太原鐵路機(jī)械學(xué)校防火墻及核心交換機(jī)購(gòu)置詢價(jià)公告

設(shè)備配件

數(shù)量

技術(shù)參數(shù)

防火墻

1

1．國(guó)產(chǎn)化平臺(tái)和操作系統(tǒng)，吞吐量≥8Gbps，并發(fā)連接數(shù)≥50萬，支持國(guó)際加密算法DES/3DES/AES-128/AES-256，支持國(guó)密加密算法SM1/SM2/SM3/SM4；支持國(guó)際驗(yàn)證算法MD5/SHA1/SHA-256，配置獨(dú)立硬件加密卡，國(guó)際算法吞吐量≥2Gbps，國(guó)密算法吞吐量≥100Mbps，配置≥5000隧道數(shù)，≥6個(gè)千兆電口、≥2個(gè)千兆光口、≥2個(gè)擴(kuò)展插槽、≥1個(gè)console口、≥2個(gè)USB口；

2．應(yīng)用識(shí)別應(yīng)用數(shù)量≥3000種，深度識(shí)別應(yīng)用屬性，為每種應(yīng)用提供預(yù)定義風(fēng)險(xiǎn)系數(shù)，將應(yīng)用基于類型、使用場(chǎng)景、數(shù)據(jù)傳輸、風(fēng)險(xiǎn)等級(jí)等特征分類；支持配置基于IP、用戶、應(yīng)用的流量管理，支持多調(diào)度相互嵌套，≥5級(jí)帶寬管理，支持通過優(yōu)先級(jí)動(dòng)態(tài)分配，支持帶寬配額管理；

★3．支持IPSec VPN的主模式（Main Mode）、積極模式（Aggressive Mode）、國(guó)密三種協(xié)商模式建立的網(wǎng)關(guān)-網(wǎng)關(guān)加密隧道；IPSec VPN隧道吞吐量≥100Mbps；

4．支持靜態(tài)路由、策略路由、動(dòng)態(tài)路由，策略路由支持用戶自定義其優(yōu)先級(jí)，動(dòng)態(tài)路由支持RIP v1/v2/ng，OSPFv2/v3，BGP4/4+協(xié)議，動(dòng)態(tài)多播路由支持PIM-SM（稀疏模式）；支持局域網(wǎng)廣播多播、DHCP協(xié)議防護(hù)；

5．支持基于策略的路由負(fù)載，支持根據(jù)應(yīng)用和服務(wù)進(jìn)行智能選路，支持源地址目的地址哈希、源地址哈希、輪詢、時(shí)延負(fù)載、備份、隨機(jī)、流量均衡、源地址輪詢、目的地址哈希、最優(yōu)鏈路帶寬負(fù)載、最優(yōu)鏈路帶寬備份、跳數(shù)負(fù)載等路由負(fù)載均衡方式；

6．支持IPSec VPN穿越NAT，支持DPD探測(cè)；支持GRE隧道，支持GRE over IPSec VPN；支持無損數(shù)據(jù)壓縮算法；

7．支持DDNS功能，支持Oray向日葵、Pubyun公云、Noip、ChaNgeip提供的DDNS服務(wù)，將動(dòng)態(tài)獲取的IP地址映射為固定的域名；

8．支持本地CA并可為參與IPSec VPN隧道建立的設(shè)備頒發(fā)用于身份認(rèn)證的證書；支持L2TP、支持L2TP over IPSec、支持PPTP，并支持本地認(rèn)證以及LDAP/Radius/證書/Active Directory/TACACS+/POP3等第三方用戶認(rèn)證系統(tǒng)。支持客戶端地址分配；支持802.1X認(rèn)證基于端口和MAC接入控制，支持二層、跨三層IP、MAC地址綁定；

9．支持IPv4 IPSec VPN及IPv6 IPSec VPN，支持DNS64功能；支持IPv6入站的DNS代理功能，即從指定的入接口或源ISP接收到的DNS解析請(qǐng)求，設(shè)備可根據(jù)自定義的IP、域名對(duì)應(yīng)關(guān)系，代理DNS服務(wù)器返回查詢結(jié)果；

10．支持使用SSL VPN客戶端與防火墻建立SSL VPN加密隧道，支持對(duì)遠(yuǎn)程用戶進(jìn)行口令認(rèn)證或證書認(rèn)證，或證書認(rèn)證+口令認(rèn)證雙因素；口令認(rèn)證支持本地認(rèn)證以及LDAP/Radius/證書/Active Directory/TACACS+/POP3等第三方用戶認(rèn)證系統(tǒng)；支持USB-key證書；支持本地CA并可為SSL VPN客戶端頒發(fā)用于身份認(rèn)證的證書；

11．為便于運(yùn)維管理故障診斷，web頁面要求支持抓包工具，通過表達(dá)式方便靈活指定抓包過濾條件；為保證軟件升級(jí)、特征庫更新等云服務(wù)及時(shí)有效，要求產(chǎn)品****數(shù)據(jù)中心業(yè)務(wù)、內(nèi)容分發(fā)網(wǎng)絡(luò)業(yè)務(wù)、國(guó)內(nèi)互聯(lián)網(wǎng)虛擬專用網(wǎng)業(yè)務(wù)等能力；

★12．為保障業(yè)務(wù)安全與穩(wěn)定，要求與校外相關(guān)部門進(jìn)行可靠連接，提供穩(wěn)定高速加密接口，保障數(shù)據(jù)傳輸安全，支持國(guó)家商用密碼SM1、SM2、SM3、SM4算法，支持采用國(guó)密證書方式進(jìn)行可信驗(yàn)證、預(yù)共享密鑰認(rèn)證；符合GM/T0023、0025、0028等標(biāo)準(zhǔn)規(guī)范，國(guó)密協(xié)****管理局核準(zhǔn)，****管理局頒發(fā)的有效期內(nèi)的商用密碼產(chǎn)品認(rèn)證證書；

★13.要求實(shí)配3年AV防病毒、IPS入侵防御、威脅情報(bào)等特征庫升級(jí)服務(wù)，提供3年原廠質(zhì)保服務(wù)。