沈阳市苏家屯区财源建设办公室自助售票机采购公告

防火墙、48口

序号名称技术参数数量单位 1防火墙1.千兆电口≥8，千兆combo≥2。 2.吞吐量≥2G bps； 3.最大并发连接数≥1000,000； 4.每秒新建连接数≥12,000； 5.IPSEC VPN吞吐量≥500M bps； 6.IPSEC VPN隧道数≥1000； 7.IPS吞吐量200Mpps 8.防病毒吞吐量70Mpps 9.SSL VPN 隧道支持8条，最大可扩展500条； 10.64位多核MIPS处理器+Crossbar高速交换总线架构； 11.支持IPv6/v4双栈，802.1Q trunk封装，802.3ad链路聚合，STP/RSTP； 12.PPPOE客户端\单接口同时发起多个PPPOE拨号连接； 13.DHCP中继、服务器、客户端； 14.DDNS，DNS代理； 15.端口镜像，端口数据包源进源出； 16.支持对主流DoS和DDos攻击的防护，包括：ARP欺骗攻击防护、SYN Flood攻击防护、SYN Proxy防护、UDP Flood攻击防护、ICMP Flood攻击防护、ICMP大包攻击防护、Tear Dorp攻击，WinNuke攻击防护、Land攻击防护、Ping of Death攻击防护、IP地址欺骗攻击防护、IP报文分片攻击防护、IP地址扫描攻击防护、端口扫描防护、Smurf或Fraggle攻击防护、IP选项异常攻击防护、TCP选项异常攻击防护、DNS查询洪水防护； 17.安全策略中支持基于用户或用户角色的安全控制； 18.按时间对象控制安全策略的生效； 19.基于广播免费ARP报文的防ARP欺骗机制，基于客户端程序的防ARP欺骗机制； 20.IP-MAC-端口 绑定； 21.限制IP/IP段的并发会话数和新建会话数，根据认证用户或角色限制其并发会话数和新建连接数，限制应用的并发会话数和新建会话数； 22.ARP/MAC学习可选开启、关闭（以手工绑定方式工作），DHCP Snooping； 23.应用层网关功能支持对FTP、HTTP、MS-RPC、PPTP、Q.931、RAS、RSH、RTSP、SIP、SQL Netv2、SUN-RPC、TFTP等应用的检测； 24.虚拟路由器，RIPv1/v2、OSPF、BGP； 25.静态路由可配置优先级和权值参数； 26.源路由\源接口路由\策略路由，内置ISP路由，基于应用的策略路由（例如对BT\迅雷转发设置下一跳路由），等价多路由负载均衡，可设置等价路由的优先级和权值； 27.链路间备份功能，主链路故障时可自动切换至备份链路，当主链路恢复正常时又可自动切回； 28.静态组播路由，IGMP协议； 29.一对一地址转换，一对多地址转换，多对多地址转换，NAT地址端口复用功能，服务器负载均衡； 30.控制HTTP服务对ActiveX、Jave Applet及.bat/.exe/.com/.msi/.scr/.pif等敏感插件和文件类型的下载； 31.具有SSL代理功能，可对HTTPS协议进行内容审计； 32.可根据IP/IP段分别设置其上、下行的最大带宽、预留带宽，并可定制带宽策略的生效时间。 33.可基于应用（例如P2P、网游、SIP等)分别设置其上、下行的最大带宽、最小带宽，并可定制带宽策略的生效时间； 34.可根据认证后的用户/用户组/用户角色分别设置其上、下行的最大带宽、预留带宽，并可定制带宽策略的生效时间，可根据IP/应用/认证用户/自定义数据流/时间/DSCP/CoS/等多种元素制定高级复合带宽管理策略分别控制上下行的最大、最小带宽及保证带宽，弹性带宽管理； 35.支持IPSec vpn（支持隧道监控），速连PnPVPN，L2TP VPN，GRE VPN； 36.SSL VPN(须支持用户名口令认证和USBkey证书认证、用户监控），SSL VPN客户端安全完整性检查，SSL VPN单点登录，SSL VPN用户帐号与主机绑定，SSL VPN用户帐号与IP绑定 37.支持本地认证，外部认证须支持Radius、LADP、MS Active Diectory认证，WEB认证，802.1X认证，认证用户与IP/MAC绑定； 38.支持备份系统映像，在当前系统映像出现故障时可切换至备份固件运行，支持WEB和TFTP方式升级系统映像，支持配置的备份和恢复，配置可导出保存至安全位置，支持SNMPv1/v2/v3，支持本地和远程管理，远程管理支持HTTPS\HTTP\TELNET\SSH管理方式； 39.对每接口上下行流量的监控统计，对每IP上下行流量的监控统计，对每IP会话数的监控统计，对主流应用占用带宽情况和会话数的监控统计，针对应用的带宽占用统计和会话数量统计； 40.支持双机热备（主/主、主/备），双机热备支持防火墙/VPN/DNS/DHCP/PKI会话同步 41.双机热备支持配置同步，双机热备支持用户认证状态同步； 42.可对HTTP\FTP\POP3\SMTP\IMAP等协议进行病毒检测/对压缩文件类型的病毒检测，须支持RAR、ZIP、GZIP、BZIP2、TAR等压缩文件类型/扫描文件的大小无限制，对多重压缩文件的病毒检测≥5层压缩，病毒库须能够本地手工升级和自动在线升级； 43.