招标参数-网域神州防火墙.docx

项 货物 号 名称 千兆 防火 墙  数 单 参考品牌型号、规格 量 位 网神 SecGate3600 千 台 兆防火墙 X7-3340 、东 软 FW5200、思科 ASA 5580  技术参数及功能（配置）要求 ★标准配置：采用先进的多核处理器硬件构架，采用专用多核并行安全操作系统软件，标 配 2 个万兆以太网光口接口并配万兆光口模 块， 8 个 10/100/1000M 自适应千兆电口， 1 个可扩展模块插槽（最大可以扩展 24 个千兆 或 6 个万兆接口）；冗余电源，支持直流电源；三年免费硬件保修及调试服务。 性能：吞吐率≥ 4Gbps ，每秒新建连接数≥ 4 万，并发连接数≥ 240 万； ★必须具备透明 /路由 /混合模式；提供目的地址路由、源地址路由和多路由负载均衡 ,支持链 路状态自动探测功能，包括arp/ping/tcp/http 等四种探测方式，并提供配置界面截图。 ★必须具备桥转发表查看和设置静态桥转发表功能，并提供配置界面截图。 ★支持基于域名的包过滤，支持多纯透明子桥。 6. ★支持 URL 日志记录，防火墙须内置 IP 地址 冲突检测功能，并提供配置界面截图。 ★持虚拟防火墙 MCE 功能，并能与 MPLS 网络对接 全面支持 NAT 地址转换，静态 NAT 、动态 NAT 和双向 NAT ，支持基于下一跳路由的 NAT ，具备源地址转换、端口映射、 IP 映射三种类型的 NAT ，具备 NAT 地址池的 ARP 主动更新功能。 提供网络行为管理，管理员可实时查看内网用户在线情况，包括 IP 、在线时间、流量、连接数等详细信息，能够自动根据流量大小和连接数多少进行排序。 ★支持保护主机、保护服务、限制主机、限制服务等四种连接限制，可对任一设定地址范围内的主机进行新建连接和并发连接的保护，并提供配置界面截图 支持 MSN、QQ、skype 、等 Instant Messenger 通信的限制；可限制 BT、 eDonkey 、 kazaa 、 winmx 、讯雷等多种 P2P 应用限制； 支持 VRRP 冗余备份协议， 满足防火墙在路由工作模式、透明工作模式下的双机热备功能，切换时间小于 5 秒。 适应多种网络拓扑结构和VLAN 环境（支持 802.1q 协议、 Trunk 协议和 VLAN 间访问控制等）。 ★管理审计能力：提供日志管理和日志审计，管理员身份认证必须支持电子钥匙认证或证书认证，免费提供电子钥匙，支持防火墙系统的实时监控。 提供对 DMZ 区服务器组基于应用的负载均衡。 16. 具备 IP 和 MAC 地址的绑定功能，具备 MAC 地址自学习功能，在进行地址绑定时不需要人 工查找 MAC 地址。 17. 满足对复杂动态协议的全面支持，包括 SIP ， FTP ，TFTP ，H.323 ，Oracle 的通信协议（ TNS ） 等，支持基于这些协议的地址转换功能。 ★内置安全助手扫描器，方便管理员了解内网状况，包含活动主机探测、开放服务探测、服务版本探测、操作系统探测等功能，并提供配置界面截图 ★具备 TCP 状态统计功能，能够详细统计出 TCP 连接总数和 ESTABLISHED 、 LISTEN 、 SYN-SENT 、 SYN-RECV 、 FIN-WAIT 、 CLOSING 、 TIME-WAIT 、 CLOSE-WAIT 、 LAST-ACK 、CLOSED 10 种状态的连接数数量及占总 TCP 连接数的比例， 并提供配置界面截 图 支持 OSPF 、RIP 、RIPII 路由协议，可参与动态路由协商；支持 IPX 、NETBIOS 等非 IP 协议，支持 IPV6 、组播路由。 。 ★提供病毒过滤功能， 能对电子以 SMTP 协议发送的电子邮件进行病毒过滤，支持多种文件 格式，可对压缩文件进行扫描，支持增量式病毒库升级。 ★具备独立蠕虫过滤功能。 提供透明网关式应用代理，支持在透明代理下 基于 HTTP 、FTP 、SMTP 、POP3 协议的内容过滤。 24. 具备 DHCP SERVER 功能、 DHCP DIENT 功 能、 DHCP RELAY 功能， DHCP SERVER 能 分配 WINS 服务器地址，两个以上的 DNS 服 务器地址，并提供配置界面截图。 25. ★支持标准 IPSec/PPTP/L2TP/SSL VPN 。 支持基于策略的 VPN 应用 ★支持基于路由的 VPN 应用，支持基于路由的双 VPN 隧道备份和负载分担，并提供配置界面截图。 28. 支持 DHCP over IPSec VPN ，支持遵守 VPN 客户端提案方式 29. 支持 VPN 的 X-AUTH 扩展本地认证， 支持 VPN 的 X-A