儀征市人民醫(yī)院防火墻主要技術(shù)參數(shù)及要求

1、儀征市人民醫(yī)院防火墻主要技術(shù)參數(shù)及要求技術(shù)指標(biāo)指標(biāo)要求硬件規(guī)格硬件平臺(tái)采用先進(jìn)的多核網(wǎng)絡(luò)專用架構(gòu)。硬件平臺(tái)采用多核處理器，使用64位MIPS多核處理器，需提供能證明多核CPU并行處理的命令行截圖。標(biāo)配4個(gè)通用擴(kuò)展槽位，本次配置8個(gè)10/100/1000MBase-T電口，4個(gè)千兆SFP光纖插槽，至少可擴(kuò)展至44個(gè)千兆接口，每個(gè)接口可劃分到不同安全域?qū)崿F(xiàn)各接口間的安全隔離。提供官網(wǎng)可下載的白皮書或者彩頁(yè)，并提供官網(wǎng)站點(diǎn)地址。防雷擊，必須通過(guò)國(guó)家無(wú)線電監(jiān)測(cè)中心檢測(cè)中心浪涌（沖擊）抗擾度（4KV）測(cè)試項(xiàng)目，并出具國(guó)家無(wú)線電監(jiān)測(cè)中心檢測(cè)中心委托測(cè)試報(bào)告操作系統(tǒng)為保證投標(biāo)產(chǎn)品硬件架構(gòu)先進(jìn)性所投產(chǎn)品硬件平

2、臺(tái)必須采用先進(jìn)的多核網(wǎng)絡(luò)專用架構(gòu)內(nèi)部數(shù)據(jù)交互通過(guò)無(wú)阻塞矩陣，而非總線,控制和轉(zhuǎn)發(fā)分離架構(gòu),專用安全處理模塊轉(zhuǎn)發(fā)。(非X86多核架構(gòu)或ASIC架構(gòu)),必須為具有自主知識(shí)產(chǎn)權(quán)的64位安全操作系統(tǒng)，要求提供國(guó)家版權(quán)局頒發(fā)的相應(yīng)著作權(quán)證書證明；性能吞吐率(bps)8G，最大并發(fā)連接數(shù)400萬(wàn)，VPN吞吐量(bps) 2.5G，每秒新建連接數(shù)6萬(wàn)，提供IPSec VPN隧道數(shù)6000條，并發(fā)SSL VPN用戶許可15個(gè)；提供官網(wǎng)可下載的白皮書或者彩頁(yè)，并提供官網(wǎng)站點(diǎn)地址。系統(tǒng)要求要求支持多系統(tǒng)引導(dǎo)，并可在WEB界面上直接配置啟動(dòng)順序；提供多個(gè)系統(tǒng)的配置截圖以及WEB啟動(dòng)順序截圖,訪問(wèn)控制基于源/目的IP

3、地址、MAC地址、域名、端口或協(xié)議、服務(wù)、時(shí)間、用戶的訪問(wèn)控制支持基于用戶、用戶組的訪問(wèn)控制，用戶認(rèn)證要求支持Radius、LDAP、Windows AD域等方式 ；支持用戶必須用AD域賬戶登錄操作系統(tǒng)，否則禁止上網(wǎng)功能；支持策略命中數(shù)統(tǒng)計(jì)，便于維護(hù)策略。提供產(chǎn)品界面截圖內(nèi)容過(guò)濾支持內(nèi)核級(jí)深度內(nèi)容檢測(cè)技術(shù), 支持對(duì)網(wǎng)頁(yè)關(guān)鍵字和JavaScript、ActiveX進(jìn)行過(guò)濾, 支持對(duì)FTP上傳和下載文件的控制支持對(duì)收件人地址、發(fā)件人地址、主題、正文、附件名稱通配符匹配、附件大小等進(jìn)行匹配過(guò)濾，提供功能截圖支持基于URL地址的關(guān)鍵字設(shè)置白名單和黑名單網(wǎng)絡(luò)適應(yīng)性支持透明、路由、混合、直連（虛擬線）模式

