昭平縣人民醫(yī)院防火墻設備采購公告

項號

貨物名稱

品牌

數(shù)量

單位

技術參數(shù)

1

防火墻

奇安信網(wǎng)神\天融信\綠盟

1

臺

1. 標準2U設備，冗余電源；配置≥16個10/100/1000M自適應電口，4個SFP千兆光插槽，4個SFP+萬兆光插槽，4T存儲容量的企業(yè)級硬盤，另有2個接口板卡擴展插槽，1個Console口，配置液晶屏，含三年硬件質(zhì)保和三年病毒防護特征庫、入侵防御特征庫升級服務。

2. 防火墻吞吐≥20Gbps，并發(fā)連接數(shù)≥500萬，每秒新建連接數(shù)≥15萬/秒，包含應用控制、URL過濾、病毒防護、入侵防御、威脅情報檢測等功能模塊。

3. 支持MPLS流量透傳；支持針對MPLS流量的安全審查，包括漏洞防護、反病毒、間諜軟件防護、內(nèi)容過濾、URL過濾、基于終端狀態(tài)訪問控制等安全防護功能。

4. 支持基于策略的路由負載，支持根據(jù)應用和服務進行智能選路，支持源地址目的地址哈希、源地址哈希、輪詢、時延負載、備份、隨機、流量均衡、源地址輪詢、目的地址哈希、最優(yōu)鏈路帶寬負載、最優(yōu)鏈路帶寬備份、跳數(shù)負載等不少于12種路由負載均衡方式。

5. ★支持在源地址轉(zhuǎn)換過程中，對SNAT（源地址轉(zhuǎn)換）使用的地址池利用率進行監(jiān)控，并在地址池利用率超過閾值時，通過SNMP Trap、郵件等方式告警（投標文件需提供能夠體現(xiàn)上述功能配置選項截圖）。

6. 支持DDNS功能，支持Oray向日葵、Pubyun公云、Noip、Changeip提供的DDNS服務，將動態(tài)獲取的IP地址映射為固定的域名。

7. 支持DS-Lite CPE B4功能，支持成為b4或aftr角色，支持從DHCPv6服務器或手動方式獲取AFTR參數(shù)。

8. 支持在虛擬系統(tǒng)內(nèi)獨立配置病毒防護、漏洞利用防護、間諜軟件防護、URL過濾、文件過濾、內(nèi)容過濾、郵件過濾、行為管控等安全功能。并可支持對本虛系統(tǒng)內(nèi)產(chǎn)生的日志進行獨立審計。

9. 支持基于源安全域、目的安全域、源用戶、源地址、源地區(qū)、目的地址、目的地區(qū)、服務、應用、隧道、時間、VLAN等多種方式進行訪問控制，并支持地理區(qū)域?qū)ο蟮膶胍约爸貜筒呗缘臋z查。

10. ★支持共享上網(wǎng)檢測功能，可以通過設置管控地址和例外地址優(yōu)化管控功能，同時支持阻斷或告警動作（投標文件需提供能夠體現(xiàn)上述功能配置選項截圖）。

11. 支持將其他硬件安全設備（包括但不限于防火墻、IPS、IDS、WAF、行為管理、流量探針等）加入網(wǎng)元組，并接受流量編排；支持將同類型安全設備劃歸同一網(wǎng)元組，組成硬件安全資源池（如WAF安全資源池），并將流量通過負載均衡（“源地址哈?！?、“源目的地址哈希”，“加權(quán)源地址哈?！?、“加權(quán)源目的地址哈?！薄ⅰ凹訖?quán)地址端口哈?！?、“輪詢”和“權(quán)重輪詢”）的方法編排給組內(nèi)所有網(wǎng)元。

12. 支持靈活的服務鏈編排功能，支持串接鏈和旁路鏈，支持網(wǎng)元組的方向和位置設置。

13. 支持靈活的細粒度引流策略，可基于源安全域、目的安全域、源用戶、源地址、目的地址、服務、VLAN、服務鏈、流量方向（內(nèi)網(wǎng)到外網(wǎng)/外網(wǎng)到內(nèi)網(wǎng)）的引流策略，并詳細記錄日志。

14. 支持對編排的流量（服務鏈）進行監(jiān)控，以圖形化的形式展示出服務鏈中的流量大小。

15. 支持基于不同安全區(qū)域防御SYN Flood、UDP Flood、ICMP Flood、IP Flood、DNS Flood、HTTP Flood、NTP Query Flood 、NTP Reply Flood 和SIP Flood 攻擊，并支持警告、丟棄、普通防護（首包丟棄）、增強防護（TC反彈技術）、授權(quán)服務器防護（NS重定向）、普通防護（自動重定向）、增強防護（手工確認）等多種防護措施。

16. 支持DHCP協(xié)議防護；支持手動定義可信DHCP服務器IPv4和基于閾值限制DHCP請求傳輸速率。

17. 支持IPv4和IPv6流量的HTTPS、POP3S、SMTPS、IMAPS協(xié)議進行解密，支持配置基于源安全域、目的安全域、源地址、目的地址、SSL協(xié)議服務的解密策略，動作可以設置解密或不解密。

18. ★支持IPv4和IPv6流量的蜜罐引流策略，支持配置基于源安全域、目的安全域、源地址、目的地址、服務、VLAN的引流策略，并支持強制導流，能夠通過設置服務器和端口進行引流（投標文件需提供能夠體現(xiàn)上述功能配置選項截圖）。

19. 支持資產(chǎn)管理，能夠通過設置資產(chǎn)監(jiān)控、VPN、源安全域來控制資產(chǎn)識別范圍，支持scanner或onvif類型的掃描方式和網(wǎng)段，實現(xiàn)自動或手動資產(chǎn)掃描；支持通過設置IP地址、MAC地址、資產(chǎn)類型、生效市場、廠商、位置等信息來制定黑/白名單，方便日常資產(chǎn)管理。

20. 具備LLDP功能，可以向網(wǎng)絡中其它節(jié)點公告自身的存在，并保存各個鄰近設備的發(fā)現(xiàn)信息，如設備配置和設備識別等詳細信息。