|
一、融合安全网关：
1、深度安全融合业务平台硬件性能及端口要求：采用机框产品分布式架构，具备高扩展性，可扩展业务槽位数（非子卡插槽、主控、交换网板、以及电源槽位）≥10；此次单台设备配置交流电源≥2，万兆光口≥2(含两个万兆光模块)，整机含业务板卡模块共提供千兆光口≥12，千兆非复用电口≥10个；交换容量≥110Tbps，整机转发性能≥28000Mpps，整机最大四到七层应用业务处理能力≥360G，此次配置：下一代应用防火墙业务板卡、配置IPS、防病毒功能LICENSE授权；配置3年原厂维保及软件操作系统升级更新服务；
2、具备专用路由器功能，静态路由表容量≥100K；OSPF路由表容量≥70K，性能支持线性叠加，最大支持静态路由表容量≥400K；OSPF路由表容量≥280K；
3、扩展能力：为满足我单位信息化安全需求，要求设备具备良好的安全应用扩展特性，支持扩展独立专用应用防火墙、IPS、上网行为管理及流控、异常流量清洗、WAF、漏洞扫描等独立业务板卡（以上均为独立业务板卡非License实现）；虚拟化能力：此次支持并实配网络及安全业务模块多合一虚拟化及一虚多技术授权，采用同一IP地址平台界面对配置的所有业务板卡进行统一管理配置，为保障性能的稳定可靠性，以上功能需提供第三方专业测试机构的测试报告；并提供虚拟化部署用户使用报告≥3份；
4、数据中心能力：支持802.1Qbg、TRILL、SPB、VXLAN等数据中心特性；支持VXLAN二层、三层网关；要求提供产品官网链接及截图证明，并保持测试权利；
5、流量定义能力：支持根据协议、IP组、业务系统定义业务流，能够按需指定流量经过的物理/逻辑业务模块，提供第三方专业测试机构的测试报告及配置界面截图证明；
6、IPv4路由协议：支持静态路由；支持RIP v1/v2,OSPF v1/v2,BGP；支持策略路由；
7、IPv6路由协议：支持IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+、VRRPv3；支持IPv4向IPv6的过渡技术，包括：IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道、IPv4兼容自动配置隧道；
8、为保证兼容性及质保服务一致性，要求视频专网融合管控资源池平台、视频专网安全监管平台统一品牌，同时能够实现将安全日志数据按照省公安厅视频专网安全日志数据格式要求上传对接至省交警总队、昆明市公安局视频专网安全管理平台；
9、 整机统一性：整机采用统一操作系统，支持主机和业务模块使用同一IP管理和统一的配置界面，提供配置界面截图证明；
10、主机资质要求：要求具备《电信设备进网许可证》，具备《公安部销售许可证》；提供相关证明；
11、设备厂商资质要求：
具备中国信息安全认证中心颁发的《信息安全应急处理一级》资质；
具备中国国家信息安全漏洞库颁发的《国家漏洞库二级支撑单位》资质；
信息安全设备、系统软件的开发、生产符合TL9000-HS R5.5/R5.0标准，提供相关证明 ；
12、售后和授权要求：要求设备及其业务模块板卡提供原厂≥3年部件保修服务。
二、下一代应用防火墙业务板卡：
1、硬件及设备性能要求：下一代独立应用防火墙业务板卡，配合视频专网融合管控资源池平台使用，支持热拔插，可通过同机框弹性性能叠加技术扩展整机性能，配置安全虚拟化弹性资源池功能；实配提供≥12个千兆光口，≥10个非复用千兆电口；网络吞吐量≥15Gbps、防火墙吞吐量≥10Gbps，可通过同机框弹性性能叠加技术扩展至≥400Gbps，单块板卡并发连接≥500万，每秒新建连接数≥145K；具备公安部颁发的《计算机信息系统安全专用产品销售许可证》、具有中国国家保密局测评中心颁发的《涉密信息系统产品检测证书》；配置3年原厂维保及软件操作系统升级更新服务；
2、系统要求：要求具备自主研发的安全操作系统，并提供该安全操作系统的软件著作权证书证明；
3、支持能够基于源/目的安全局、源/目的地址（网络地址对象）、源/目的MAC（MAC地址对象、MAC地址对象组）、服务（预定义服务对象、自定义服务对象、服务组）、扩展头（知名头部：逐条选项、目的选项、路由首部、分片首部、认证首部、安全净荷封装）、动作、生效时间、状态（启用、禁用）、匹配计数；支持多种访问控制的策略动作：允许通过、拒绝通过及应用层的高级安全业务控制；
4、支持按照会话数量、新建速率、吞吐量、CPU使用率、内存使用率来划分虚拟防火墙，本次配置虚拟防火墙授权≥30个；支持为虚拟系统管理员定义配置范围、配置权限，可以精细化分配每一个虚拟防火墙所支持的功能特性；
5、支持对应用协议的最大并发连接数进行限制，以控制设备内存资源；
6、支持实时监控和查询网络中各协议的会话信息，支持自动生成趋势图便于管理员查看会话趋势；支持对TCP、ICMP、UDP等协议下报文速率的阈值设置；
7、为保证防火墙安全接入设备满足公安边界接入要求，安全设备厂商需为《通过公安部组织测试的接入平台安全产品名单》产品制造商，提供相关证明材料；
三、下一代应用防火墙业务板卡IPS功能授权：
1、入侵防御功能授权：配合开启下一代独立应用防火墙业务板卡中入侵防御功能模块，支持对以下多种攻击类型检测与防御：漏洞利用类：溢出攻击等；恶意代码类：蠕虫攻击、木马攻击、病毒攻击、钓鱼攻击、恶意代码等；信息搜集类：扫描探测等；拒绝服务类：泛洪攻击；WEB类：SQL注入、命令注入、Cookie注入、跨站脚本攻击、跨站请求伪造、网页挂马、网络爬虫、信息泄露等；
2、为保证入侵防御安全接入功能满足公安边界接入要求，安全设备厂商需为《通过公安部组织测试的接入平台安全产品名单》产品制造商，提供相关证明材料；
四、下一代应用防火墙业务板卡防病毒功能授权：
1、防病毒功能授权：配合开启下一代独立应用防火墙业务板卡中防病毒功能模块；具备对病毒感染主机或黑客主机的网络隔离功能，用户可以根据自身的安全需求设置高、中、低三种流行度规则，可以设置告警、阻断、邮件病毒替换、TCP
Reset等方式进行防御，并且用户可以自定义配置告警推送内容；
2、配置3年原厂维保及软件操作系统升级更新服务；为保障信息安全精确识别防护能力，需集成第三方专业防病毒厂商的专业病毒库。（提供与防病毒厂商的合作证明）
|
关注公众号
微信在线客服