DOC《目录》

支持虚拟线技术,可实现二层模式下Vlan标签的转换;

支持免费ARP广播、ARP客户端认证,防止ARP攻击和ARP病毒;

要求支持H.

323、SIP、FTP、TFTP、RSH、RTSP、SQL Net、HTTP、MS-RPC应用ALG;

支持GRE、GRE over IPSec、IPSEC VPN、SSL VPN;

SSL VPN支持对登陆客户端进程、杀毒软件的端点安全检查,支持基于安卓和IOS智能终端系统的专用客户端;

为微软安全响应中心发起的MAPP计划成员单位,以便于厂商第一时间获取漏洞更新信息;

(要求提供证书复印件加盖生产厂家公章) 支持抵御dns Flood、syn flood、udp flood、icmp flood、ping of death、winnuke等网络攻击,支持基于源地址、目的地址、服务协议和应用类型的会话控制功能;

产品具备ICSA Labs认证(要求提供证书复印件加盖生产厂家公章) 应用识别特征库包含3000种以上应用程序,支持自动在线更新和通过离线方式进行更新;

(要求提供产品软件界面截图加盖生产厂家公章以证明) 支持基于应用类型进行访问控制,可以识别数据库、电子邮件、电子银行、即时通信等应用分类的流量;

支持按时间段统计整机数据流量趋势,支持按时间段统计各接口的流量趋势;

支持基于IP地址的实时和历史的流量和并发会连接数统计功能,支持以趋势图方式统计每个IP地址一天内的流量和并发会话趋势;

(要求提供产品软件界面截图加盖生产厂家公章以证明) 支持基于应用的实时和历史的流量和并发会连接数统计功能,支持以趋势图方式统计每种应用一天内的流量和并发会话趋势;

(要求提供产品软件界面截图加盖生产厂家公章以证明) 支持本地报表功能,报表可以提供对安全威胁、应用流量和用户流量的分析统计;

为保证设备厂商的技术成熟度,要求设备厂商连续三年入选了Gartner 企业级防火墙魔力象限,并提供证明材料(要求提供证书复印件加盖生产厂家公章) 支持双机热备,支持A-P和A-A路由和透明模式部署,双机热备会话和配置信息同步,在设备发生切换时,保证业务不中断;

支持通过SNMP V1/2/3进行监视管理,支持标准MIB接口. 支持中、英文操作界面在同一版本上实现切换;

为保证产品系统稳定性,要求产品支持至少2个系统软件并存,以便进行系统版本的快速回滚,设备支持记录5个以上的历史配置文件,以便遇到故障后快速进行配置的回滚;

具备公安部颁发的第二代防火墙《计算机信息系统安全专用产品销售许可证》(增强级) 所投防火墙品牌有三甲医院应用案例.提供合同复印件. ?售后服务要求 必须提供原厂商三年的硬件保修和软件升级服务,并提供相关资料.必须提供产品来源途径证明.

2、防火墙

(二) 指标项 技术规格要求 基本要求 要求中标后的产品必须包含防火墙、应用识别、虚拟路由、IPSec VPN、SSL VPN和链路负载均衡功能模块,并提供三年相关特征库的更新升级服务;

基于稳定可靠性考虑,要求产品硬件平台采用非X86工控机架构的专业嵌入式多核安全架构,操作系统要求采用自主研发的64位多核并行操作系统;

(供应商需在技术应答中提供产品采用的CPU型号) 要求产品采用1U标准机箱,默认配置接口数量为8个千兆电口、4个千兆SFP接口,配置完还可提供至少两个接口扩展插槽用于后续业务需要的接口扩展;