技术指标要求.doc

一、技术指标要求
编号
名称
招标要求的技术指标
数量
1
防火墙
★自主知识产权的专用安全操作系统及自主知识产权的防火墙系统并提供相应证明,产品功能采用模块化结构设计,可以扩展VPN、防病毒、安全审计等功能模块。
★至少提供4个10/100/1000BASE-T接口,1个单模光口,1个多模光口,支持24个接口;具有专门的RJ45终端管理接口和HA口。
整机吞吐量≥5G,小包吞吐量≥,并发连接数≥200万;
支持双机热备功能,包括主备模式(A/S),主主模式(A/A)
支持对服务器的负载均衡,支持轮询、加权轮询、最少连接、加权最少链接、基于源IP地址HASH调度等多种负载均衡方式;
系统构架采用主备双系统:当主策略系统损坏可以从备策略系统恢复。防止配置不当或防火墙系统故障造成的网络中断;
1
2
上网行为管理
★产品形态:具有中国自主知识产权的国内硬件产品,机架式
网络接口:千兆电口≥4,千兆光口≥2,接口速率:≥800Mbps,支持授权用户数:≥2000
最大策略数(对每种应用协议可设置的):≥32K
网页审计与过滤:需支持对HTTP/HTTPS协议的访问审计与过滤控制;
至少支持55种网址URL分类,至少支持1000万条网址数据库;厂家应对URL库数量、分类和更新维护情况做详细阐述;
全文检索功能:应支持对本地所有POST、ftp等外发的审计还原信息,提供类似Google/Baidu的关键字全文检索功能,实现基于时间排序或相关性排序的检索结果显示
查询统计功能:系统应提供包括网络流量统计分析、网络应用统计分析、应用连接统计、拦截过滤统计、群组排名、个人访问排名、网址分类访问统计、访问网址排名、即时通信登录及流量统计、即时通信传档统计等统计分析功能;
用户帐号管理功能:系统应支持除IP地址以外的其他用户身份管理,包括MAC地址、IM帐号、邮件帐号、AD域帐号等;系统应支持AD域认证、LDAP域认证下的用户帐号同步功能;
分权、分级、分角色的用户管理;提供系统日志审计功能。
1
3
磁盘阵列
★配置12块450GB 15krpm光纤磁盘,支持≥90块光纤磁盘。
控制器:采用RISC芯片冗余的双控制器,并且支持控制器双激活工作状态。镜像缓存≥4GB。
接口:主机光纤通道数量≥4,每端口速率≥4Gbs;磁盘通道≥4,每端口速率≥4Gbs。
扩展性:磁盘柜采用模块化体系构架,分为控制器模块和磁盘托架模块,可以根据需求来增加模块,支持在线扩充和平滑升级。
固态硬盘:支持72GB SSD(固态硬盘)。
硬盘:支持FC硬盘和FATA硬盘,支持同一系统中的混合使用;要求磁盘阵列控制器能够支持40个磁盘以上的RaidGroup。
数据保护:采用虚拟化的RAID 0, 0+1, 1, 5,6技术。
高可靠性:无单点故障,热插拔更换电源、风扇、磁盘驱动器组和阵列控制器,提供双电源双风扇。
兼容性:要求磁盘阵列能够支持Windows Server 2003 (Enterprise Edition), Sun Solaris, HP-UX, IBM-AIX and Linux等系统平台,并且能够提供相应的兼容列表;
1
磁盘阵列管理软件:提供一套完整的系统存储管理软件,支持集中式GUI管理,