珠海检验检疫网络安全设备清单及技术指标.docVIP

珠海检验检疫局网络安全设备清单及技术指标 一、设备清单 名称 参考型号/规格及性能要求 产地 数量 主要用途 高性能防火墙 天融信 NGFW4000-UF(TG-5464),2U机架式结构,配置12个接口，其中4个千兆COMBO口（每个COMBO口为两个互斥的千兆口——SFP口和100/1000电口可灵活选择），6个千兆SFP插槽；2个10/100/1000BASE-T接口（1个专用HA口，一个管理口）;整机吞吐量6G,最大并发连接数2200000. 中国 1 服务器区访问控制 VPN防火墙 天融信TopVPN 6000(TV-6766-VONE),200个SSL VPN License,2U机架式结构,最大配置为12个接口，包括：4个10/100/1000BASE-T口，6个千兆SFP插槽；2个10/100BASE-T接口（1个专用HA口，一个管理口）;SSL VPN性能:用户3000;IPSEC VPN性能：并发隧道10000,加密速率350M;防火墙性能：并发连接2200000,最大吞吐量4G 中国 1 服务器管理员、开发人员、出差人员接入内网 二、技术指标 1、VPN防火墙设备： 采购设备名称 防火墙（带VPN接入模块） 设备产地 中国 参考品牌 天融信 数量 1 单位 套 性能要求 系统平均无故障时间MTBF ：≥60000 小时； ★2U机架式结构,最大配置为12个端口，包括: 4个10/100/1000BASE-TX口；6个千兆SFP插槽；2个10/100BASE-TX端口（可用于HA口和管理口）； ★支持双电源； ★带100个SSL VPN的License； ★SSL VPN 性能： 用户3200； ★IPSEC VPN 性能： 并发隧道10000, 加密速率450M； ★防火墙性能： 并发连接2200000, 最大吞吐量4G； 功能要求 类别 功能 详细描述 工作模式 工作模式 支持透明、路由、混合模式 网络适应性 路由 ★支持静态路由、动态路由。 支持基于源/目的地址、接口、Metric的策略路由。 支持单臂路由，可通过单臂模式接入网络，并提供路由转发功能。 ★支持Vlan路由，能够在不同的VLAN虚接口间实现路由功能。 ★支持RIP、OSPF、BGP等路由协议。 组播 支持IGMP组播协议。 支持IGMP SNOOPING。 可有效地实现视频会议等多媒体应用。 VLAN 可与交换机的Trunk接口对接，并且能够实现Vlan间通过安全设备传播路由。 支持802.1Q，能进行封装和解封。 ★支持ISL，能进行ISL的封装和解封。 在同一个Vlan内能进行二层交换。 生成树 支持802.1D生成树协议。 ARP 支持ARP代理、ARP学习。 可设置静态ARP。 DHCP 支持DHCP Client、DHCP Server。 接入 ★支持ADSL等宽带接入。 ★支持PPPOE拨号接入。 其它 支持网络时钟协议SNTP，可以自动根据NTP服务器的时钟调整本机时间。 支持IPX、NetBEUI等非IP 协议。 SSL VPN 安全算法 支持AES、DES、3DES、RC4、MD5、SHA1、RSA等多种算法选择 协议类型 支持SSL 2.0/3.0 TLS 1.0 数据压缩 支持高效流压缩算法 用户认证 ★支持“用户名＋口令”、“用户名＋口令＋图形认证码”认证 支持X.509数字证书认证 ★支持数字证书＋UKEY+口令多因子认证 支持公共帐户登陆，支持临时禁止帐户登录 支持本地数据库认证 支持基于LDAP/RADIUS/TACAS等协议的外部服务器认真 用户授权 支持分组授权、支持独立用户授权和授权继承 ★支持基于URL、访问路径、访问文件、访问动作的细粒度授权 支持基于时间的访问授权方式 支持本地授权、支持外部组映射授权、支持证书用户授权 应用支持 支持HTML、JAP、ASP、JAVA APPLET、ACTIVE、Cookies等各种Web应用 ★支持基于IP协议的各种C/S应用，如EMAIL,FTP,ERP,CRM,DB等 支持Windows/CIFS远程文件共享 实时监控 ★实时监控在线用户的登录时间、在线时间、访问流量，认证方式等多种信息 支持对使用公共帐户登录用户进行独立监控 支持主动中断在线用户的隧道连接 日志审计 详细审计用户登录认证过程、各种认证授权错误、内网资源访问情况等信息 ★支持多级审计日志，可以灵活配置审计级别 支持日志本地保存，支持将日志上传到外部日志服务器 ★支持天融信专用的TA-L日志服务器，可以对日志内容进行深度分析和统计 端点安全 ★支持接入客户端痕迹清除，能够清楚cookie、缓存、历史记录等各种访问痕迹 支持拔KEY隧道自动中断 支持用户