关于防毒墙等的采购公告(6)
时间:2018-06-26 15:49 来源:网络整理 作者:墨客科技 点击:次
木马专项防护，支持木马云查杀或者病毒云查杀或恶意URL云查询，生成的专项查杀动态策略可以在数据被监测时，根据动态策略配置阻断数据或者记录日志； 支持虚拟系统，支持虚系统接口，每个虚系统支持一个； 支持虚拟二层安全域、虚拟三层安全域，可实现业务的分组与隔离； 支持对应用层Flood攻击进行五种处理动作：警告、阻断、普通防护、增强防护及授权服务器防护； 支持与奇虎天眼系统联动来对用户网络进行文件分析、行为分析和病毒分析，可针对各种已知或未知威胁进行感知预警，并将可疑的名单发送给防火墙，防火墙依据名单动态生成策略，并根据用户配置决定执行拒绝或告警等防护动作； 支持与奇虎天擎桌面杀毒系统联动，可通过终端部署的天擎系统搜集分析用户终端产生流量的N元组信息、终端进程信息及应用的MD5信息等，统一传递至防火墙后再提交安全云中心，之后一方面由云中心对应用进行检测识别，记录相关信息；另一方面扫描检测存在的已知或未知的病毒、0day漏洞、未知恶意代码和APT攻击等信息。然后将所有信息传递至防火墙，动态生成对应的应用管控策略或木马查杀策略； 支持对各种平台的QQ登录或下线轨迹做日志审计，可以记录登录/下线的时间、ip和方式等信息； 支持双系统备份，且在系统切换中可实现配置的自动迁移； 支持IPSec VPN无损数据压缩算法，提高数据传输效率 支持策略使能按钮，无需编辑策略即可快速启用或禁用策略； 产品资质 供货时提供： 公安部计算机信息系统安全专业产品销售许可证复印件； 国家信息安全认证产品型号证书（千兆（3级））复印件； 国家保密局涉密信息系统产品检测证书复印件； 防火墙高性能一体化安全智能处理引擎证书复印件； 多核并行操作系统软件著作权登记证书复印件； 高性能IPv6防火墙系统计算机软件著作权登记证书复印件； 质保参数 原厂三年软硬件免费上门质保服务；供货时提供3年原厂质保函原件 7 、汇聚三层交换机招标参数 功能大类 技术要求及指标 单机性能 基本要求 提供品牌型号，配置不低于技术参数 端口数量 千兆电口≥24个；万兆光接口数量≥4个；最大万兆接口数量≥8个 扩展槽位 ≥1个，可扩展16个千兆端口，防火墙插卡，IPS插卡以及无线控制业务插卡 设备性能 交换容量≥6Tbps；包转发率≥256Mpps; 转发能力 要求整机达全线速转发能力 协议支持 可靠功能 支持ETH OAM: 802.1ag, 802.3ah 访问控制 支持基于第二层、第三层和第四层的ACL 支持基于端口和VLAN的 ACL 支持IPv6 ACL 支持出方向ACL，以便于灵活实现数据包过滤 QoS 至少具备8个队列； 支持802.1P，DSCP/TOS优先级和重新标记能力，支持基于时间段的流分类和QoS控制能力； 支持出方向的流量限速功能； 提供广播风暴抑制功能。 二层功能 MAC地址≥32K； 支持QinQ、灵活QinQ。支持VLAN mapping。支持端口VLAN，协议VLAN，IP子网VLAN。支持Voice VLAN。支持VLAN内端口隔离。 支持端口镜像、流镜像、远程端口镜像（RSPAN）。 三层功能 支持静态路由、RIP、OSPF、BGP、ISIS。 支持策略路由、支持路由策略。 IPv6 支持IPv6静态路由、RIPng、OSPFv3、BGP4+ 支持IPv6手动隧道、6to4隧道和ISATAP隧道 组播 支持PIM-DM、PIM-SM、IGMP、IGMP Snooping等协议； 支持MLD，MLD Snooping等IPv6组播协议。 虚拟化 (责任编辑：admin) |
- 上一篇：校园网络安全 策略分析
- 下一篇：为啥世界杯那么多中国广告？外媒:中国人当接盘