设备采购参数和要求

1、设备采购参数和要求、下一代防火墙 （台）项目性能指标设备硬件规格网络适应性访问控制带宽管理入侵防御指标项指标参数吞吐量吞吐率（）最大并发会话数万最大 隧道数条每秒新建会话数安全系统位安全操作系统，冗余电源接口接口 个 , 用于外接移动硬盘存储日志，系统升级接口数量， 最大可扩充到个接口风扇必须支持可热插拔风扇，更换风扇不影响设备正常运行接入模式支持透明、路由、混合三种工作模式多链路负载均衡 ( 、 )支持基于源、基于源和目的、基于会话等多种负载均衡模式支持常见的静态路由支持、和等动态路由协议（非透传）路由协议支持策略路由（基于源地址、源接口和应用等多种方式）支持基于协议（特别是对、在线视频等）

2、进行策略路由控制支持服务商路由（提供预定义和自定义的）高可用性（）支持模式，模式链路聚合透明、路由模式下支持将多条链路带宽进行捆绑抗攻击可抵御、等攻击，会话控制 ( 基于源目的 ) ，应用要求支持、等应用访问控制可按照应用、时间、用户帐号、地址、服务端口、物理端口等方式对数据进行访问控制策略管理支持对防火墙策略命中次数的统计功能用户认证支持认证、认证和认证，并支持和用户的批量自动导入应用流量可视化可按照应用分类进行流量监控并提供实时图形化监控报表支持基于物理接口应用的速率控制；提供保证带宽控制、 最大带宽其他限制、优先级控制、控制等方式；支持弹性带宽，在网络空闲时间自动为政务外网用户增加可用带

3、宽.漏洞防护支持防护的类型包括：插件漏洞，邮件系统漏洞，漏洞，漏洞防护功能服务器漏洞， 操作系统漏洞， 漏洞，浏览器漏洞， 网络设备漏洞，木马远控漏洞，应用程序漏洞，文件类型漏洞1 / 3支持针对服务器的漏洞风险评估功能，支持对、等应风险评估功能用的弱密码扫描，扫描完成后生成安全风险评估报告；( 为了保障与防火墙之间智能联动，要求漏洞风险评估非第三方软件产品)攻击支持对客户端服务器是否被种植了远控木马或者其他病毒，恶意高级威胁防护软件从而形成僵尸主机进行检测，僵尸主机识别特征总数在万条以防护上。支持十大安全威胁防护，支持注入防护、攻击防护、攻击防护、系安全统命令注入防护，文件包含攻击，目录遍历

4、攻击，信息泄露，恶意爬虫，网站扫描，防护等，具备独立的应用防护规则库，应用防护服务规则总数在条以上器防支持敏感数据防泄密功能， 内置预定义的敏感信息类型，如银行卡护敏感信息泄漏防护号、邮箱、身份证、手机号码、等，支持敏感信息自定义，支持根据文件类型进行敏感文件下载过滤漏洞扫描支持漏洞扫描功能，可扫描网站注入、跨站脚本、目录遍历、文件包含、命令执行等脚本漏洞互通性严格遵循国际标准，其支持的算法有、，、等，可于主流厂商互通网络适应性支持穿越集中管理提供专用的软件实现对多台设备的集中管理，对所管理网络中所有安全网关进行管理和监控，并收集运行日志支持对经过设备的流量进行分析，发现被保护对象存在的漏洞（

5、非漏洞发现主动扫描），并根据被保护对象发现漏洞数量进行排名，列出每个服务器发现的漏洞类型以及数量，支持生成和导出威胁报告，报管理告内容包含对整体发现的漏洞情况进行分析功能日志报表提供安全报表， 报表内容体现被保护对象发现漏洞情况以及遭受到攻击的漏洞统计，可以查看到有效攻击行为次数和攻击趋势；管理界面中、英文操作界面要求支持基于地址的流量统计功能，包括分钟和小时统计统计要求支持基于应用的会话统计，包括分钟和小时统计要求支持自定义统计功能公安部销售许可证具备公安部颁发的计算机信息系统安全专用产品销售许可证资质国家强制认证具备中国信息安全认证中心颁发中国国家信息安全产品认证证书要求国家信息安全漏洞共

6、设备生产厂商需为国家信息安全漏洞共享平台() 用户组成员享平台保修年原厂质保及软件升级服务，签订合同时交付授权和承诺书。.负载均衡器（台）序号参数要求2 / 3多链路负载均衡（支持对和数据流），服务器负载均衡，安全防护功能，应用加速（压缩、缓存），防火墙负载均衡、负载均衡，支持智能解读，可基于层健康检查，支持主动探测方式与被动观测方式结合使用的服务器健康检查手段。内存 , 硬盘支持个千兆电口设备支持四七层吞吐量七层每秒新建会话数万，四层每秒新建会话数万最大话路数：万支持基于内置库列表匹配 () 、最小连接数 , 最大连接数、轮询（）、加权轮询 () 、等多种方式进行负载均衡。支持被动式健康检查，可根据对业务流量的观测采样，辅助判断应用服务器健康状况；对常规应用可配置基于反映失效的响应状态码的观测判断机制，对于复杂应用可配置基于关闭连接和零窗口等异常传输行为的观测判断机制。免费开通压缩、缓存、连接复用、加速功能，无需额外购买相应授权要求支持过滤支持防攻击年原厂质保及软件升级服务，签订合同时交付授权和承诺书，冗余电源。.接入交换机（台）序号参数要求背板交换容量，端口交换容量，转发性能，个模块化插槽，支持。个以太网端口，个千兆端口，个口，支持，双电源（），支持网络协议，提供交换性能上的