泉州第十七中学防火墙系统采购项目

序号

设备名称

技术参数

数量

单位

1

防火墙系统

1、标准机架式设备，≥5个千兆电口，≥2个千兆光插槽，防火墙吞吐≥4G，并发连接数≥80万，每秒**连接数≥2万，应用层吞吐量≥1G，FW+IPS吞吐量≥600M，FW+AV吞吐量≥450M，全威胁吞吐量≥350M，IPSECVPN吞吐≥300M，IPSECVPN隧道数≥100，含入侵检测（IDP）规则特征库≥3年升级许可，专业版快速扫描查杀病毒库≥3年升级服务许可，原厂3年服务保修。

2、支持IP/MAC绑定，支持跨三层绑定，支持IP/MAC绑定表导入导出，以便对IP/MAC绑定关系进行批量操作。

3、支持IPv6域名控制，支持对多级域名进行控制，域名对象支持通配符。

4、访问控制策略执行动作支持放行、阻断、认证、收集，对需要认证的流量进行Web认证，策略中可设置用户 Web 认证的门户地址或收集策略流量访问记录，生成更细粒的策略。

5、支持五元组快速查询以及针对策略名、源/目的区域、源/目的地址、服务、对象、未命中时间等条件进行细粒度检索。

6、支持策略命中分析、策略冗余分析、策略冲突检查、策略包含分析，可在WEB界面显示检测结果。

7、支持针对IP、ICMP、TCP、UDP、DNS、HTTP、HTTPS、SIP、NTP等协议进行DDOS防护；支持预定义和自定义策略模板。

8、支持查看变更策略、变更动作、变更时间、修改人、登陆IP，支持对变更前后的策略进行直观对比，并能一键还原配置。

9、支持进行重复对象分析，可以对已配置的部分**项（地址、地址组、服务、服务组、时间、时间组）进行重复性检测。

10、支持在WEB界面进行网络诊断，支持PING、TRACEROUTE、TCP、HTTP、DNS诊断方式。

1

套