設(shè)備配件

數(shù)量

技術(shù)參數(shù)

防火墻

1

1．國產(chǎn)化平臺和操作系統(tǒng)，吞吐量≥8Gbps，并發(fā)連接數(shù)≥50萬，支持國際加密算法DES/3DES/AES-128/AES-256，支持國密加密算法SM1/SM2/SM3/SM4；支持國際驗證算法MD5/SHA1/SHA-256，配置獨立硬件加密卡，國際算法吞吐量≥2Gbps，國密算法吞吐量≥100Mbps，配置≥5000隧道數(shù)，≥6個千兆電口、≥2個千兆光口、≥2個擴展插槽、≥1個console口、≥2個USB口；

2．應(yīng)用識別應(yīng)用數(shù)量≥3000種，深度識別應(yīng)用屬性，為每種應(yīng)用提供預(yù)定義風(fēng)險系數(shù)，將應(yīng)用基于類型、使用場景、數(shù)據(jù)傳輸、風(fēng)險等級等特征分類；支持配置基于IP、用戶、應(yīng)用的流量管理，支持多調(diào)度相互嵌套，≥5級帶寬管理，支持通過優(yōu)先級動態(tài)分配，支持帶寬配額管理；

★3．支持IPSec VPN的主模式（Main Mode）、積極模式（Aggressive Mode）、國密三種協(xié)商模式建立的網(wǎng)關(guān)-網(wǎng)關(guān)加密隧道；IPSec VPN隧道吞吐量≥100Mbps；

4．支持靜態(tài)路由、策略路由、動態(tài)路由，策略路由支持用戶自定義其優(yōu)先級，動態(tài)路由支持RIP v1/v2/ng，OSPFv2/v3，BGP4/4+協(xié)議，動態(tài)多播路由支持PIM-SM（稀疏模式）；支持局域網(wǎng)廣播多播、DHCP協(xié)議防護；

5．支持基于策略的路由負載，支持根據(jù)應(yīng)用和服務(wù)進行智能選路，支持源地址目的地址哈希、源地址哈希、輪詢、時延負載、備份、隨機、流量均衡、源地址輪詢、目的地址哈希、最優(yōu)鏈路帶寬負載、最優(yōu)鏈路帶寬備份、跳數(shù)負載等路由負載均衡方式；

6．支持IPSec VPN穿越NAT，支持DPD探測；支持GRE隧道，支持GRE over IPSec VPN；支持無損數(shù)據(jù)壓縮算法；

7．支持DDNS功能，支持Oray向日葵、Pubyun公云、Noip、ChaNgeip提供的DDNS服務(wù)，將動態(tài)獲取的IP地址映射為固定的域名；

8．支持本地CA并可為參與IPSec VPN隧道建立的設(shè)備頒發(fā)用于身份認證的證書；支持L2TP、支持L2TP over IPSec、支持PPTP，并支持本地認證以及LDAP/Radius/證書/Active Directory/TACACS+/POP3等第三方用戶認證系統(tǒng)。支持客戶端地址分配；支持802.1X認證基于端口和MAC接入控制，支持二層、跨三層IP、MAC地址綁定；

9．支持IPv4 IPSec VPN及IPv6 IPSec VPN，支持DNS64功能；支持IPv6入站的DNS代理功能，即從指定的入接口或源ISP接收到的DNS解析請求，設(shè)備可根據(jù)自定義的IP、域名對應(yīng)關(guān)系，代理DNS服務(wù)器返回查詢結(jié)果；

10．支持使用SSL VPN客戶端與防火墻建立SSL VPN加密隧道，支持對遠程用戶進行口令認證或證書認證，或證書認證+口令認證雙因素；口令認證支持本地認證以及LDAP/Radius/證書/Active Directory/TACACS+/POP3等第三方用戶認證系統(tǒng)；支持USB-key證書；支持本地CA并可為SSL VPN客戶端頒發(fā)用于身份認證的證書；

11．為便于運維管理故障診斷，web頁面要求支持抓包工具，通過表達式方便靈活指定抓包過濾條件；為保證軟件升級、特征庫更新等云服務(wù)及時有效，要求產(chǎn)品****數(shù)據(jù)中心業(yè)務(wù)、內(nèi)容分發(fā)網(wǎng)絡(luò)業(yè)務(wù)、國內(nèi)互聯(lián)網(wǎng)虛擬專用網(wǎng)業(yè)務(wù)等能力；

★12．為保障業(yè)務(wù)安全與穩(wěn)定，要求與校外相關(guān)部門進行可靠連接，提供穩(wěn)定高速加密接口，保障數(shù)據(jù)傳輸安全，支持國家商用密碼SM1、SM2、SM3、SM4算法，支持采用國密證書方式進行可信驗證、預(yù)共享密鑰認證；符合GM/T0023、0025、0028等標(biāo)準(zhǔn)規(guī)范，國密協(xié)****管理局核準(zhǔn)，****管理局頒發(fā)的有效期內(nèi)的商用密碼產(chǎn)品認證證書；

★13.要求實配3年AV防病毒、IPS入侵防御、威脅情報等特征庫升級服務(wù)，提供3年原廠質(zhì)保服務(wù)。