4、支持將任意接口數(shù)據(jù)完全鏡像到設(shè)備自身的其他接口用于抓包分析，支持基于源IP、目的IP、源端口、目的端口、網(wǎng)絡(luò)協(xié)議（TCP、UDP、ICMP）等條件對(duì)鏡像流量進(jìn)行過(guò)濾，并且支持選擇入方向、出方向及雙向流量鏡像，提供產(chǎn)品界面截圖有效支持目的IP替換，支持記錄所有日志或記錄被替換目的IP的日志，提供產(chǎn)品界面截圖有效支持WAP智能分流功能，通過(guò)HTTP request的URL內(nèi)容將流量引向WAP網(wǎng)管或直接轉(zhuǎn)發(fā)到互聯(lián)網(wǎng)，提供產(chǎn)品界面截圖有效支持基于源地址、目的地址、生效時(shí)間、應(yīng)用協(xié)議（http、https、mysql、ms-sql、sqlnet、sip等）限制新建連接、并發(fā)連接；提供產(chǎn)品界面截圖鏈路負(fù)載

5、均衡支持基于ISP的路由功能，支持內(nèi)置ISP地址列表和自定義地址列表功能，實(shí)現(xiàn)電信資源從電信線路訪問(wèn)、聯(lián)通資源從聯(lián)通線路訪問(wèn)支持基于多出口的DNS代理功能，可根據(jù)配置實(shí)現(xiàn)對(duì)不同外網(wǎng)線路的DNS服務(wù)器地址管理，當(dāng)一條鏈路出現(xiàn)故障時(shí)，流量自動(dòng)切換到其他鏈路的同時(shí)將DNS服務(wù)器進(jìn)行切換，避免出現(xiàn)跨運(yùn)營(yíng)商解析而導(dǎo)致訪問(wèn)變慢或中斷，提供產(chǎn)品界面截圖有效支持基于Ping、Http、ARP、DNS、TCP端口等監(jiān)控類型實(shí)現(xiàn)線路切換，提供產(chǎn)品界面截圖有效支持ECMP（五元組、源地址、源地址和目的地址等算法）等價(jià)權(quán)值負(fù)載均衡，針對(duì)不同鏈路的帶寬，給予不同的權(quán)值，從而實(shí)現(xiàn)多鏈路的負(fù)載均衡，提供產(chǎn)品界面截圖有效支持

6、SmartDNS功能；注：SMARTDNS功能實(shí)現(xiàn)當(dāng)外部用戶訪問(wèn)內(nèi)部服務(wù)器時(shí)，聯(lián)通用戶解析到的域名IP為聯(lián)通地址，電信用戶解析到的域名IP為電信地址，提供產(chǎn)品界面截圖有效支持線路過(guò)載保護(hù)功能，當(dāng)某條外網(wǎng)線路擁塞時(shí)，自動(dòng)將其流量切換到其他鏈路；系統(tǒng)對(duì)各出口的流量帶寬進(jìn)行實(shí)時(shí)監(jiān)測(cè)，當(dāng)自身接口的流量帶寬超過(guò)配置的閾值時(shí)，新建會(huì)話的流量將不再?gòu)倪@個(gè)接口轉(zhuǎn)發(fā)。當(dāng)此接口的流量帶寬回落到正常值以下時(shí)，新建會(huì)話的流量再恢復(fù)從這個(gè)接口轉(zhuǎn)發(fā)，提供產(chǎn)品界面截圖有效支持基于接口時(shí)延的動(dòng)態(tài)切換能力：系統(tǒng)從多出接口向外部某一個(gè)或多個(gè)目的地址探測(cè)時(shí)延。當(dāng)自身接口的時(shí)延超過(guò)配置的閾值時(shí)，新建會(huì)話的流量就不再?gòu)倪@個(gè)接口轉(zhuǎn)發(fā)，而

