东莞市大岭山新风中学综合楼设施设备安装项目采购更正公告（第一次）

功能及技术指标

详细技术参数

设备基础性能

机架式独立硬件设备，系统硬件为全内置封闭式结构，稳定可靠，加电即可运行，启动过程无须人工干预

最大功率≤****；内置软件******模块，内置*路电口******；在设备流量异常时，可自动切换到******状态，当设备恢复时，可自动切换回工作状态

支持≥**千兆电接口数量，支持≥**千兆***光接口；接口无路由/交换/***/***等固化区分，均可作为**层接口使用，支持多桥组部署

网络层吞吐量≥*****，最大并发连接数≥***万，新建连接数≥*万，功能全开适用带宽≥****，用户数量≥****人，*年特征库升级服务

内置*.*寸彩色液晶屏，具备触碰按钮；可显示版本号、***利用率、内存利用率、设备名称、管理**等信息

部署模式

支持路由模式、透明（网桥）模式、混合模式，支持镜像接口，部署模式切换无需重启设备

虚拟线

支持虚拟线配置，虚拟线的两个接口支持状态联动。数据传输支持**** ***过滤，投标时提供***界面截图予以证明

***-****

支持负载在出接口的***请求主动完成***服务器替换

**支持

支持**扩展网卡。支持在**接口上运行***** ***

应用协议识别

支持主流***、**、在线视频、网络游戏、网络炒股等应用识别

支持****特征库，可识别***版和安卓版移动互联网软件如腾讯微博、**空间等特征，针对特定无应用指纹的应用：迅雷、***下载支持行为模式的智能识别

花生壳****

支持花生壳****客户端以及域名**绑定功能，投标时提供功能截图予以证明

用户行为审计

支持*键化快速审计策略配置

支持****、邮件、即时通讯、基础协议、娱乐股票、网络应用*个大类维度的用户应用审计

***

支持***** ***业务网段、感兴趣流和***路由自学习，更改业务网段时自动收敛，无需手工配置，投标时提供功能截图予以证明

防私接路由

可识别私接主机个数，并可制定策略分别设置私接终端类型个数为阀值进行封堵，支持自定义阻断时间，同时支持基于**、**段以及本地用户设置白名单

支持私接用户的*****账号、认证服务器同步账号展示

应用缓存

支持针对特定域名的***缓存，只要是该域名传输的***全部缓存，投标时提供配置截图予以证明

广告推送

支持配置在用户上网时弹出广告页面，可配置点击广告后的返回对应连接页面

服务器负载均衡

支持*个公网**映射到内网多台服务器，服务器间支持连接和源地址****，支持服务器健康检查

配置管理

支持本地中英文***界面管理及命令行管理，支持基于***协议的远程安全管理

功能及技术指标

详细技术参数

设备基础参数

整机配置**个千兆电口，*个*****口，*个千兆光口，*个万兆光口，*个*******口

硬件架构：用非***多核架构，具备可插拔冗余电源模块

扩展插槽：≥*个

产品性能：应用层吞吐量≥*****，网络层吞吐量≥*****，最大并发连接数≥***万，每秒新建连接数≥*万。 *** ***并发用户不低于****。 ***** ***隧道数不少于****。

配置*年** 防病毒授权、** ***硬盘

升级服务

整机同时具备防火墙、链路负载均衡、入侵防御、防病毒、带宽控制、应用识别和***应用防护等功能。

***

实现高性能*****、****、*** ***、*** ***等功能。

支持***** ***隧道自动建立，无需流量触发

支持***** ***智能选路，根据应用和隧道质量调度流量

***安全防护

支持***注入、跨站脚本、远程代码执行、字符编码等攻击的防护，支持对网络设备、网页服务器、数据库等设备的专属特征分类，支持**攻击防护，可基于检测请求报文头的*-*******-***字段，以获取真正的源**地址

攻击防护

实现安全区域划分，访问控制列表，配置对象及策略，动态包过滤，黑名单，***和**绑定功能，基于***的访问控制列表，***.** **** 透传等功能

负载均衡

支持***透明代理功能，可基于负载均衡算法代理内网用户进行***请求转发，避免单运营商***解析出现单*链路流量过载，平衡多条运营商线路的带宽利用率

防病毒

可基于病毒特征进行检测，实现病毒库手动和自动升级，报文流处理模式，实现病毒日志和报表；发现病毒发送的告警信息，支持用户编辑告警内容

虚拟化能力

所投设备须支持虚拟防火墙功能：支持虚拟防火墙的创建、启动、关闭、删除功能；可独立分配***/内存等计算资源；虚拟防火墙可独立管理，独立保存配置；虚拟防火墙具备独立会话管理、***、路由等功能。投标时提供第*方测试报告予以证明

支持*台设备堆叠成*台设备使用，实现统*管理，统*配置，所投设备支持高可靠性（包含主备/主主模式）部署

设备管理

支持******、******、******、****等网络管理协议，并且支持通过网管软件远程进行设备软件升级、配置等