山西交通科学研究院集团有限公司“S27呼和浩特至鄂尔多斯高速公路（呼和浩特段）项目附属工程施工还建点收费站互通机电专业分包工程项目”防火墙直接采购成交公告

序号

标的名称

技术（服务）要求/参数要求

单位

数量

-b

收费站下一代防火墙

含入侵检测、VPN、防病毒功能

2U机型，SSL VPN、含交流冗余电源模块，1*RJ45串口，1*RJ45管理口，2*USB接

口, 6*GE 电口 (Bypass),4个千兆 SFP;

网络层吞吐量6G，最大并发会话数200万，每秒新增会话数6万，IPSec吞吐量

并发≥800

(SHA1+AES128)≥500M,IPSec 隧道并发(G-G)≥5000,SSL吞吐量≥200M,SSL 隧道

可实现 IPsec VPN、SSL VPN、L2TP VPN;

Ipsec VPN支持网关-网关、移动客户-网关部署方式;

SSLVPN支持网关-网关、移动客户-网关部署方式，并且移动客户端支持B/S模式

SSL VPN移动客户端至少支持32/64位WIN7系统;

支持 Ipsec VPN、SSL VPN、L2TP VPN 隧道数据安全扫描;

支持基于策略的双向NAT、动态/静态NAT、端口PAT，支持OSPF、RIP、BGP、策略

路由、Vlan路由、单臂路由、反向路由、ISP路由、DHCP、DNS、Vlan Trunk;

集中管理、主辅管理、分级管理支持B\S

套

2

-f

网络安全并网检测

部署ETC门架安全接入防护系统确保并网接入自由流虚拟站、区域中心/路段中心、收费站通过有效安全认证和访问控制，保证收费专网安全接入和隔离属性，实现安全可靠通信传输和数据交换共享，及时监测预警网内网外攻击行为，具备数据级备份恢复能力。能满足ETC门架、收费站等系统的通信传输、边界防护、访问控制、入侵防范、安全审计以及物联网扩展安全要求如设备认证、身份鉴别等一体化安全防护需求。

项

1