信息安全设备参数.pdfVIP

信息安全设备参数

根据工作需要，需购置下一代防火墙、日志审计、堡垒

机、态势感知平台、威胁探针各一台，所有设备均包含调试安

装以及三年软硬件保修与升级服务，具体参数如下：

入库商

产品名称技术参数数量预算价格

品分类

硬件参数：1U标准机架设备，支持≥8个千兆电口（包含1对

bypass口）；≥1个CON口，≥2个USB3.0口，≥1个MGT

口。

性能参数：支持防火墙吞吐量≥5G,最大并发连接数≥200万，每

秒新建连接数≥12万/S，IPSec隧道数≥6000，此次配置100个

SSLVPN授权。

1.国产品牌，机架式硬件设备，基于高性能硬件平台和专业安全

操作系统，多核处理器硬件架构。

2.支持路由模式，支持NAT、路由转发、DHCP等功能，支持网桥

模式，可以透明方式串接在网络中。

3.支持静态路由，动态路由支持RIP，OSPF，BGP，ISIS,支持基于

五元组和应用类型的策略路由；策略路由支持设置至少两条链路

基于权重的流量负载分担；

4.支持多种协议和应用的攻击防御与病毒过滤功能,具备IPS特征

库10000+；为提高未知威胁检测能力，防火墙需支持云沙箱功计算机

能。设备与

下一代防火5.支持出站动态探测，能够自动探测多出口，选择最快的出口转软件/信

155000

墙发、支持基于延时和带宽阈值进行链路动态切换的负载功能；支息安全

持线路过载保护功能，当某条外网线路拥塞时，自动将其流量切设备/防

换到其他链路。火墙

6.支持虚拟交换机、虚拟路由器、虚拟防火墙等虚拟化功能；每

个虚拟防火墙拥有独立的管理员，虚拟路由器、安全域、地址

薄、服务薄，物理接口或逻辑接口，安全策略等。

7.支持2个系统软件并存，并支持系统软件回滚，防止配置不当

或系统故障造成的网络中断，充分保证系统的稳定性。

8.提供BFD功能，BFD能与静态路由/OSPF/BGP进行联动，缩短

收敛时间。9.支持防火墙策略助手，策略命中次数统计，以及策

略冗余检查，能够提升策略运维效率；支持基于宽泛策略学习的

基础学习的基础上逐步细化，实现基于源ip、目的ip、服务自动

生成安全策略。

10.支持对NAT地址池中的地址进行有效性探测，在出现地址池地

址不可用的时候自动排除，保障互联网业务安全稳定运行。

11.与原有防火墙可完成策略、配置等的同步，设备交付时进行验

证。

12.为保证防火墙设备的市场成熟度与安全防护能力，所投防火墙

连续7年入围Gartner企业级防火墙魔力象限且具备具备CVE兼

容性认证证书。

13.所投防火墙产品须技术实力领先且防护能力先进，该产品须同

时具备中国网络安全审查技术与认证中心颁发的《IT产品信息安