DOC《禅城区政府采购项目》

3 设备最大吞吐量≥2Gbps、最大并发连接数≥20万、每秒新建连接数≥

20000、SSL VPN并发用户数≥

128、IPSEC VPN并发隧道数≥500.

4 必须支持OSPF、OSPFv

3、BGP、BGP+、RIPv1/v

2、RIPng支持策略路由、支持ISP路由并内置多运营商路由表、常见的静态路由.

5 支持状态检测功能、数据包过滤功能、深度应用层检测功能.

6 网络功能:支持SYN Flood、UDP Flood、ICMP Flood、LAND攻击、Smurf攻击、Fraggle攻击、Winnuke等攻击防护、支持一对

一、多对

一、多对多等多种形式的NAT、支持静态路由、RIP(V1/V2)、OSPF、策略路由、组播路由.

7 流控管理:支持多链路出口负载均衡,支持基于用户、应用、时间对象的流量管控和策略设置.

8 VPN功能:支持手机、平板电脑等移动终端VPN接入、支持GRE、L2TP、IPSec、SSL VPN.

9 防毒墙功能:支持HTTP/SMTP/POP3/IMAP/FTP等多种协议病毒过滤,支持对IM软件的文件传输内容进行病毒过滤,支持对VPN传输隧道内容进行病毒过滤,支持病毒特征库在线更新.

10 应用软件管理:支持对IM应用进行登陆和文件传输控制;

支持URL和网页内容过滤,可对网页搜索、论坛发贴等进行关键字过滤;

支持对网络视频、P2P下载、炒股软件、网络游戏等进行限制.

11 IPS功能:支持IPS 入侵防御功能,可自定义攻击特征库,攻击特征库可在线更新,支持对特定文件类型阻止.

12 支持包含关键字的邮件标题、邮件正文进行过滤,可审计用户、关键字、邮件发件人、收件人、发件时间等信息、支持根据邮件附件的文件类型进行过滤,可审计用户、关键字、邮件发件人、收件人、发件时间等信息. (投标时提供配置手册功能说明截图打印件)

13 支持10个配置文件并存,并支持配置回滚.

14 实名制审计,可实现与外置第三方认证计费系统对接.

15 支持Syslog日志和NetFlow日志;

16 支持WAP(Wireless Application Protocol)智能分流监控,对内部无线网络实现更精细化的监控管理.

17 支持本地认证、RADIUS认证、LDAP协议认证、支持Web认证等

18 要求通过全球IP V6测试中心的IPv6 Ready Logo认证. (投标时提供证书复印件)

19 具有国家保密局涉密信息系统安全保密测评中心颁发的《涉密信息系统产品检测证书》. (投标时提供证书复印件并盖厂家投标专用章)

20 投标时提供中国信息安全测评中心颁发的《信息技术产品安全测评证书》复印件.

21 具有国家密码管理局颁发的《商用密码产品销售许可证》,(投标时提供证书复印件)

6 IPv6安全网关特征库

1 1年全部特征库升级许可

2 套7二层交换机

1 固化10/100/1000M以太网端口≥24,非复用SFP千兆光接口≥4个,交换容量≥250Gbps,包转发率≥90Mpps,MAC地址表≥16K.

1 台2绿色节能,符合IEEE802.3az能效以太网标准,端口空闲时节能降耗. (投标时提供第三方检验机构出具的检验报告复印件)

3 支持 QinQ 增强特性,灵活 QinQ 功能,可通过匹配具体的流来选择对进入的数据报文打外层tag,实现用户对多种业务实施不同的承载方案.

4 整机采用绿色环保设计,满负荷情况下功耗≤19W.

5 所投产品所有GT接口要求符合≥8KV防雷能力. (投标时提供第三方检验机构出具的检验报告复印件)

6 支持IP ACL,MAC ACL,IPv6 ACL,IP+MAC ACL,Vlan ACL,完全硬件线速实现,不影响转发性能.