7、是走其它接口。當(dāng)此接口的時(shí)延回落到正常值以下后，新建會(huì)話的流量再允許從這個(gè)接口轉(zhuǎn)發(fā)，提供產(chǎn)品界面截圖有效支持就近探測(cè)算法（根據(jù)SYN報(bào)文探測(cè)的響應(yīng)時(shí)間和PING報(bào)文探測(cè)的響應(yīng)時(shí)間等方法自動(dòng)生成靜態(tài)路由表，并將探測(cè)的響應(yīng)時(shí)間生成日志）選擇最優(yōu)路徑，提供產(chǎn)品界面截圖有效支持基于應(yīng)用協(xié)議的路由功能，根據(jù)應(yīng)用類型進(jìn)行路由選擇。提供產(chǎn)品界面截圖有效應(yīng)用協(xié)議智能識(shí)別支持對(duì)1500+ 種應(yīng)用的識(shí)別和控制，包括200+移動(dòng)應(yīng)用，提供產(chǎn)品界面截圖有效支持應(yīng)用過(guò)濾器便于配置和維護(hù)，至少支持6個(gè)維度進(jìn)行過(guò)濾，包括：名稱、類別、子類、應(yīng)用技術(shù)、風(fēng)險(xiǎn)界別、特性；其中應(yīng)用技術(shù)至少包括：基于瀏覽器、客戶端服務(wù)器、網(wǎng)絡(luò)協(xié)議、

8、點(diǎn)對(duì)點(diǎn)；風(fēng)險(xiǎn)級(jí)別包括：1、2、3、4、5總共5個(gè)等級(jí)；特性包括：能夠傳輸文件、已被大規(guī)模使用、大量消耗帶寬、易逃逸、易被濫用、被其它應(yīng)用使用、存在已知漏洞、被惡意軟件利用，提供產(chǎn)品界面截圖有效支持將通過(guò)應(yīng)用過(guò)濾器篩選出來(lái)的應(yīng)用直接生成模板供用戶統(tǒng)一管理使用，提供產(chǎn)品界面截圖有效上網(wǎng)行為管理支持對(duì)迅雷、BT、eDonkey、eMule等常見(jiàn)至少15種P2P下載軟件識(shí)別、控制并提供細(xì)粒度帶寬控制，提供功能截圖支持對(duì)PPLive、QQLive、PPStream等常見(jiàn)至少15種P2P視頻播放軟件識(shí)別、控制并提供細(xì)粒度帶寬控制，提供功能截圖支持對(duì)QQ、MSN、飛信、阿里旺旺等常見(jiàn)至少15種IM即時(shí)聊天軟

9、件識(shí)別、控制并提供細(xì)粒度帶寬控制，提供功能截圖支持對(duì)魔獸世界、同城游、征途、聯(lián)眾、三國(guó)殺online、新浪游戲等至少15種網(wǎng)絡(luò)游戲軟件識(shí)別、控制并提供細(xì)粒度帶寬控制，提供功能截圖支持對(duì)京東商城、蘇寧易購(gòu)、淘寶、天貓、支付寶、大眾點(diǎn)評(píng)、凡客誠(chéng)品、美團(tuán)網(wǎng)、1號(hào)店、當(dāng)當(dāng)網(wǎng)、拉手網(wǎng)等移動(dòng)終端（Android和IOS系統(tǒng)）等至少10種購(gòu)物平臺(tái)應(yīng)用識(shí)別、控制并提供細(xì)粒度帶寬控制，提供功能截圖支持對(duì)新浪微薄、貓撲、QQ空間、掌中天涯、世紀(jì)佳緣、騰訊微薄、蘑菇街、找對(duì)象、百合網(wǎng)等移動(dòng)終端（Android和IOS系統(tǒng)）等至少10種社交網(wǎng)絡(luò)應(yīng)用識(shí)別、控制并提供細(xì)粒度帶寬控制。提供產(chǎn)品界面截圖支持對(duì)米聊、微信、移動(dòng)

