設(shè)備配置、技術(shù)參數(shù)及要求

1、設(shè)備配置、技術(shù)參數(shù)及要求UTM：指標(biāo)指標(biāo)項(xiàng)規(guī)格要求*設(shè)備基本要求專用的硬件軟件保障采用專用硬件架構(gòu)與專用安全操作系統(tǒng)，基于操作系統(tǒng)內(nèi)核的會(huì)話檢測(cè)技術(shù)；專用的安全操作系統(tǒng)具有自主知識(shí)產(chǎn)權(quán)；硬件設(shè)備可以機(jī)架安裝。雙操作系統(tǒng)采用雙安全操作系統(tǒng)，防止配置不當(dāng)或系統(tǒng)故障造成的網(wǎng)絡(luò)中斷，充分保證了系統(tǒng)的穩(wěn)定性。端口數(shù)量和擴(kuò)展能力提供8個(gè)百兆電口；具有專用管理接口、RJ45串行管理接口；*性能要求網(wǎng)絡(luò)吞吐量400Mbps最大并發(fā)連接數(shù)120萬(wàn)功能要求靈活的接入方式系統(tǒng)可以提供對(duì)復(fù)雜環(huán)境的接入支持，包括路由、透明以及混合接入模式。*訪問(wèn)控制l 支持基于源IP地址、目的IP地址、源端口、目的端口、時(shí)間、用戶、文

2、件、網(wǎng)址、關(guān)鍵字、郵件地址、腳本、MAC地址等多種方式進(jìn)行訪問(wèn)控制；l 支持對(duì)HTTP、SMTP、POP3、FTP等協(xié)議的深度內(nèi)容過(guò)濾，支持URL、關(guān)鍵字過(guò)濾；l 支持對(duì)移動(dòng)代碼如Java applet、Active-X、VBScript、Jscript、Java script的過(guò)濾；l 動(dòng)態(tài)端口支持協(xié)議：H.323、SIP、FTP、RTSP、SQL*NET、MMS、TFTP、RPC(msrpc,dcerpc)等；l 支持MSN、QQ、新浪UC、阿里旺旺、google talk等Instant Messenger通信，并可以對(duì)于這些應(yīng)用進(jìn)行l(wèi) 登陸限制,支持根據(jù)登陸等帳號(hào)進(jìn)行登陸限制；l 支持

3、對(duì)MSN，QQ等IM應(yīng)用通信的連接統(tǒng)計(jì),支持對(duì)指定IP地址的IM應(yīng)用通信的連接統(tǒng)計(jì)；l 可限制BT，eMule，eDonkey、訊雷等多種P2P應(yīng)用，可以統(tǒng)計(jì)P2P流量和連接數(shù)，可以控制P2P流量的帶寬；l 可屏蔽受保護(hù)主機(jī)/服務(wù)器系統(tǒng)信息，可以替換服務(wù)器(FTP、SMTP、POP3、Telnet,HTTP)的BANNER信息；l 可實(shí)現(xiàn)靜態(tài)或自動(dòng)的IP/MAC綁定。*地址轉(zhuǎn)換能力有完善的地址轉(zhuǎn)換能力，可以支持正向、反向地址/端口轉(zhuǎn)換、雙向地址轉(zhuǎn)換等，能夠提供完整的地址轉(zhuǎn)換解決方案。身份認(rèn)證方式支持多種、靈活的身份認(rèn)證技術(shù)，至少包括Radius/OTP/LDAP/TACACS+/SecuID/

4、數(shù)字證書(shū)/本地認(rèn)證等。VLAN和生成樹(shù)支持802.1d生成樹(shù)，能進(jìn)行802.1d的生成樹(shù)協(xié)商；支持與交換機(jī)的Trunk接口對(duì)接，支持802.1q，能進(jìn)行802.1q的封裝和解封裝；支持ISL，能進(jìn)行ISL的封裝和解封裝；鏈路備份支持鏈路備份功能，可以在用戶的多條網(wǎng)絡(luò)出口之間進(jìn)行自動(dòng)的切換；可用性l 支持雙機(jī)熱備功能，包括主備模式(A/S)，主主模式(A/A)l 支持VRRP協(xié)議；*抗攻擊能力l 支持OPSEC或TOPSEC等類似聯(lián)動(dòng)協(xié)議，能夠與主流入侵檢測(cè)產(chǎn)品進(jìn)行聯(lián)動(dòng)；l 可以識(shí)別并阻斷以下攻擊行為：防非法報(bào)文攻擊：land 、Smurf、Pingofdeath、winnuke 、tcp_ss

