設備性能參數

1、設備性能參數技術指標指標要求其他網絡接口標配 6 個 10/100/1000MBASE-T 端口，6 個 SFP 光纖接口硬件參數標準2U機箱，并含2個高速USB2.0接口，可接移動存儲進行日 志存儲，要求現場可驗證性 能整機吞吐率：N5Gbps加密吞吐率：N400Mbps最大并發(fā)連接數：N220萬每秒新建連接數：N4萬IPSec VPN 隧道數：N8000 條SSL VPN并發(fā)用戶數：N160個操作系統(tǒng)要求具備自主研發(fā)的安全操作系統(tǒng)，并提供該安全操作系統(tǒng)的軟 件著作權及彩頁作為證明要求支持多系統(tǒng)引導，并可在WEB界面上直接配置啟動順序至少三個操作系統(tǒng)，WEB界 面操作雙系統(tǒng)和備份系 統(tǒng)，用戶

2、可自由選擇當前 啟動系統(tǒng)支持系統(tǒng)分區(qū)備份，支持將系統(tǒng)A克隆至系統(tǒng)B要求提供處理機制支持多個系統(tǒng)配置文件，可導入導出恢復配置每個系統(tǒng)擁有獨立的配置文件，互不干擾VPN功能支持標準IPSec協(xié)議，能夠與Cisco、Juniper等知名廠商的VPN 設備互聯(lián)互通支持預共享密鑰、證書等認證方式且支持X-Auth擴展認證支持3DES、DES、AES等多種加密算法支持AH和ESP封裝模式以及MD5、SHA1等通用摘要算法支持DH1024、DH2048、RSA1024、RSA2048等非對稱加密算法支持多出口 VPN，隧道熱備份技術，且支持NAT穿越支持隧道接力，并可通過隧道接力實現分級的樹狀VPN結構部署

3、支持 SSL，GRE、PPTP、L2TP 等 VPN 連接要求支持SSL VPN，動態(tài)分配虛擬IP，且虛擬IP與口令用戶或證書用戶進行綁定要求提供SSL加密的技術專利號訪問Web應用時，免客戶端、免控件，實現100%零客戶端。只 要web瀏覽器支持HTTPS協(xié)議就可訪問，對終端的主機操作系統(tǒng) 和硬件沒有要求。SSL VPN模塊包含10個免費并發(fā)SSL VPN用戶許可支持壓縮，緩存、協(xié)議優(yōu)化等應用加速技術，提高訪問速度采用無客戶端認證方式實現隧道安全連接SSL VPN能進行個性門戶（portal）定制化處理，可替換圖片、 文字等IPSec VPN客戶端可與所有支持標準IPSec協(xié)議的VPN網關互

4、聯(lián) 互通VRC(VPN 客支持基于USB Key的證書認證方式戶端）支持國密辦專用算法SM1/SM2/SM3/SM4 IPSec VPN 客戶端支持 Microsoft Windows 2000/XP、Vista、Win7等操作系統(tǒng)支持透明、路由、混合三種工作模式支持 DHCP Client、DHCP Relay、DHCP Server支持PPPoE接入，并具備自動斷線重連技術，支持多路ADSL撥 號支持快速配置向導功能，能在極短時間內完成管理 要求提供快速配置的發(fā)明專利號支持多透明橋，支持端口聯(lián)動支持靜態(tài)路由，動態(tài)路由（OSPF/V3、RIP/RIPng等），VLAN間 路由，單臂路由，組播

5、路由等支持200個以上的路由表、30000個以上的路由策略選擇網絡特性支持基于源/目的地址、接口、Metric、服務的策略路由支持多出口路由負載均衡，能夠通過多個IP地址判斷路由有效 性，并提供截圖內置ISP地址列表，可輕松完成基于ISP的策略路由支持路由優(yōu)先級，路由權值等多種路由選擇算法支持多臺服務器負載均衡，并且支持服務器健康檢查機制服務器負載均衡支持輪詢、加權值、最小連接、源/目的地址Hash等至少7種算法支持雙向NAT、動態(tài)地址轉換和靜態(tài)地址轉換，并支持多對一、 一對多和一對一等多種方式的地址轉換支持802.1Q和ISL VLAN封裝協(xié)議，支持兩種封裝的互換，支持Vlan Trunk基

6、于IP地址、服務、網口、時間等定義帶寬分配策略支持最小保證帶寬和最大限制帶寬在各種工作模式下均支持H.323(H.323 GK)、SIP、FTP、MMS、RTSP、UPnP、XDMCP、TNS等多種動態(tài)協(xié)議基于源/目的IP地址、MAC地址、域名、端口或協(xié)議、服務、網 口、時間、用戶的訪問控制基于源/目的IP地址、端口、服務、網口、時間、應用等安全策 略的帶寬控制支持基于策略的網間隔離功能，同一時間內網主機只能訪問DMZ 和外網，保護內網防止被入侵實現基于策略的HTTP、FTP、TELNET、SMTP、POP3等透明代理和深度過濾訪問控制實現IP/MAC地址綁定，且支持IP/MAC地址對的自動探