10、QQ、飛信、陌陌、YY語(yǔ)音、旺信等移動(dòng)終端（Android和IOS系統(tǒng)）等至少10種移動(dòng)即時(shí)聊天應(yīng)用識(shí)別、控制并提供細(xì)粒度帶寬控制。提供產(chǎn)品界面截圖支持對(duì)網(wǎng)易新聞、騰訊新聞、新浪新聞、環(huán)球時(shí)報(bào)、百度新聞、ONE、91熊貓看書、掌閱、QQ閱讀等移動(dòng)終端（Android和IOS系統(tǒng)）等至少10種移動(dòng)新聞、閱讀應(yīng)用識(shí)別、控制并提供細(xì)粒度帶寬控制。提供產(chǎn)品界面截圖IPS功能提供IPS軟件著作權(quán)證書支持旁路和在線兩種模式，支持基于安全策略和安全域啟用IPS功能，可在不同的攻擊方向上啟用IPS（至少支持流入流出雙向等方向），提供產(chǎn)品界面截圖有效支持?jǐn)U展對(duì)全局IPS特征庫(kù)、某個(gè)IPS特征庫(kù)行為設(shè)定自動(dòng)抓包分

11、析取證，提供產(chǎn)品界面截圖有效IPS吞吐量1.2Gbps；必須提供官方網(wǎng)站可下載的產(chǎn)品彩頁(yè)或白皮書作證明具備6000種以上攻擊特征庫(kù)規(guī)則列表，并可自定義特征庫(kù)，提供產(chǎn)品真實(shí)界面截圖證明可以針對(duì)不同的特征制定不同的入侵防護(hù)系統(tǒng)動(dòng)作（丟棄、通過(guò)）具備1100種以上HTTP特征庫(kù)規(guī)則列表，提供產(chǎn)品界面截圖有效支持CC攻擊檢測(cè)，支持訪問(wèn)限速、代理限速、自定義請(qǐng)求閾值、爬蟲友好等方法，檢測(cè)到CC攻擊時(shí)支持JS Cookie、重定向、訪問(wèn)確認(rèn)、驗(yàn)證碼四種認(rèn)證方法，提供產(chǎn)品界面截圖有效防病毒功能提供防病毒軟件著作權(quán)證書防病毒吞吐量500Mbps；必須提供官方網(wǎng)站可下載的產(chǎn)品彩頁(yè)或白皮書作證明對(duì)于HTTP協(xié)議和

12、郵件協(xié)議，病毒特征庫(kù)數(shù)量大于100萬(wàn)。提供產(chǎn)品真實(shí)界面截圖證明支持采用強(qiáng)制安裝客戶端進(jìn)行加密認(rèn)證方式對(duì)ARP病毒防御支持惡意站點(diǎn)防護(hù)功能支持?jǐn)U展基于對(duì)HTTP、FTP、SMTP、POP3、IMAP協(xié)議病毒以及惡意網(wǎng)站設(shè)定自動(dòng)抓包分析取證，提供產(chǎn)品界面截圖有效URL過(guò)濾 支持使用通配符定義URL類型支持30種以上域名分類庫(kù)，控制不良網(wǎng)站訪問(wèn)虛擬防火墻可將一臺(tái)物理設(shè)備，支持?jǐn)U展到80個(gè)虛擬防火墻系統(tǒng)，支持同一個(gè)網(wǎng)口用于多個(gè)虛擬防火墻要求支持虛擬系統(tǒng)技術(shù)每個(gè)虛擬防火墻互不干擾可擁有獨(dú)立的系統(tǒng)資源、管理員、安全策略等，每個(gè)虛擬防火墻提供獨(dú)立的web管理界面支持每個(gè)虛擬防火墻可自定義CPU資源、會(huì)話數(shù)、

