1、防火墙招标参数一、基础要求.PDF

序号 设备名称 数量 1 防火墙 1台 2 上网行为控制系统 1台 3 无线覆盖设备 6套 1、防火墙招标参数： 一、 基础要求： ★要求产品应为国产知名品牌 ;要求 1U 机架式设备；至少配置 4 个 10/100/1000BASE-T接口和2个SFP插槽，要求所有接口非combo光电互斥接口 或共享交换接口。防火墙吞吐量≥6Gbps，最大并发连接数≥400万。考虑产品 售后服务及安全防护体系建设的完整性和统一性，要求本次采购防火墙须与上网 行为管理系统同一品牌。 二、 功能参数： 1、为提高链路可靠性，需支持手工链路聚合及 LACP 链路聚合，提供不少于10 种的负载分担算法，灵活实现对聚合组内业务流量的负载分担。 2、要求支持智能 DNS 及 DNS Docting 功能，能够将来自内部网络的域名解析 请求定向到真实内网资源，提高访问效率；同时支持通过配置多条 DNS Doctoring，实现内网资源服务器的负载均衡。 3、要求至少支持254个虚拟防火墙，虚拟防火墙支持IPv4/IPv6双栈部署，并 能够实现IPv4/IPv6双栈的各种安全控制，虚拟防火墙同样支持策略自学习功能。 4、要求支持防ARP欺骗与自学习功能 （提供截图）。 5、要求支持连接监控功能，显示最近被拦截的IP、地址对象及应用的节点信息； 同时支持对连接数限制策略匹配信息进行分类统计， 方便管理员根据统计分析 结果进行相应的防护控制。 6、具有 IP/MAC 绑定功能， 保证 IP 地址唯一性； 可免客户端的跨路由设备 IP/MAC 绑定 （提供截图）。 7、要求支持黑名单功能，可设置多个对象条件。如：五元组信息、 地址范围、 应用、用户等，实现对特定报文进行快速过滤。 8、成交供应商必须在中标公示发布之日起6 日内 （签订合同前）向采购人提交 所投产品的设备厂家关于本项目的三年硬件质保函和项目授权书原件。如不能提 供采购方有权拒绝签订合同。 2、上网行为管理系统招标参数： 一、基础要求： ★要求国产知名品牌，1U 机架式设备，至少包括 1 个扩展槽和 4 个 10/100/1000BASE-T接口，接口支持Bypass；要求所有接口非 combo 光电互斥 接口或共享交换接口。要求至少配置500G硬盘；应用层吞吐量≥500M，最大并 发连接数≥100万；至少包含3年系统版本、URL库及应用特征库升级许可。考 虑产品售后服务及安全防护体系建设的完整性和统一性，与本次采购的防火墙产 品要求为同一品牌。 二、功能要求： 1、支持基于应用层服务的策略路由；支持ISP 自动地址表 （电信、移动、网通、 铁通等）的策略路由的选路方式；支持静态路由、ospf、vlan透传、单臂路由 （提供截图）。 2、要求支持链路聚合功能和支持链路健康检查功能 （提供截图）。 3、要求设备具备实时监控功能，能够对局域网内的设备资源、物理接口、服务 监控、用户监控和在线用户进行实时监控。 4、支持自动创建和绑定用户功能，支持临时账号设置和账号自动申请功能，方 便外来的临时用户使用，支持通过SNMP服务读取下层三层设备的ARP表象获取 客户真实的mac地址的跨三层MAC地址识别功能。 5、支持基于个人的所有行为监控报表分析功能，包括但不限于：网页标题记录、 发贴记录、网页评论记录、在有哪些信誉好的足球投注网站引擎上的有哪些信誉好的足球投注网站记录、网页文件上传记录、URL 访问记录、即时通讯的登录信息/聊天内容/文件传输记录、邮件记录（详细内容、 附件）、FTP登录信息/上传记录/下载记录。 6、支持本地用户名和密码的Portal认证、短信认证、微信认证、和二维码认证 等方式。 7、支持静态URL库和自定义URL库，要求静态URL库至少包含40个以上分类， 至少1000万条预分类的URL地址库；要求应用特征库支持2000种以上的应用， 至少支持300种以上的移动应用；应用特征库支持自定义功能。 8、设备具有强大的上网行为日志分析功能，内置丰富报表中心无需再安装数据 库。考虑日志安全性，设备须支持独立硬盘存放审计日志，不能与审计系统共用 硬盘。 9、成交供应商必须在中标公示发布之日起6 日内 （