7、測和唯一 性檢查要求支持實名認證重定向功能，非代理模式認證，支持第三方 實名認證服務器支持同一主機源會話、目的會話的分別管理和限制，支持設定網 段內共享的或者任一地址的并發(fā)連接限制支持基于用戶、用戶組的訪問控制，用戶認證要求支持Radius、 LDAP、Windows AD域等方式，并內置動態(tài)令牌認證服務器，支持 基于動態(tài)令牌的雙因子認證無線接入支持3G(CDMA2000)協(xié)議，支持用戶通過3G提供上行網絡接入，要求截圖證明支持802.11B,802.11G協(xié)議，支持設備作為WiFi熱點(即AP)， 為客戶機提供無線安全接入服務要求截圖證明支持IPv6地址、地址組配置，要求截圖證明；支持持IP

8、v6安全控制策略設置，能針對IPV6的目的/源地址、 目的/源服務端口、服務、擴展頭屬性等條件進行安全訪問規(guī)則 的設置，要求截圖證明。IPv6協(xié)議支持IPv6靜態(tài)路由，要求截圖證明支持IPv6/IPv4翻譯策略技術，包括支持靜態(tài)NAT-PT、動態(tài)NAT-PT、NAPT-PT技術，要求截圖證明支持雙棧、6to4隧道實現IPv6網絡與IPv4網絡訪問，要求截圖 證明支持關聯(lián)安全標準(CSC)關聯(lián)安全可實現與IDS等設備的聯(lián)動，要求提供防火墻與IDS設備聯(lián)動的 技術專利號可與終端管理系統(tǒng)協(xié)同工作，實現對終端的網絡準入認證控制管理配置支持友好的Web圖形界面配置支持遠程SSH、Telnet和串口命令行

9、配置支持數字證書和電子鑰匙兩種管理員認證方式，支持管理員權限 分級支持SNMP管理，與當前通用的網絡管理平臺兼容支持用戶可配置的WEBUI接口，提供多套皮膚設置支持基于WEB界面的CLI命令行功能可導出可讀的配置文件并進行打印存檔可進行配置文件的備份、下載、恢復和上傳支持對CPU、內存、磁盤、網口、用戶在線狀態(tài)、連接數、路由 表等信息的監(jiān)控支持設備內存儲和專用事件分析服務器兩種日志管理方式支持中文日志，提高日志可讀性支持分級報警，支持SNMP Trap和郵件等報警方式可通過專用的集中管理系統(tǒng)實現對防火墻的集中設備監(jiān)控、集中日志審計、安全報警以及防火墻、VPN部分策略的分發(fā)等功能可通過專用的集中

10、管理系統(tǒng)，實現對網絡拓撲的管理，基于域的 權限分配和報表自動生成，以及設備的歷史狀況回放可提供專用的軟件實現對防火墻接入用戶認證的集中管理，至 少可同時管理5000多臺設備高可用性支持多重冗余協(xié)議(MRP)，實現鏈路備份、端口冗余、雙機熱備份、集群備份等要求具備集群模式的發(fā)明專利號支持防火墻多WAN 口備份和負載均衡支持基于802.3ad標準的多端口聚合，實現零成本擴展帶寬支持狀態(tài)同步技術，不損失安全性支持基于VRRP技術的熱備和負載均衡在NAT、路由、透明模式下支持A-A,A-S模式，且切換時間小于 1秒可在熱備和集群工作模式下支持多臺防火墻的配置手動、自動同 步具備公安部頒發(fā)的計算機信息系

11、統(tǒng)安全專用產品銷售許可證（VPN行標三級），要求出具公安部檢測報告產品資質具備中國信息安全產品認證中心頒發(fā)的中國強制產品認證證 書簡稱3C證書安全網關三級具備中國人民解放軍信息安全測評認證中心頒發(fā)軍用信息安全 產產品認證證書（安全網關）具備國家版權局頒發(fā)的計算機軟件著作權登記證書具備國家密碼管理局頒發(fā)的商用密碼產品生產定點單位證書具備國家密碼管理局頒發(fā)的商用密碼產品銷售許可證具備國家密碼管理局頒發(fā)的商用密碼產品型號證書（安全網 關）具備信息產業(yè)部頒發(fā)的電信設備進網許可證或者進網試用批文權威組織認 證設備制造廠商應具備自己發(fā)現主流操作系統(tǒng)或應用系統(tǒng)新漏 洞的能力，并提供兩個以上2010年以后發(fā)現的新漏洞及國內外 相關權威機構（如：國家漏洞庫和CVE）的證明。要求加入云安全聯(lián)盟CSA （Cloud Security Alliance）,作為 該聯(lián)盟成員，可及時獲得病毒、木馬、釣魚網站、僵尸網絡等樣 本信息，為用戶提供更及時的安全防護。廠商資質 和兼容具備信息產業(yè)部頒發(fā)的計算機信息系統(tǒng)集成資質證書（壹