1、外网硬件设备.doc

1、外网设备 序号 名称 详细配置 数量 1 VPN安全网关 多核架构，并行处理数据的处理器；不少于6个10/100/1000MBase-T电口，最多可扩28个千兆电口；要求整机吞吐量1Gbps，最大并发连接数180万， VPN隧道数无限；具有漏洞扫描模块；双冗余电源；系统要求：要求具备自主研发的安全操作系统，无通用操作系统漏洞。要求支持双系统引导，并可WEB界面上配置启动顺序，要求除恢复系统之外，还可支持系统一键式切换及完整备份。要求支持虚拟系统技术；访问控制：基于状态检测的动态包过滤，支持基于用户、用户组的访问控制，用户认证要求支持Radius、LDAP、Windows AD域等方式，并内置动态令牌认证服务器，支持基于动态令牌的双因子认证。支持应用层访问控制， 网络适应性：支持透明、路由、混合三种工作模式。支持静态路由，动态路由（OSPF、RIP等），VLAN间路由，单臂路由，组播路由等。内置ISP地址列表，可轻松完成基于ISP的策略路由。服务器负载均衡支持轮询、加权值、最小连接、源/目的地址Hash等至少7种算法。VPN功能：支持标准IPSec、SSL、GRE、PPTP、L2TP协议，IPSec VPN要求支持隧道热备份技术，支持多种认证方式如：预共享密钥、数字证书，基于动态令牌（Token）的双因子认证。支持可视化VPN配置，支持VPN状态监控，包括资源状态、在线用户等。抗攻击能力：可识别和防御syn flood、Ping flood、udp flood、teardrop、sweep、land-base、ping of death、smurf、winnuke、圣诞树、碎片等多种攻击。要求支持防护ARP攻击，通过发送频率有效定位ARP攻击源，支持防护CC各种攻击方式；3G安全接入：支持3G(CDMA2000)协议，支持用户通过3G提供上行网络接入；WiFi接入：支持802.11B,802.11G协议，支持设备作为WiFi热点（即AP），为客户机提供无线安全接入服务；VPN功能：支持标准IPSec、GRE、PPTP、IPSEC、L2TP协议，IPSec VPN要求支持隧道热备份技术；支持多种认证方式如：预共享密钥、数字证书，基于动态令牌（Token）的双因子认证；支持可视化VPN配置，支持VPN状态监控，包括资源状态、在线用户等；IPSec VPN客户端支持Microsoft Windows 2000/XP、Vista、Win7等主流操作系统；要求能主动屏蔽恶意地址，以用于提前免疫包括病毒网站或者攻击源地址的攻击。漏洞扫描功能：要求支持主动防御功能，对服务器、主机进行后门、服务探测、文件共享、系统补丁、IE漏洞等主动式扫描；管理配置：可提供专用的软件实现对防火墙接入用户认证的集中管理，支持日志中文化，可显示配置命令日志的操作人；与原有设备进行VPN互联互通，集中管理；支持用户可配置的WEBUI接口 ；生产厂家免费保修三年，具有备机库，能够进行现场安装、调试，7*24小时不间断售后服务 1 汽车租赁行业信息管理系统警用GPS数据中心 2 千兆以太网交换机 产品类型：智能交换机；应用层级：三层；传输速率：10/100/1000Mbps；交换方式：存储-转发；背板带宽；192Gbps；包转发率：36Mpps；MAC地址表：16K；端口结构：非模块化；端口数量：28个；端口描述：24个10/100/1000Base-T以太网端口，4个复用的1000Base-X千兆SFP端口；含接口模块，控制端口：1个Console口；传输模式：支持全双工；堆叠功能：可堆叠；VLAN：支持基于端口的VLAN（4K个）；支持基于MAC的VLAN；基于协议的VLAN；支持QinQ，灵活QinQ；支持VLAN Mapping；支持Voice VLAN；支持GVRP；QOS：支持对端口接收报文的速率和发送报文的速率进行限制；支持报文重定向；支持CAR（Committed Access Rate）功能；每个端口支持8个输出队列；支持端口队列调度；支持报文的802.1p和DSCP优先级重新标记；组播管理：支持IGMP Snooping/MLD Snooping；支持组播VLAN；支持未知组播丢弃；网络管理：支持XModem/FTP/TFTP加载升级；支持命令行接口（CLI），Telnet，Console口进行配置；支持SNMPv1/v2/v3，WEB网管；支持RMON（Remote Monitoring）告警、事件、历史记录；支持iMC智能管理中心；支持系统日志，分级告警，调试信息输出；支持HGMPv2；支持NTP；支持电源的告警功能，风扇、温度告警；支持Ping、Tracert；支持VCT（Virtual Cable Test）电缆检测功能；支持DLDP