* | 将乐县统计局 | 将乐县统计局 | *********** | 防火墙 | 网络防火墙设备 | *、系统要求:采用多核多平台硬件架构,并行双安全操作系统,出于安全性考虑,多系统需在设备启动过程中进行选择,不得在***维护界面中设置系统切换选项;(提供截图证明);*、硬件要求:**标准机架;配置≥*个**/***/********-*接口,≥*个***口;整机功能包含防火墙、病毒防护、入侵防御、流量控制等功能,含*年相关规则库升级许可;性能:防火墙吞吐率≥*****,应用层吞吐率≥*******,并发连接数:≥***万;*、功能要求:*、支持静态路由、策略路由、*****/*、****、***等动态路由以及组播路由协议。*、提供并配置端口镜像功能,要求能够基于**、网络协议等条件对镜像流量进行过滤,并且支持入方向、出方向及双向流量镜像;(提供截图证明)*、具备针对单条访问策略的最大并发连接数限制、策略命中数统计与策略重复检查功能,支持网络应用自学习功能并自动生成相关安全策略;(提供截图证明)*、具备对非法报文攻击防护(如****、*****、***********、*******、***_*****、**_******、********、******、*******等等)与统计型报文攻击防护(如********、*********、********、********、*******);*、具备防病毒查杀功能,采用国际国内知名主流品牌病毒库,病毒库提供商应通过*****认证,病毒库大于***万种,厂商防病毒技术的病毒检测率大于**%(需提供第*方权威测评机构的病毒检测率报告);*、具备入侵防御功能,入侵防御规则库至少包括**大类攻击类型,规则数量大于****条,并支持自定义攻击检测规则;入侵检测引擎检测模式可选择智能检测或深度检测,数据处理模式可选择应用优先或安全优先,并能够在丢弃报文时发送*** *****命令;*、具备流量管理功能,采用基于访问控制策略的*体化带宽管理模式,能够针对用户、用户组、**、***、时间、应用等进行带宽管理,并且支持共享策略、独享策略、访问控制独享策略等多种带宽策略类型;*、至少支持***个虚拟防火墙,虚拟防火墙支持****/****双栈部署,并能够实现****/****双栈的各种安全控制,虚拟防火墙同样支持策略自学习功能;(提供截图证明)*、内置***分类库,分类库包括**大类***万以上的*级域名数量,支持对恶意网站和挂马网站进行过滤和行为设置;**、支持**、***、传统协议、股票交易、网络游戏、网络电视、网络电话、流媒体等多种类型主流应用识别和控制,能够对**账号进行过滤,支持基于行为的***识别技术和自定义协议识别技术;支持针对****、*****协议的***过滤、下载文件格式过滤、搜索引擎关键字过滤、论坛发帖关键字、*******关键字过滤;**、具有防共享接入特性,能够有效识别、报警并阻断局域网网络共享行为;支持免客户端方式实现跨越路由(或其他*层设备)进行**/***绑定功能(提供截图证明);**、支持内网业务系统应用识别,如邮件系统应用、数据库系统应用、财务系统应用等主流内网业务应用;支持移动终端应用识别,如微信、*** *****,**助手、兔子助手、安卓市场等主流移动应用;(提供截图证明)**、要求系统管理员能够通过“用户名+口令+图形认证码”方式认证进行登录管理,支持管理员口令强度分级设置,要求分为高、中、低*级,并且口令长度限制可配置;(提供截图证明)*、资质要求:公安部计算机信息系统安全专用产品销售许可证书,信息安全认证中心中国国家信息安全产品认证证书;*、服务要求:以上设备原厂商*年免费售后,含硬件及升级服务及不限次数的原厂持证工程师上门服务,提供专业的本地网络****小时安全服务和**分钟内提供安全应急响应服务,如故障无法解决,须在*时内提供备用机,以确保今后设备的正常运行和使用 | 天融信,***,网域 | * | 台 | ***** | ***** | 本单位组织统*验收 | ****-**-** | 原厂商*年免费售后,含硬件及升级服务及不限次数的原厂持证工程师上门服务,提供专业的本地网络****小时安全服务和**分钟内提供安全应急响应服务 | 本单位指定安装地点 | | |