巴中市中心医院防火墙采购(巴中竞采2021219-1号)

F1000-AI-55主要参数: 适用带宽:4G; 应用层吞吐量:5G; 并发连接数:600万; 防火墙三层吞吐量:25Gbps; 带机量:小于11000; 固定接口:1个配置口（CON） 2个USB接口 1个MGMT接口 16个千兆以太电口 4个Combo接口 6个千兆以太光口 2个万兆以太光口; 硬盘扩展:支持500G、1T HDD硬盘和480G SSD固态硬盘扩展; SSL VPN:默认100用户SSL VPN 授权，最大4000用户; VPN:L2TP VPN、IPSec VPN、GRE VPN、SSL VPN; 新建连接数:12万;

F1000-S-G5主要参数: 防火墙三层吞吐量（Gbps）:22G; 应用层状态包过滤功能:支持应用层状态包过滤（ASPF）功能；通过检查应用层协议信息（如 FTP、HTTP、SMTP、RTSP 及其它基于 TCP/UDP 协议的应用层协议），并监控基于连接的应用层协议状态，动态的决定数据包是被允许通过防火墙或者是被丢弃; 应用层吞吐量:6G; 带机量 （用户数量）:12000; 业务扩展槽:扩展槽位2个；支持扩展万兆、千兆接口、国密加密卡等; 硬盘扩展槽:扩展槽位2个；支持硬盘类型：500G/1T HDD 480G SSD; 并发连接数:550万; 虚拟化:最新支持 SOP 1:N 完全虚拟化。可在 H3C SecPath F1000-G5 备上划分多个逻辑的虚拟防火墙，基于容器化的虚拟化技术使得虚拟系统与实际物理系统特性一致，并且可以基于虚拟系统进行吞吐、并发、新建、策略等性能分配。; 攻击防范:支持丰富的攻击防范功能。包括：Land、Smurf、Fraggle、Ping of Death、Tear Drop、IP Spoofing、IP 分片报文、ARP 欺骗、ARP 主动反向查询、TCP 报文标志位不合法、超大 ICMP 报文、地址扫描、端口扫描等攻击防范，还包括针对 SYN Flood、UPD Flood、ICMP Flood、DNS Flood 等常见 DDoS 攻击的检测防御。; 设备高可靠性:电信级; VPN:支持SSL VPN,IPSEC VPN、GRE vpn、L2TP VPN; 虚拟防火墙:8个; 流量识别与管理:全面的应用层流量识别与管理：通过 H3C 长期积累的状态机检测、流量交互检测技术，能精确检测 Thunder/Web Thunder （迅雷/Web 迅雷）、BitTorrent、eMule（电骡）/eDonkey（电驴）、微信、微博、QQ、MSN、PPLive 等 P2P/IM/网络游戏/炒股/网络视频/网络多媒体等应用；支持 P2P 流量控制功能，通过对流量采用深度检测的方法，即通过将网络报文与P2P 协议报文特征进行匹配，可以精确的识别 P2P 流量，以达到对 P2P 流量进行管理的目的，同时可提供不同的控制策略， 实现灵活的 P2P 流量控制; 在线病毒防护:实时的病毒防护：采用流引擎查毒技术，可迅速、准确查杀网络流量中的病毒等恶意代码；防病毒（AV），高性能病毒引擎，可防护 500 万种以上的病毒和木马，病毒特征库每日更新。; 在线入侵防御:高精度、高效率的入侵检测引擎；支持 Web 攻击识别和防护，如跨站脚本攻击、SQL 注入攻击等; URL 分类过滤:支持本地+云端方式，139 个分类库，超 2000 万条 URL 规则; IPv4/IPv6 双协议:支持 IPv4/IPv6 双协议栈，并支持 IPv6 数据报文转发、静态路由、动态路由及组播路由等功能。 支持 IPv6 各种过渡技术，包括 NAT-PT、IPv6 Over IPv4 GRE 隧道、手工隧道、6to4 隧道、IPv4 兼容 IPv6 自动隧道、ISATAP 隧道、NAT444、DS-Lite 等。; 负载均衡:支持通过链路状态检测、链路繁忙保护等技术，有效实现企业互联网出口的多链路自动均衡和自动切换; 未知威胁防御:防火墙可以快速发现攻击、定位问题，确保一旦单点受到攻击，全网实施策略升级及综合预警、响应; 新建连接数（/秒）:12万; SSL VPN:自带100个，最大并发数5500个，SSL VPN 吞吐量700M; 固定接口:1个管理口，16个GE+4个Combo+4个SFP+6个SFP+（万兆口）; 电源:支持双电源; 安全策略:10000条;