13、策略數(shù)、安全域數(shù)、源NAT數(shù)、目的NAT數(shù)，提供產(chǎn)品界面截圖有效有效NAT功能支持多對(duì)一、多對(duì)多的NAT地址轉(zhuǎn)換，且公網(wǎng)地址池可選擇逐一使用和同時(shí)使用兩種模式。為解決公網(wǎng)IP地址資源問(wèn)題，要求必須支持NAT的端口擴(kuò)展技術(shù)。必須支持NAT full cone模式。支持NAT444模式，支持導(dǎo)出NAT444靜態(tài)映射表，提供產(chǎn)品界面截圖有效支持目的地址NAT、支持端口映射。支持NAT公網(wǎng)地址池中IP有效性檢測(cè)，避免因NAT地址無(wú)法使用導(dǎo)致業(yè)務(wù)中斷，提供產(chǎn)品界面截圖有效。威脅智能檢測(cè)和防御支持?jǐn)U展高級(jí)威脅檢測(cè)引擎技術(shù)，采用行為分析技術(shù)檢測(cè)無(wú)法通過(guò)特征方式檢測(cè)出來(lái)的未知網(wǎng)絡(luò)威脅（如威脅的加殼與變種），提

14、供未知威脅的檢測(cè)詳細(xì)說(shuō)明截圖：包括名稱、域名、已經(jīng)惡意URL、惡意威脅URL、惡意軟件的可信度等，提供產(chǎn)品界面截圖有效支持?jǐn)U展對(duì)設(shè)備資源的實(shí)時(shí)檢測(cè)，檢測(cè)內(nèi)容包括：CPU使用率、內(nèi)存使用率、新建連接速率、并發(fā)連接數(shù)、SNAT端口使用率、接口流量、磁盤使用率、機(jī)箱溫度、CPU溫度。提供產(chǎn)品界面截圖有效支持?jǐn)U展對(duì)網(wǎng)絡(luò)節(jié)點(diǎn)可達(dá)性和可用性的實(shí)時(shí)檢測(cè)，檢測(cè)內(nèi)容包括：延遲、丟包率；支持對(duì)業(yè)務(wù)服務(wù)節(jié)點(diǎn)業(yè)務(wù)可用性的實(shí)時(shí)檢測(cè)，檢測(cè)內(nèi)容包括：對(duì)WEB、郵件、文件服務(wù)（FTP）、LDAP、DNS以及自定義協(xié)議的延遲。提供產(chǎn)品界面截圖有效支持?jǐn)U展對(duì)惡意軟件進(jìn)行識(shí)別和防護(hù)：惡意軟件類型包括Trojan、Worm、Viru

15、s、Adware、Riskware、Hacking tool、Grayware、Spyware等，提供產(chǎn)品界面截圖有效支持?jǐn)U展服務(wù)器異常行為檢測(cè)：針對(duì)WEB 服務(wù)器實(shí)時(shí)監(jiān)測(cè)建模，自動(dòng)生成上限閾值、下限閾值、實(shí)施流量、預(yù)測(cè)值等屬性，根據(jù)安全基線偏離度綜合異常行為特征庫(kù)分析出當(dāng)前的針對(duì)于Web服務(wù)器的異常行為，提供產(chǎn)品界面截圖有效支持?jǐn)U展對(duì)主機(jī)遭受的攻擊次數(shù)進(jìn)行統(tǒng)計(jì)和展示，并對(duì)該主機(jī)進(jìn)行風(fēng)險(xiǎn)評(píng)估形成風(fēng)險(xiǎn)度,風(fēng)險(xiǎn)等級(jí)分為4個(gè)級(jí)別（嚴(yán)重、高、中、低）；支持查閱單個(gè)主機(jī)風(fēng)險(xiǎn)日志詳細(xì)信息，其中包含：威脅名稱/類型、攻擊主機(jī)、受害主機(jī)、應(yīng)用/協(xié)議等，提供產(chǎn)品界面截圖有效支持?jǐn)U展對(duì)威脅行為自動(dòng)采取減緩措施，避

