启明星辰usg-fw-610dp招标技术参数

《启明星辰usg-fw-610dp招标技术参数》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、启明星辰USG-FW-610DP招标技术参数质保和服务要求：中标供应商签订合同时需提供原厂3年免费原厂质保服务承诺函。平台架构基于专用多核处理器硬件架构，Web界面可显示处理器核心数，且各核心均参与工作，功能截图证明★接口配置标准配置2个10/100MBase-TX,4个10/100/1000MBase-TX，一个侧扩槽位★性能指标网络吞吐量大于2G.并发连接大于220万.操作系统支持多系统（≥3个）引导，并可配置启动顺序支持系统分区备份，支持将系统A克隆至系统B支持多个系统配置文件，可导入导出恢复配

2、置切换多系统设置可在Web界面上完成全部操作，功能截图证明安全功能配属可以支持包括入侵防护、防病毒、VPN、上网行为管理在内的安全功能，可以方便的进行功能模块激活而不需要进行补丁或升级影响设备服务运行，提供截图证明并加盖公章模版式配置管理能够自定义入侵防御功能模版，可通过Web界面进行单击选择的方式切换模版，功能截图证明能够病毒防护功能模版，可通过Web界面进行单击选择的方式切换模版，功能截图证明能够对病毒防护引擎的扫描强度控制，Web界面单击进行快速扫描和完全扫描工作模式的切换，功能截图证明★支持系

3、统主要防护功能的统一化模版设置，至少三个级别分别对应不同防护强度，可通过Web界面单击选择切换及通过外置按键一键切换，截图以及外置按键面板照片证明IPv6支持IPv6地址、地址组配置，提供功能截图证明；支持持IPv6安全控制策略设置，能针对IPV6的目的/源地址、目的/源服务端口、服务、扩展头属性等条件进行安全访问规则的设置，支持功能截图证明。支持IPv6静态路由，支持功能截图证明支持IPV6下的RIPNG、OSPFV3动态路由支持IPv6/IPv4翻译策略技术，包括支持静态NAT-PT、动态NAT-

4、PT、NAPT-PT技术，支持功能截图证明支持双栈、6to4隧道实现IPv6网络与IPv4网络访问，支持功能截图证明支持IPv6的会话管理功能，可对TCP、UDP、ICMPv6等协议各个状态的超时时间进行设置支持IPV6的会话连接统计，包含各个协议连接数统计、tcp各个状态的连接统计支持基于源和目的地址的连接排行，支持端口流量统计网络适应性支持透明、路由、混合三种工作模式★可以将任意接口数据完全镜像到设备自身的其他接口，用于抓包分析,设置界面功能截图证明支持DHCPClient、DHCPRelay、D

5、HCPServer支持PPPoE接入，并具备自动断线重连技术，支持多路ADSL拨号支持静态路由、RIP及OSPF动态路由、策略路由和组播路由支持基于源/目的地址、接口、Metric、服务的策略路由必须支持多出口环境下的复杂策略路由，策略路由条数200条以上，提供真实环境界面截图可支持多出口路由情况下的默认路由备份、负载均衡必须支持基于链路探测的链路备份功能，探测间隔可自定义，在禁止ICMP协议的情况下也可探测链路网关状态，请说明探测方式，提供功能设置功能截图证明支持ISP服务商地址列表，列表可导出及导

6、入，可通过Web界面选择不同的ISP服务商实现快速切换，提供地址列表库功能截图证明必须支持基于IEEE802.1Q和CiscoISL的两种VLAN封装协议，两种封装可任意切换，并支持VlanTrunk各种工作模式下均支持H.323（H.323GK）、SIP、FTP、MMS、RTSP、XDMCP、TNS等多种动态协议必须支持服务器负载均衡，要求支持轮流、加权最少、权重轮流、最少连接等算法，要求能够采用至少两种方法主动探测服务器的存活状态，功能截图证明★支持802.11B,802.11G协议，支持设备作为

7、WiFi热点（即AP），为客户机提供无线安全接入服务，功能截图证明除本地有线链路接入外，必须可提供至少一种其他媒介的灾备链路接入方案支持，如3G广域网，提供功能实现功能截图证明。对甲方提供的以上一种或多种灾备链路承诺提供接入方案开发服务★支持CDMA2000和WCDMA协议下的3G功能★支持虚拟防火墙技术，每个虚拟系统权限管理、策略配置完全独立，至少可划分25个虚拟防火墙系统支持根据连接数对IP进行实时排行，提供功能截图证明支持会话临时阻断功能，提供功能截图证明★安全厂商CVE漏洞发现数超过90个，请

8、给出漏洞发现列表（CVE编号，漏洞描述）及证明方法并加盖公章★必须支持IPv4和IPv6双栈协议下的入侵检测与防护，功能截图证明支持对HTTP、SMTP、POP3、FTP、Telnet、VLAN、MPLS、ARP、TCP、UDP、RPC、GRE等多种协议的分析内置IPS特征库，特征规则数量不少于3,000条，特征库可按分组进行管理，并可自定义入侵攻击和应用软件的特征，提供入侵防御事件库分组界面截图和连续10条以上特征库数量功能截图证明,截图必须可明确显示