠电缆QSFP高速电缆-10m8条324口电接口板24端口百兆/千兆以太网电接口板(FA,RJ45)1块4接入交换机交换容量≥256Gbps，包转发率108Mpps24×10/100/1000Base-T，4个复用的千兆SFPCombo4台5防火墙硬件规格：★标准1U机架式设备，标配至少4个千兆电口，2个千兆光口，单电源；1台性能参数：★网络层吞吐量≥3Gbps，并发连接数≥100万；部署方式：支持路由，网桥，单臂，旁路，虚拟网线以及混合部署方式；路由支持：支

2、持静态路由，ECMP等价路由；支持RIPv1/v2，OSPFv2/v3，BGP等动态路由协议；支持多链路出站负载，支持基于源/目的IP、源/目的端口、协议、应用类型以及国家地域 来进行选路的策略路由选路功能；基础功能：访问控制规则支持基于源／目的IP，源端口，源／目的区域，用户（组），应用/服务类型，时间组的细化控制方式；支持根据国家/地区来进行地域访问控制；能够识别管控的应用类型超过1200种，应用识别规则总数超过3000条；支持IPv4／v6NAT地址转换，支持源目的地址转换，目的地址转换和双向地址转换，支持针对源IP或者目的IP进行连接数控制；DD

3、oS攻击防护：支持Land、Smurf、Fraggle、WinNuke、PingofDeath、TearDrop、IPSpoofing攻击防护、支持SYNFlood、ICMPFlood、UDPFlood、DNSFlood、ARPFlood攻击防护，支持IP地址扫描，端口扫描防护，支持ARP欺骗防护功能、支持IP协议异常报文检测和TCP协议异常报文检测；入侵防护功能：入侵防护漏洞规则特征库数量在4000条以上；支持对常见应用服务（HTTP、FTP、SSH、SMTP、IMAP）和数据库软件（MySQL、Oracle、MSSQL）的口令暴力破解防护功能；具备防

4、护常见网络协议（SSH、FTP、RDP、VNC、Netbios）和数据库（MySQL、Oracle、MSSQL）的弱密码扫描功能；支持同防火墙访问控制规则进行联动，可以针对检测到的攻击源IP进行联动封锁，支持自定义封锁时间；★可提供最新的威胁情报信息，能够对新爆发的流行高危漏洞进行预警和自动检测，发现问题后支持一键生成防护规则；僵尸主机检测：支持调用GoogleSafeBrowsingAPI接口过滤恶意URL链接；支持内置恶意URL链接库，恶意链接库能够做到每日实时更新；支持通过静态特征识别定位僵尸恶意软件，恶意软件识别特征总数在50万条以上；支持通过随

5、机域名算法，DGA域名检测算法和动态域名分析等行为识别技术定位僵尸主机；支持对终端已被种植了远控木马或者病毒等恶意软件进行检测，并且能够对检测到的恶意软件行为进行深入的分析，展示和外部命令控制服务器的交互行为和其他可疑行为；对于未知威胁具备同云端安全分析引擎进行联动的能力，上报可疑行为并在云端进行沙盒检测，并下发威胁行为分析报告；★支持通过云端的大数据分析平台，发现和展示整个僵尸网络的构成和分布，定位僵尸网络控制服务器的地址；所投下一代防火墙入围2016年Garnter企业级防火墙魔力象限，提供魔力象限报告；威胁地理位置感知：★支持将检测到的应用层攻击行

6、为按照IP地址的地理位置信息进行动态展示，实时监测和展示最新的攻击威胁信息；高可用性：双机支持A/S，A/A方式部署；支持配置同步，会话同步和用户状态同步；支持双机心跳线冗余；系统配置：支持管理员权限分级，支持安全管理员、审计员、系统管理员三种权限；支持自动备份配置，最大支持十五天内的配置恢复；支持内置规则库的手动/自动更新；支持邮件和短信告警；产品资质：产品应具备计算机信息系统安全专用产品销售许可证。6千兆多模模块光模块-eSFP-GE-多模模块（850nm，0.5km，LC)20个7千兆多模跳线LC-FC接口，5m18对LC-LC接口，5m2对8机架

7、式光纤收发器含8个SC接口类型光电转换器1台9辅材六类网线，六类水晶头等1批10杀毒软件安装部署：1、操作平台：服务端：支持部署在WindowsServer版本和主流Linux版本上。含管理中心，并支持500点终端运行；客户端：支持常见的32位和64位操作系统：WindowsXPProfessionalSP3、WindowsVistaSP2、Windows7Professional、Windows8Professional、WindowsServer2003、WindowsServer2008、WindowsServer2012、Linux等。2、客户端

8、部署方式：支持多种安装方式，至少包括下载安装、远程安装、脚本登录安装和域组策略安