16、免威脅對(duì)業(yè)務(wù)造成嚴(yán)重的影響。支持帶寬限制、會(huì)話限制（新建連接數(shù)限制和并發(fā)連接數(shù)限制）、阻斷等減緩動(dòng)作，提供產(chǎn)品界面截圖有效IPSEC VPN支持標(biāo)準(zhǔn)IPSec協(xié)議，能夠與Cisco等知名廠商的VPN設(shè)備互聯(lián)互通支持3DES、DES、AES等多種加密算法支持GRE、L2TP、Xauth等VPN連接SSL VPN必須支持對(duì)登錄SSL VPN的用戶端系統(tǒng)進(jìn)行端點(diǎn)安全檢查，至少包括指定文件、指定進(jìn)程、系統(tǒng)補(bǔ)丁、瀏覽器版本、殺毒軟件等方面，提供產(chǎn)品界面截圖有效支持SSL VPN的登陸頁(yè)自定義，并在登陸成功后可自動(dòng)打開指定URL頁(yè)面支持基于手機(jī)短信的登錄認(rèn)證方式以及硬件USB-key的認(rèn)證方式虛擬機(jī)安全防

17、護(hù)支持VMware虛擬化平臺(tái)支持虛擬機(jī)的vMotion，支持動(dòng)態(tài)地址薄，實(shí)現(xiàn)基于虛擬機(jī)的訪問(wèn)策略，提供產(chǎn)品界面截圖有效支持透明串接和旁路模式部署、無(wú)需改變現(xiàn)有的虛擬機(jī)配置和網(wǎng)絡(luò)結(jié)構(gòu)，用戶的虛擬機(jī)可被隨時(shí)加入或者移出安全服務(wù)，提供統(tǒng)一系統(tǒng)管理功能支持虛擬機(jī)的應(yīng)用識(shí)別功能，應(yīng)用特征庫(kù)支持網(wǎng)絡(luò)實(shí)時(shí)更新支持虛擬機(jī)資產(chǎn)發(fā)現(xiàn)、支持對(duì)流量、應(yīng)用、威脅的統(tǒng)計(jì)，支持對(duì)接入服務(wù)的虛擬機(jī)進(jìn)行全方位的網(wǎng)絡(luò)監(jiān)控，支持會(huì)話日志、威脅日志、系統(tǒng)日志等以邏輯拓?fù)鋱D的方式展示可視化效果，提供產(chǎn)品界面截圖有效支持虛擬機(jī)之間以及虛擬機(jī)的會(huì)話限制功能提供虛擬機(jī)之間的多種畸形報(bào)文攻擊防護(hù)，支持SYN Flood、DNS Query F

18、lood等多種DoS/DDoS攻擊防護(hù)，支持ARP攻擊防護(hù)管理功能支持不少于8個(gè)配置文件并存，并支持配置文件備注以便配置回退。提供功能截圖有效支持基于IP地址的流量統(tǒng)計(jì)、支持基于應(yīng)用的流量統(tǒng)計(jì)、支持基于IP地址的會(huì)話統(tǒng)計(jì)功能，支持基于應(yīng)用的會(huì)話統(tǒng)計(jì)包括短時(shí)間周期和長(zhǎng)時(shí)間周期（提供功能截圖）支持自定義統(tǒng)計(jì)功能，提供功能截圖高可用性支持A/P模式、A/A模式，支持非對(duì)稱路由場(chǎng)景產(chǎn)品資質(zhì)公安部頒發(fā)的計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證（千兆三級(jí)） ，提供證明文件中國(guó)信息安全產(chǎn)品測(cè)評(píng)認(rèn)證中心頒發(fā)的EAL3級(jí)認(rèn)證（千兆），提供證明文件具備中國(guó)信息安全產(chǎn)品認(rèn)證中心頒發(fā)的中國(guó)國(guó)家信息安全產(chǎn)品認(rèn)證證書（ISCCC 千兆三級(jí)），提供證明文件具備國(guó)家保密局涉密信息系統(tǒng)安全保密測(cè)評(píng)中心頒發(fā)的涉密信息系統(tǒng)產(chǎn)