承德县中医院防火墙询价函

技术指标

指标参数

性能指标

要求≥1U机架式结构；采用X86多核架构；配置万兆接口（SFP+插槽）≥2个；千兆电口数量≥8个；千兆光口（SFP插槽）数量≥2个；扩展槽位≥1个；设备要求具有灵活的接口扩展能力，最大接口至少可扩展至16个千兆电口或扩展至10个千兆光口（非combo光电互斥接口或共享交换接口）；

产品具备自主知识产权的多核并行安全操作系统，并提供≥1年应用特征库升级许可；

功能指标

1、网络部署：支持手动和LACP链路聚合，可根据源/目的MAC、源/目的IP、源/目的端口、五元组、端口轮询等条件提供不少于8种链路负载算法；

2、访问控制：支持一体化安全策略配置，可以通过一条策略实现五元组、源MAC、源地区、目的地区、域名、应用、服务、时间、长连接、并发会话、WEB认证、IPS、AV、URL过滤、高级威胁防护、WAF、邮件安全、数据过滤、文件过滤、僵木蠕防御、审计、防代理、APT等功能配置,简化用户管理；支持一体化安全策略配置，可以通过一条策略实现五元组、源MAC、源地区、目的地区、域名、应用、服务、时间、长连接、并发会话、WEB认证、IPS、AV、URL过滤、高级威胁防护、WAF、邮件安全、数据过滤、文件过滤、僵木蠕防御、审计、防代理、APT等功能配置,简化用户管理；

3、**虚拟化：支持在一台物理设备上划分出≥128个相互独立的虚拟系统，可根据连接配额及连接**速率为每个虚拟系统分配**，实配不少于24个虚拟防火墙授权；

4、应用管控：内置P2P应用、加密应用、数据库应用、工控物联网协议等应用特征库；

5、连接控制：支持对指定的源/目的地址对象、源/目的地理对象、应用制定连接限制策略，可控制所有或单IP会话总数及单IP**连接数；

6、DDOS防御：支持针对IP、ICMP、TCP、UDP、DNS、HTTP、HTTPS、SIP、NTP等协议进行DDOS防护；支持预定义和自定义策略模板；支持SIP DDOS防护，采用阀值检查、源/目的限流、源认证方式进行SIP FLOOD攻击防护；

7、系统管理：支持配置文件本地备份和回滚，支持不低于3个配置文件备份，支持对访问控制策略、NAT策略等关键配置进行单独及加密备份和恢复；支持对配置命令及配置文件的操作行为进行审计；

8、邮件安全：内置邮件安全防护功能，支持邮件过滤、邮箱防暴力破解、邮件泛洪攻击防护、邮件黑、白名单检测；

9、合规要求：所投产品须满足《信息技术产品自主原创测评准则（试行）》相关要求，以证明是自主原创产品；所投产品须符合《防火墙产品密码检测准则》的要求；

售后要求

提供≥3年硬件质保服务。