红星中学智慧校园软硬件建设项目-马鞍山公共资源交易中心.docVIP

马鞍山市红星中学智慧校园软硬件建设项目 （仅供参考，具体以招标文件为准） 包1：采购清单及相关要求 （一）采购清单及技术要求 序号 货物服务名称 技术要求 数量 单位 1 下一代防火墙 1、采用多核处理器硬件构架；标准机架式机箱模块化设计的二代防火墙，具有2个模块化插槽并具有液晶屏显示功能，本次要求配置≥6个10/100/1000M自适应电口，≥4个SFP光口插槽；网络处理能力≥10Gbps，并发连接≥240万，每秒新建并发12万/秒。 2、 支持路由、透明等接入模式，支持静态IP、3G等多线路失效备份；支持双系统备份，且在系统切换中可实现配置的自动迁移；具备ISP智能路由、动态路由（RIP、OSPF、BGP）、对称路由；支持静态多播路由；支持基于权重的路由负载均衡，算法支持：源地址目的地址哈希、轮询、源地址哈希、目的地址哈希、源地址轮询、备份、随机、流量均衡、最优链路带宽负载、最优链路带宽备份、时延负载、跳数负载。 3、要求支持基于源目的IP地址、源目的安全域、VLAN ID、MAC地址、时间、用户、地理区域、服务协议及应用等多种方式进行访问控制；要求支持IPv6安全策略及IPV6下的IPS、AV、URL、内容过滤、QoS及行为管控功能；具备集成AD活动目录、LDAP、RADIUS第三方认证与本地认证能力；支持SSL代理功能，实现对HTTPS加密流量进行解密处理并实现对解密后的数据进行深度防护及管控；要求支持策略冗余分析功能。 4、具有防弱口令扫描功能：支持针对FTP、SMTP、POP3、IMAP协议防弱口令扫描功能，可以帮助用户记录或者拦截网络中猜测FTP用户名密码，邮件用户名密码的行为。并支持生成动态策略，下发给防火墙，再次受到相同攻击时，用户可以选择禁止还是允许口令猜测的行为；支持与终端安全管理系统联动来对网络进行文件分析、行为分析和病毒分析。 5、要求支持如下攻击防护能力： Flood、恶意扫描、欺骗防护、异常包攻击、应用层Flood（DNS Flood、HTTP Flood）；支持对应用层Flood攻击进行五种处理动作：警告、阻断、普通防护、增强防护及授权服务器防护； 6、采用语境关联分析技术，来对用户网络进行文件分析、行为分析和病毒分析，可针对各种已知或未知威胁进行感知预警，并将可疑的名单发送给防火墙，防火墙依据名单动态生成策略，并根据用户配置决定这些可疑地址穿过防火墙时，执行拒绝或告警等防护动作；；支持智能动态QoS管理功能，可配置带宽限制策略。可根据业务类型设置独享或共享资源分配，并支持业务优先级划分，保证在带宽忙时高优先级业务转发。根据当前网络带宽分配情况，自动将空闲带宽分配给重要业务，保证重要业务的正常访问。 7、支持http、https、telnet、ssh等多种管理方式。要求必须能够通过Web UI监控产品的硬件运行状态，包含CPU及内存的使用率、CPU温度指数及风扇的转数指标；支持报表分析日志，可以直接在防火墙上生成报表，并支持根据地址、端口、应用、用户、区域多个维度按需展示报表（非固定格式报表）。 1 台 2 WEB应用防火墙 1、支持支持虚拟化网站环境并进行防护，对虚拟化网站群进行防护，支持中间件、负载均衡服务器网站环境，对网站群访问负载均摊进行防护，并提供五种均摊算法，支持多域名网站整体防护，对范围域名网站进行网站防护,支持对云计算下网站进行网站防护。 2、支持透明代理、纯透明无需IP地址双网络部署模式，支持云部署模式，可以对互联网DNS解析流量过滤；支持2次DNS解析功能，针对内网网站自动解析域名，无需提供内网DNS解析服务器。 3、主动防御：能根据攻击状态进行学习，形成动态阻断列表，能根据阻断状态，动态建模；内置国家级过滤库，支持对美国、德国、日本、韩国等区域访问控制；支持自动设置智能拦截评估时间，并自定义智能拦截规则，根据流量拦截，自动生成防御列表，并智能化保护网站服务器，隐藏网站服务器。 4、WEB应用防护：应能识别和阻断敏感信息泄露、恶意代码攻击、错误配置攻击、隐藏字段攻击、会话劫持攻击、参数篡改攻击、缓冲区溢出攻击、弱口令攻击，支持HTTPS卸载和加壳。 5、WEB扫描：集成漏洞扫描模块，针对网站安全进行漏洞扫描，需具备SQL注入、XSS跨站脚本、信息泄露等安全评估。 6、事件告警：应支持对Web攻击、网页篡改进行告警功能，支持SNMPv1、SNMPv2、SNMPv3、Syslog协议，并以短信、邮件进行实时告警； 7、标准机架机架设备，具备≥6个10/100/1000自适应电口，≥2个SFP插槽 ，网络吞吐量≥1200Mbps，内置企业级SATA硬盘≥500G，用于行为审计日志存储，并可以进行日志转移存储备份。 1 台 3 服务器 1、规格：标准机架式服务器。 2、处理器：