永兴县第二中学徐特立体艺楼项目教学设备采购变更公告（第3次）

机房及管理平台

序号

名称

参数

单位

数量

1

防火墙

1、要求固化千兆电口数量≥8个；固化千兆光口数量≥2个；固化万兆光口数量≥4个；支持2个业务扩展槽，支持并实配可插拔≥1TB企业级硬盘，支持扩展热插拔冗余电源；

2、三层网络吞吐≥6Gbps ，IPS吞吐量≥800Mbps，最大并发连接≥100万；每秒**连接≥6万；
▲3、要求能够通过软件授权灵活控制防火墙性能；要求能够显示当前可用性能、可继续新增性能，提供具备CMA或CAL或CNAS认证章的第三方权威机构出具的测试报告并加盖供应商公章证明；
4、支持策略模拟功能，可提供一个虚拟的策略空间来对运行创建的模拟策略，模拟策略不会对真实业务流量产生影响 ，但可以把模拟策略的执行结果与现有的真实策略的不同的处置动作进行对比展现，方便用户判断模拟策略是否会对重要业务产生不良影响，如模拟策略符合用户需求，可一键转化为真实策略，要求提供产品功能界面截图并加盖供应商公章证明；
5、支持基于流量学习的方式对网内资产的互访关系进行梳理，可视化展示目标资产的端口的访问关系，包括：访问源IP、命中策略、阻断次数、最近一次阻断时间等信息；
6、要求支持SYN、UDP、ICMP等洪水型DoS/DDoS攻击防护；支持TearDrop、Smurf、LAND、Winnuke、Fraggle等基于数据包的攻击防护；支持带源路由选项IP报文控制功能、支持带路由选项IP报文控制功能；支持ARP欺骗防御功能，支持自定义设置网关MAC广播间隔时间；
7、能够精确识别网络应用，包括但不限于HTTP协议、IP网络电话、网络游戏软件、网络购物、P2P应用软件、互联网金融、即时通讯、远程控制等，具备完善的应用库，应用数量≥3400种；
8、支持对欺骗攻击、注入攻击、中间人攻击、跨站请求伪造、跨站脚本攻击、代码执行、释放重利用等多种类别的威胁进行检测和防御；
9、IPS规则数量≥5500条，可针对具体的规则条目设置启用和禁用；要求系统自带IPS入侵检测预定义模板，用户可设置新的签名过滤器，来自定义新的IPS入侵检测防御模板；
10、本次配备IPS特征库、应用识别特征库升级服务≥1年；

套

1