关于亳州市审计局采购防火墙的邀标公示

货物名称         

数量      

所投货物的技术规范、要求及配置

防火墙

（硬件）

1

性能要求：具备6个10/100/1000BASE-T接口；一个USB端口，一个管理口端口；整机吞吐量大于等于4G；并发连接数大于等于500万；每秒新建连接数：100000；

功能要求：

自主知识产权的专用安全操作系统；必须满足ii-sec系统；

支持状态检测，实现基于用户、源IP/目的IP地址、协议、源端口/目的端口、时间的访问控制；用户、文件、网址、关键字、mail ip、脚本、MAC地址等多种方式进行访问控制；

支持多ISP链路的负载均衡；支持DHCP Server、DHCP Relay和DHCP Client；支持DNS域名解析；支持DDNS动态域名解析；支持IGMP、DVMRP、PIM-SM等组播协议；支持服务器组播地址自动注册和动态建立组播路径

支持视频会议(H.323)NAT穿透；支持FTP协议；支持SQL.NET；一对一，双向；支持多对一、多对多的源转换；支持集成CA功能；支持对交换网络的监控；

支持检测以下攻击类型：扫描攻击、账号嗅探、后门程序、Ftp攻击、NetBIOS、远程溢出攻击、远程登录、病毒、恶意代码、DDOS、邮件服务器攻击、针对CGI的攻击、WEB服务攻击以及用户定义的可疑行为、非授权访问、欺骗和主机异常等多种攻击行为；

支持多种格式文件的过滤，避免恶意文件占用您的网络带宽；支持多种预定义过滤器模板支持用户按需定义资源和敏感内容过滤功能；支持垃圾邮件特征库的定时更新；禁止MAC地址修改、禁止所有IP地址修改、禁止部分IP地址修改；有效防止非法用户访问网络资源；支持地址欺骗攻击防范，可防止ARP病毒恶意攻击；支持DoS/DDoS攻击防范；支持蠕虫攻击防范；支持端口聚合（bonding）；支持SNMP v1/v2/v3；支持地址冲突检测；支持防死机；支持用户和组认证管理

支持多因素身份认证，自动检测评估接入设备的安全风险；

支持具备自动隔离i/O NET,支持自动清除本地操作痕迹记录；

支持HA和负载均衡功能，支持CSN库动态更新和与CSN实现实时联动互助；

具备SSL VPN模块； VPN可与安徽省审计厅专网安全设备无缝对接，确保专网业务不中断。可以限定特定用户只能在特定主机上登陆，VPN应支持硬件特征码的自动学习，不需要人工绑定，保证管理上的方便性；

具备C/S架构统一集中管理功能，采用RMS一站式管理，全局监控，无需繁琐的切换管理设备，完全图形化拓扑式管理界面，查看状态、管理配置只需选中即可，拓扑式统一监控界面，能够对用户已有设备进行统一策略配置和管理；支持以工业标准syslog的方式将日志发送到多个管理设备，便于分析。

产品提供五年原厂商上门服务和质保