|
1. 所投产品采用2核MIPS多核处理器(非X86多核),多核处理器型号为CN5020,可提供命令行下多核心CPU状态截图并加盖原厂家公章,公司官方网站上有基于该产品型号及架构的介绍,网页链接地址如下:http://www.yzczb.com
2. 所投设备配备8千兆电口,2个GE/SFP接口,支持双冗余电源,可扩展SD存储卡用于审计日志等存储;吞吐量为2Gbps,支持IPS为200M,支持AV为70M,IPsec
VPN吞吐率为500M,最大并发会话数为100万,每秒新建会话数为12000。标配IPSEC VPN 1000条免费隧道授权, SSL VPN支持500个SSL VPN用户,标配提供8个,产品官方网站链接地址http://www.yzczb.com,可提供产品彩页加盖厂商公章以保证以上参数真实性;
3. 所投设备提供智能DNS功能,使外网访问内部服务器的流量可以在多条不同运营商链路上实现智能分担,出站负载均衡提供ISP路由、P2P引流、ECMP/WCMP,提供智能链路负载均衡技术,可动态探测链路响应速度并选择最优链路进行转发,提供多出口DNS透明代理功能,可提供上述功能截图并提供投标产品厂家盖章;
4. 所投设备支持对RAR、ZIP、GZIP、BZIP2、TAR压缩文件及多重压缩文件的病毒检测,最大支持5层压缩,支持两千万以上分类web页面库,支持防恶意网站功能,防止用户点击恶意链接并访问恶意网站,支持卡巴斯基病毒库(可提供截图证明),支持入侵防御特征库≥3000种;
5. 所投设备提供透明、路由、旁路、虚拟线工作模式,支持在旁路模式下对流量进行统计、扫描、记录和会话重置,最大支持10个配置文件并存,并提供配置文件备注与导入导出;提供OSPF、BGP(动态路由协议非透传)、提供基于时间的策略路由,可提供功能截图并提供投标产品厂家盖章;
6. 所投设备提供NAT的端口扩展技术,突破单个公网地址64512个端口的瓶颈达到更大值,提供NAT444、NAT地址池中地址有效性探测、NAT 会话保持,可提供上述所有NAT功能截图并提供投标产品厂家盖章;
7. 所投设备支持用户、IP及七层应用进行保证、最大、预留带宽,提供带宽独享与共享、七层应用限制并发连接数,提供每IP内流量根据应用类型分配不同优先级,提供IP、应用两种带宽相互嵌套,提供COS、DSCP标记、流量管制与整形、低延迟队列(LLQ)、拥塞避免等,为了保障应用QOS效果,应用特征不少于1300种且支持云识别,提供弹性带宽功能,充分利用网络带宽资源,可与深澜、城市热点认证系统对接联动,实现实名制流控,上述可提供相应界面配置截图并加盖厂商公章。
8. 所投设备支持基于IPv6邻居发现协议(ND)的攻击防护,包括地址欺骗攻击、路由通告欺骗攻击及泛洪攻击等;支持IPv6与IPv4的网络地址与协议转换技术:NAT64和DNS64,可提供功能截图并提供投标产品厂家盖章。
9. 所投设备提供虚拟交换机功能,每个虚拟交换机拥有独立的MAC地址表,提供虚拟路由功能,每个虚拟路由中拥有独立的路由表,可提供功能截图并提供投标产品厂家盖章;
10.为了防御ARP攻击和ARP病毒,支持 ARP广播及ARP客户端认证并提供免费ARP认证客户端,可提供功能与ARP认证客户端截图并加盖原厂家盖章;
11. 所投设备支持GRE和GRE over IPSec,L2TP OVER IPSec VPN(基于策略与路由)、SSL VPN并提供基于安卓与IOS VPN客户端,提供即插即用速连IPSEC VPN部署技术,中心端自动下发配置到分支设备而无需手工配置,提供功能截图并提供投标产品厂家盖章。
12. 网页关键字过滤:用户访问含有某关键字的网页(包括HTTPS加密网页)进行行为控制、行为审计;可提供产品页面截图并提供投标产品厂家盖章;
13. 所投设备可扩展安全风险评估功能:全网健康检测与预警:提供对网络节点延迟、丢包率等可达性和可用性的实时检测并预警;提供对关键业务WEB、邮件、FTP、LDAP、DNS以及自定义协议的延迟、可用性的实时检测并预警,并提供上述检测项预警结果的显示以及查询功能;根据检测项结果生成检测报告,对全网健康状况进行百分制打分量化。提供可视化的故障诊断:模拟、在线、导入报文回放三种不同的诊断方式,将数据包在防火墙中的处理过程动态的呈现出来。提供对网络中基于对象多个参量进行检测与分析,支持风险主机和风险服务器识别,支持未知威胁风险识别,并根据以上检测值,对用户和服务器风险级别进行评估与百分制量化,可提供上述所有功能相应的截图并盖章;
14. 提供安全网关销售许可证三级,信息安全产品认证证书3C三级,IPv6 Ready”金牌认证;涉密信息系统产品检测证书,电信设备进网试用许可证,国家无线电监测中心防雷击检验报告,EAL3证书;具有软件著作权登记证书:QoS流量管理软件,VPN虚拟专用网络软件、攻击防护软件、AV病毒过滤软件、入侵防御IPS、URL过滤软件,网管软件、多核并行安全操作系统。
15. 山石网科在近三期IDC的UTM市场中排名前三,提供IDC证明文件;投标厂商有两款产品入围Gartner魔力象限,并提供相关的证明。
16. 所投设备提供应用识别、负载均衡、IPSECVPN/SSL VPN、上网行为管理功能,并提供三年上述特征升级服务。
可在中标后提供测试样机在现网环境中进行测试,以确认满足招标要求,中标签订合同前提供厂商授权和三年硬件质保售后服务承诺函。
|