温州大学瓯江学院信息安全实验室项目招标参数.DOC

温州大学瓯江学院信息安全实验室项目招标参数 1、防火墙（教学）（5台） 指标项 规格要求 系统架构 专用机架式硬件平台,支持软件模块化设计，可实现现场软件的升级与扩展,无需返厂； 性能指标 ★1U机架式，标配3个10/100BASE-TX口，网络吞吐量≥200M；最大并发连接数≥200000 功能要求 工作模式支持透明、路由、透明及路由混合模式 支持单对单、单对多、多对多的地址转换功能； 支持802.1Q VLAN、支持 CISCO ISL字段的解读，支持QinQ技术，可支持对VLAN的多层封装； 支持各种路由协议，包括静态路由和动态路由协议； ★支持防火墙的虚拟系统功能 实现IP地址与MAC地址捆绑，自动探测，防止IP地址非法盗用； 可针对IP、MAC、端口、用户、时间对象等进行安全过滤；支持QOS带宽独享功能； 支持与入侵检测产品联动LACP和PAGP协议的链路捆绑功能，可实现端口的冗余和带宽的叠加； 支持基于VRRP协议的双机热备和负载均衡功能； ★具有初装向导功能以及策略复制和策略有哪些信誉好的足球投注网站功能； 具有统一进行集中管理功能,支持统一的配置管理、策略分发、设备监视和拓扑管理、流量监控、集中式的本地CA认证和第三方CA认证、集中式的日志收集、存储和分析功能； 资质要求 ★具有《计算机信息系统安全专用产品销售许可证》、《涉密信息系统产品检测证书》、《防火墙产品密码检测证书》、《信息安全产品自主原创证明》 投标时需提供以上资质证书复印件，并加盖原厂商公章. 保修服务、培训 3年原厂商服务及质保证明； 2、防火墙（测评）（1台） 指标项 规格要求 系统架构 ★专用机架式硬件平台,支持软硬件模块化设计，可实现现场软硬件的升级与扩展,无需返厂；具有主、备双操作系统，提高设备的可靠性、稳定性和可用性； 性能指标 ★机架式，标配4个10/100/1000BASE-TX口，一个扩展槽，最多支持12个千兆端口；网络吞吐量≥2G；最大并发连接数≥1800000； 功能要求 工作模式支持透明、路由、混合模式， 支持单对单、单对多、多对多的地址转换功能； 支持802.1Q VLAN、支持 CISCO ISL字段的解读，支持QinQ技术，可支持对VLAN的多层封装； 支持PVST和CST 等生成树协议； 支持基于五元组（源、目的地址、源、目的端口和协议）的策略路由；支持RIP/OSPF等动态路由协议； ★支持防火墙的虚拟系统功能 实现IP地址与MAC地址捆绑，自动探测，防止IP地址非法盗用； 可针对IP、MAC、端口、用户、时间对象等进行安全过滤；支持QOS带宽独享功能； 可限制P2P/IM软件应用；可根据QQ/MSN帐号进行过滤和审计功能； 可根据URL的地址、长度、网页内容关键字等进行过滤；支持对HTTP、SMTP、POP3、FTP等协议的深度内容过滤；支持对移动代码的过滤； 支持H.323、SIP、FTP、RTSP、SQL*NET、MMS、RPC、TFTP等动态端口支持协议功能 支持 WEB 认证，用户在通过WEB认证前禁止一切通过防火墙网络连接； 支持本地认证、双因子认证（SecureID）以及数字证书（CA）等常用的安全认证方、支持RADIUS、TACACS/TACACS+、LDAP、域认证等安全认证方式； 支持与入侵检测产品联动LACP和PAGP协议的链路捆绑功能，可实现端口的冗余和带宽的叠加； 具有初装向导功能以及策略复制、策略匹配查、策略有哪些信誉好的足球投注网站功能； 支持WEB页面上可进行端口流量的动态显示和统计、IP数量的统计、端口数量的统计、IP连接数的统计以及IP新建连接数的统计等； 具有统一进行集中管理功能,支持统一的配置管理、策略分发、设备监视和拓扑管理、流量监控、集中式的本地CA认证和第三方CA认证、集中式的日志收集、存储和分析功能； 产品资质要求 ★《计算机信息系统安全专用产品销售许可证》、《涉密信息系统产品检测证书》、《防火墙产品密码检测证书》、EAL3认证证书、ISCCC产品认证证书（第三级）；《信息安全产品自主原创证明》;投标时需提供以上资质证书复印件，并加盖原厂商公章. 厂商资质要求 ★具有信息安全服务二级资质证书；在浙江设有办事处，可以提供本地原厂紧急响应服务，响应时间小于4小时；投标时需提供以上资质证书复印件，并加盖原厂商公章； 保修服务 3年原厂商服务及质保证明 3、VPN系统（教学）（5台） 系统架构 专用机架式硬件平台，自主版权的操作系统, 具有主、备双操作系统 性能指标 ★1U机架式：标配提供4个10/100BASE-TX口，2个接口扩展插槽；另外具有专门的RJ45终端管理