宜春海康招投标咨询服务有限公司关于宜春市公安局警务云平台建设项目（招标编号JXYCCG-2016-173）更正公告

 

技术指标	参数要求
硬件平台架构	采用非X86多核架构，处理器最低配置为32核（需说明处理器品牌及型号）,16G内存
接口类型和数量	固定端口：2*10GE+8GE+8SFP
	扩展插槽≥6个
	接口最大可扩展到：14个万兆+64千兆
	支持双硬盘做raid,提高设备可靠性，本次配置300GB SAS硬盘≥2块
	支持硬件电口Bypass卡；支持2个USB接口
冗余电源	配置交流双电源
性能指标	吞吐量大包（1518及以上字节）≥20Gbps；最大并发连接≥800万；每秒新建连接≥30万
VPN	实际配置VPN隧道数15000个，配置SSL VPN用户100个
虚拟化	实际配置500个虚拟防火墙
流量分析	支持整机线速流量的分析工具（流量分析、报表、流量可视化）
功能许可	配置AV+IPS+URL+DPI全功能许可36个月
安全策略	能够基于时间、用户/用户组、应用层协、地理位置、IP地址/地址段、端口,内容安全统一界面进行安全策略配置
	支持Radius、TACACS、SecurID、AD、LDAP认证服务器；支持用户登录页面的定制功能；支持用户登录后页面跳转功能
	支持HTTP、FTP、SMTP、POP3、IMAP、NFS、SMB协议的病毒防护；支持收、发件人过滤，附件个数、大小控制，RBL远程查询，黑白名单；支持在设备管理控制界面中设置防火墙启用HTTP、FTP行为控制功能并查看, 支持文件上传、下载的控制，附件大小的控制
应用安全	支持基于应用层协议设置带宽策略，包括设置最大带宽、保证带宽、协议流量优先级等；支持带宽通道独占以及共享管理模式,支持父子带宽策略
	基于内容感知数据防泄露，对传输的文件和内容进行识别过滤,支持对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配(需提供功能截图）；支持文件还原和内容过滤，如office文件、PDF等），支持文件类型过滤；
	应用识别大于5000种，提供对数据库应用、办公应用的识别；基于协议检测，支持协议自识别，基于协议异常检测；支持自定义IPS签名；基于特征检测，支持超过3000特征的攻击检测和防御；
策略优化工具	支持将基于端口的安全策略转换为基于应用的安全策略，支持分析设备的策略风险，并提供安全策略优化建议（需提供功能截图）
	具备应用层策略快速部署功能
Internet安全防护	支持基于地理位置的流量和威胁分析；可对选择地图的展现维度进行查询，可对选择地图展现的数据周期进行查询，可对选择地图展现的流量TOPN地区数，包括TOP10和TOP20进行查询，可对选择地图上展现的威胁类型：病毒、入侵防范、僵木蠕、攻击防范、全部威胁进行查询
	基于云的URL分类过滤， 80种以上分类；支持Web病毒防护，提供基于HTTP/HTTPS/FTP的内容及病毒检测；支持微博内容过滤, 论坛发帖内容过滤
	支持基于应用层协议的攻击防范包括：HTTP、HTTPS、DNS、SIP 等Flood攻击（需提供功能截图)；支持流量自学习功能，可设置流量自学习时间，并自动生成DDOS攻击防范策略
管理功能	设备内置具备多种管理角色,包括系统管理员,配置管理员, 配置管理员(只读),审计管理员.并支持自定义角色功能,为WEB界面上每个配置功能分配权限
	联动设备和产品通过IP、端口和MD5值进行相互身份识别
	提供对流量日志、威胁日志、会话日志、策略命中日志等的审计功能，提供满足公安部82号令要求日志存储（需提供功能截图)
	支持对每个独立的虚拟防火墙，设置不同的资源，包括会话数、策略数等
互联安全	支持全面NAT功能，对多种应用层协议支持ALG功能，包括ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP等。
	支持MPLS、BGP、OSPF、RIP、静态路由等路由协议
	支持动态VPN，分支之间动态建立IPSEC连接，提供IPSEC VPN级联架构，并支持可视化WEB配置界面。
	支持将IPSEC智能选路功能,与链路探测技术相结合,在主链路丢包严重的情况下,切换到备份链路,并保证业务不中断；支持基于时间、应用选择出口， 并且支持选择多个出口进行智能选路，选路的方式至少支持3种以上；支持透明DNS，智能DNS功能，用于企业内外网域名双向解析；支持主备接口配置以及按比例分配的负载分担方式
可靠性	支持BFD链路检测，支持BFD与VRRP进行联动实现双机快速切换；支持BFD与OSPF进行联动实现双机快速切换；支持对多种业务服务器进行业务健康探测,包括HTTP,DNS等
资质要求	提供国家信息安全测评,《信息技术产品安全测评证书》，级别：EAL3；提供入网检验报告。