可基于安全策略和安全域启用IPS，可在不同的攻击方向上启用IPS（流入\流出\双向），可以用在线防御和在线告警方式部署IPS功能，可防御的的攻击类型≥3000种，IPS特征库手工更新和自动在线更新，对Web页面内容可进行关键字过滤； 44.P2P应用类可识别和阻断：BitSpirit/BitComet/Emule/迅雷/腾讯超级旋风/Baidu下吧/PP点点通/Vagaa/Flashget/Maze/Kazaa/纳米盘/RaySource；IM类可识别和阻断：QQ、MSN、雅虎通、阿里旺旺、Google talk，skype，飞信；网络游戏类可识别和阻断：跑跑卡丁车/联众/街头篮球/魔兽世界/穿越火线/特种部队/天龙八部/天下贰/赤壁/浩方游戏平台/新浪UT/搜狐游戏/远航游戏/边锋游戏/QQ游戏/热血江湖/完美世界/泡泡堂/QQ炫舞/QQ音速/中国游戏中心/征途/诛仙/QQ飞车/刀剑/地下城与勇士/冒险岛/梦幻西游/巨人/热血传奇/超级舞者/传奇世界/魔域/大话西游；炒股类可识别和阻断：大智慧/指南针/同花顺/证券之星/钱龙/和讯股道/通达信/未来趋势；在线视频类可识别和阻断：PPlive/PPStream/QQLive/UUSee/迅雷看看/沸点/Sopcast/Tvants/BBSee/新浪TV/风行/Ppmate/TVAnts/飞速土豆/优库/56 Video/QVOD/VGO/SoulSeek/FUNSHION_PROBE； 45.根据不同网站发布的内容进行URL分类过滤，控制用户对不良网站的访问，URL分类库包含的web站点数量至少2000万； 46.具备计算机软件著作权证，军用信息安全产品认证，IPv6 Ready第二阶段认证认证，EAL3分级认证，欧盟ce认证证书，涉密信息系统检测证书，中国国家信息安全产品认证证书； 47.与交换机同品牌，提供厂商授权，3年售后服务承诺 48. 制造厂商提供售后服务及质量保证3年以上（验收时核对）。1台 248口交换机1.交换能力>=365Gbps； 2.包转发速率>=270Mpps； 3.千兆电端口>=48 ，Combo口>=4，扩展插槽数>=2，可扩展>=4个万兆口 4.ARP防御功能，当报文数量超过阈值后，禁止用户接入网络，防止非法用户进行ARP扫描，提供工信部测试报告； 5.ARP网关防护功能，交换机丢弃收到源地址为网关地址的报文，防止ARP网关欺骗，提供工信部测试报告； 6.访问管理功能，在交换机的接口上绑定IP和MAC，只允许绑定列表里的设备访问网络，提供工信部测试报告； 7.防DOS攻击功能，当网络中出现源IP地址与目的IP地址相同的DOS攻击时，交换机不受影响，正常工作，提供工信部测试报告； 8.CPU保护功能，通过对送往CPU的各类报文进行限速设置，防止网络中针对CPU的攻击，提供工信部测试报告； 9.支持标准802.1X认证，提供工信部测试报告； 10.支持Web Portal认证，提供工信部测试报告； 11.支持IPv4 vlan ACL，IPv4 ACL策略可直接应用到vlan上，对进入vlan的数据进行过滤，提供工信部检查报告； 12.支持IPv6 vlan ACL，IPv6 ACL策略可直接应用到vlan上，对进入vlan的数据进行过滤，提供工信部检查报告； 13.支持IPv6 Port-range ACL，IPv6 ACL策略可针对一段特定TCP源端口范围进行过滤，节省ACL资源，提供工信部测试报告； 14.支持灵活QinQ功能，提供工信部测试报告； 15.支持多对一vlan转换功能，将两个或者多个vlan的报文所携带的不同vlan tag替换为相同的vlan tag，实现用一个vlan承载原本由多个vlan承载的不同用户的相同业务功能，提供工信部测试报告； 16.支持多session镜像功能，单台设备同时配置多个镜像会话，且多个镜像会话同时工作，提供工信部测试报告； 17.支持IPv6 DHCP Server功能，提供工信部测试报告； 18.支持DHCP Snooping per vlan功能，可基于vlan开启DHCP Snooping功能，提供工信部测试报告； 19.支持IPv6 SAVI功能，提供工信部测试报告； 20.支持生成树快速收敛，广播收敛时间小于15ms，单播收敛时间小于15ms，提供工信部测试报告； 21.支持虚拟化功能，通过虚拟化实现虚拟化系统中设备之间信息共享及表项同步，提供工信部测试报告； 22.支持MPLS功能，提供工信部测试报告； 23.IPv4/IPv6受控组播，提供工信部测试报告； 24.支持增强型多vlan子网流量工程，提供工信部测试报告； 25.支持BFD for VRRP、静态路由、RIP、OSPF、BGP，提供工信部检测报告； 26.支持是sFlow功能，提供工信部测试报告； 27.支持以太网OAM功能，提供工信部测试报告； 28.支持RIPng，OSPFv3，BGP4+ 29.6to4隧道，CONFIG隧道，ISATAP隧道，GRE隧道 30.双IMG和双CONFIG启动 31.提供工信部进网许可证，IPv6 Ready Phase-2 Enhance（以官方网站为准www.ipv6ready.org.cn） 32.与防火墙同品牌，制造厂商提供售后服务及质量保证3年以上（验收时核对）。1台

2