1、一包：安全关技术参数及具体要求.doc

1、一包:安全网关技术参数及具体要求
设备
名称
技术参数及要求
参考品牌
安全网关
★基本参数: 2U标准机箱,标配双冗余电源;配置4个10/100/1000BASE-T接口;(提供产品实物照片);
★系统要求:要求基于多核多平台并行安全操作系统(提供证明),并且采用双安全操作系统设计(提供截图);设备默认至少包含3年的病毒库、IPS攻击规则库与URL分类过滤规则库的升级服务许可,并提供无限期的应用识别库升级服务;设备默认含5个IPSec VPN客户端;可扩展支持SSL VPN功能;
★性能:整机吞吐:>10Gbps;并发连接:>220万;TCP新建连接:>8万/秒;HTTP新建连接:>7万/秒;防病毒吞吐率:>400Mbps;IPS吞吐率:>800Mbps;IPSEC吞吐率:>200Mbps;IPSEC VPN隧道数:>6000;SSL吞吐率:>500Mbps;SSL并发用户数:>5000;
★功能要求:支持静态路由、策略路由、RIPv1/2、OSPF、BGP等动态路由以及组播路由协议,要求支持ECMP与WCMP的路由均衡方式,并且能够根据预设探测条件实现动态的链路切换;,要求提供VLAN-VPN功能(要求截图);支持链路聚合功能,对每个聚合端口的物理接口数量无限制,提高聚合组的配置灵活性,并且要求支持至少10种以上的聚合负载算法;(要求截图);要求具有配置文件自动定时上传到指定外部服务器功能(要求截图);为适应不同网络及应用环境,引擎检测模式可选择智能检测或深度检测,数据处理模式可选择应用优先或安全优先,并能够在丢弃报文时发送tcp reset命令(要求截图);采用国际国内知名主流品牌病毒库,病毒库提供商应通过VB100认证(需能够在病毒库提供商的网站首页可查),流(快速)扫描病毒库大于230万种,文件(深度)扫描病毒库大于260万种;能够针对用户、用户组、IP、MAC、时间、应用等进行带宽管理,并且支持共享策略、独享策略、访问控制独享策略等多种带宽策略类型,要求支持基于COS、DSCP方式的数据标识(要求截图)。支持DES/3DES/AES等标准加密算法,支持MD5/SHA1标准HASH算法,支持DH GROUP1/2/5,RSA 1024/2048非对称算法,支持国家商用密码算法SM1(SCB2)/SM2/SM3/SM4※(非标准版功能)。
★资质部分要求:计算机信息系统安全专用产品三级销售许可证;国家信息安全测评信息技术产品安全测评EAL3证书;中国国家信息安全产品认证证书(中英文);IPv6 Ready产品测试认证;中国国家保密局涉密信息系统安全保密测评中心颁发的《涉密信息系统产品检测证书》;厂家通过ISO27001信息安全管理体系认证;(提供复印件须加盖公章,原件备查。)
★售后服务体系要求:厂商在安徽省具有分支机构,并在工商局注册。其中至少配备一名高级项目经理和CISSP国际网络安全专家证书,并提供本地社保卡号和相关证书复印件对应。提供厂商的国家信息安全漏洞共享平台漏洞报送证明(工信部国家计算机网络应急技术处理协调中心)、国家级应急服务支撑单位(CERT);3年原厂商软硬件免费维修升级服务承诺证明及对本项目投标授权书证明(原件)。
伟思
天融信
中新金盾
注:带★