防火墙技术指标.doc

技术要求采购数量:1台技术指标指标细项参数要求备注机器外观19英寸标准机架式一体化机箱主机平台系统架构专用的安全高速硬件架构操作系统专用的安全操作系统端口支持>=4个1000M光纤口>=8个10/100/1000M以太网口电源支持内置双冗余交流电源性能要求最大吞吐量=4Gbps最大并发连接数=100万每秒新建连接数=3万/s最大规则数>=4000条IPsecVPN吞吐量>=800MbpsIPSECVPN隧道数>=3000条SSLVPN用户数(标配/最大)15/2000网络适应性部署模式透明模式,路由模式,透明路由混合模式高可用模式在路由、透明模式支持Active-Standby模式和Active-Active两种模式高可用要求支持链路断路情况的自动探测,支持状态同步,支持配置同步,,LinkAggregation等协议网络层协议支持IPv4,TCP和UDP,ICMP等协议路由协议支持OSPF、BGP、RIPv1/v2和静态路由、支持策略路由等防火墙功能状态检测支持状态检测防火墙功能NAT功能支持静态,动态,一对一,一对多,多对多多种NAT转换模式访问控制基于IP地址、端口、IP协议号和时间的过滤长连接支持长连接,且针对每条策略可以设置长连接的超时时间VPNIPSecVPN支持GRE和GREoverIPSec、IPSECVPN、L2TPVPN支持并配置SSLVPN支持SSLVPN,本次投标配置至少15个并发用户加密算法严格遵循RFC国际标准,其支持的算法有DES、3DES、AES128、AES192、AES128、AES256,SHA-256、SHA-512等,可于主流VPN厂商互通适应性支持NAT穿越VPN架构支持星形和网状VPN构架管理功能管理方式支持console口、、SSH和web界面集中管理,并可对管理地址进行控制集中管理支持集中管理平台,实现所有防火墙设备的集中管理、监控、日志分析等分级管理提供分级管理功能,为用户提供不同级别的管理权限安全告警支持分级报警,同时支持SNMPTrap和邮件等方式的报警日志管理支持标准的syslog,支持日志分级分类,可本地和远程保存日志,支持第三方软件保存、阅读syslog日志系统管理支持SNMP、NTP等备注指标所要求所有功能都为必须满足功能服务要求1、 提供标的产品免费全国范围内现场安装服务和售后服务;2、提供厂商出具的标的产品三年硬件保修服务证明,备品备件保障证明;3、投标人至少有2名以上工程师,并指定专人工程师为项目接口工程师,提供标的产品的技术服务支持;4、硬件故障处理a) 乙方提供三年产品保修服务。若出现硬件故障问题,从甲方报修开始至厂维修完毕返还给用户应不超过10个工作日,维修产品的运费及运输保险费由乙方承担;5、技术咨询服务b)乙方免费为用户提供产品咨询服务,协助用户进行新需求规划;c)甲方在系统相关环境上进行研发测试过程中,遇到技术难题时,提供技术咨询服务,包括远程电话支持和现场研讨支持;6、系统配置管理d)建立所有维保设备的配置统计文档,在维保期间随时更新设备硬件或系统软件配置变更的情况。7、不间断服务e)7×24小时响应的电话、传真、E-MAIL方式等日常售后技术服务;提供7×24小时的支持服务,设备出现故障进行实时电话响应;f)设备出现故障,如