璧山区山洪灾害监测预警系统网络安全优化服务评审结果公告

1.配置参数：采用多核架构，10个千兆电口；2个万兆光口；支持USB2.0，SSL VPN并发用户100；IPSec VPN隧道900；虚拟防火墙数量10；配置3年IPS，AV，URL过滤特性库升级；
2.性能参数：吞吐量3Gbps，最大并发连接数*，每秒新建连接数*,IPSec吞吐量1.9Gbps，SSL_VPN吞吐量300Mbps,IPS吞吐量1.4Gbps,SSL代理吞吐量250Mbps 3.策略管控：能够基于时间、用户/用户组/安全组、应用层协议、地理位置、IP地址、端口、域名组、URL分类、接入类型、终端类型、设备组、内容安全统一界面进行安全策略配置；
4.路由功能： (略) 由、 (略) 由、RIP、OSPF、BGP、*等路由协议；
5. (略) 由：源IP/目的IP，服务类型，应用类型，用户(组)，入接口，DSCP优先级；
6.IPV6：支持IPv6协议栈、IPV6穿越技术、 (略) 由协议（提供“IPV6 Ready Phase-2”认证证书复印件）；
7.数据安全：支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配；
8.NAT：支持全面NAT功能，对多种应用层协议支持ALG功能，包括ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP、QQ、MSN、MMS等；支持源NAT地址池使用率超限告警；
9.入侵防御及病毒防护：支持基于场景进行策略入侵防御的模板定制；支持对常见应用服务（HTTP、FTP、SSH、SMTP、IMAP）和数据库软件（MySQL、Oracle、MSSQL）的口令防护功能；
10.加密流量安全防护：支持对HTTPS，POP3S，SMTPS,IMAPS加密流量代理解密后，并进行内容过滤，审计，安全防护；
11.集中管理及易用性：支 (略) 自动注册， (略) 对防火墙进行统一的管理及运维；支持U盘升级，减少运维成本；
12.上网用户认证：支持AD单点登录，Radius单点登录，NTLM认证，免认证，与认证服务器配合实现微信认证，MAC认证；
13.产品资质证书：具有公安部颁发的防火墙《计算机信息系统安全专用产品销售许可证》，具有中国信息安全认证中心颁发的《中国国家信息安全产品认证证书》