5、can、ip_option、teardrop、targa3、ipspoof；防統(tǒng)計(jì)型報(bào)文攻擊：Synflood、Icmpflood、Udpflood、Portscan、ipsweep；l 端口阻斷：可以根據(jù)數(shù)據(jù)包的來(lái)源和數(shù)據(jù)包的特征進(jìn)行阻斷設(shè)置；告警能力支持告警信息分類、分級(jí)；當(dāng)發(fā)生安全事件的時(shí)候支持以郵件、NETBIOS、聲音、SNMP、控制臺(tái)等方式告警。*管理功能l 可以提供多種方式的管理界面，包括GUI、WEBUI、CONSOLE、SSH、TELNET等；支持SNMP V1/V2/V3l 支持遠(yuǎn)程TFTP、FTP、HTTP等方式升級(jí)。完善的日志審計(jì)功能日志分級(jí)、分類；系統(tǒng)要能夠提供多種日

6、志存儲(chǔ)方式，可以緩存在設(shè)備本地，也可以將日志以專用格式/Welf/Syslog等多種日志格式的輸出；具有完善的日志收集、傳輸、存儲(chǔ)、分析、報(bào)告等解決方案。*生產(chǎn)商資質(zhì)具有國(guó)家保密局頒發(fā)的國(guó)家商用密碼產(chǎn)品定點(diǎn)生產(chǎn)和銷售單位資質(zhì)具有中國(guó)信息安全認(rèn)證中心頒發(fā)的信息安全應(yīng)急處理服務(wù) 資質(zhì)具有中國(guó)信息安全測(cè)評(píng)認(rèn)證中心頒發(fā)的安全服務(wù) 資質(zhì)產(chǎn)品資質(zhì)要求*市場(chǎng)占有率產(chǎn)品為近三年國(guó)內(nèi)市場(chǎng)占有率前三名。*公安部銷售許可產(chǎn)品具備中華人民共和國(guó)公安部頒發(fā)的計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證*安全產(chǎn)品認(rèn)證證書(shū)產(chǎn)品具備中國(guó)信息安全認(rèn)證中心頒發(fā)的中國(guó)國(guó)家信息安全產(chǎn)品認(rèn)證證書(shū)（三級(jí)）*原創(chuàng)證書(shū)產(chǎn)品具備中國(guó)信息安全測(cè)評(píng)中心頒

7、發(fā)的國(guó)家信息安全測(cè)評(píng)信息技術(shù)產(chǎn)品自主原創(chuàng)測(cè)評(píng)證書(shū)*保密局檢測(cè)證書(shū)產(chǎn)品具備中國(guó)國(guó)家保密局測(cè)評(píng)中心頒發(fā)的涉密信息系統(tǒng)產(chǎn)品檢測(cè)證書(shū)*安全操作系統(tǒng)著作權(quán)登記證產(chǎn)品具備國(guó)家版權(quán)局頒發(fā)的專用安全操作系統(tǒng)計(jì)算機(jī)軟件著作權(quán)登記證書(shū)防火墻：指標(biāo)指標(biāo)項(xiàng)規(guī)格要求*設(shè)備基本要求專用的硬件軟件保障采用專用硬件架構(gòu)與專用安全操作系統(tǒng)，基于操作系統(tǒng)內(nèi)核的會(huì)話檢測(cè)技術(shù)；專用的安全操作系統(tǒng)具有自主知識(shí)產(chǎn)權(quán)；硬件設(shè)備可以機(jī)架安裝。雙操作系統(tǒng)采用雙安全操作系統(tǒng)，防止配置不當(dāng)或防火墻系統(tǒng)故障造成的網(wǎng)絡(luò)中斷，充分保證了系統(tǒng)的穩(wěn)定性。端口數(shù)量和擴(kuò)展能力提供3個(gè)百兆電口；具有專用管理接口、RJ45串行管理接口；*性能要求網(wǎng)絡(luò)吞吐量200M

8、bps最大并發(fā)連接數(shù)60萬(wàn)功能要求靈活的接入方式防火墻系統(tǒng)可以提供對(duì)復(fù)雜環(huán)境的接入支持，包括路由、透明以及混合接入模式。*訪問(wèn)控制l 支持基于源IP地址、目的IP地址、源端口、目的端口、時(shí)間、用戶、文件、網(wǎng)址、關(guān)鍵字、郵件地址、腳本、MAC地址等多種方式進(jìn)行訪問(wèn)控制；l 支持對(duì)HTTP、SMTP、POP3、FTP等協(xié)議的深度內(nèi)容過(guò)濾，支持URL、關(guān)鍵字過(guò)濾；l 支持對(duì)移動(dòng)代碼如Java applet、Active-X、VBScript、Jscript、Java script的過(guò)濾；l 動(dòng)態(tài)端口支持協(xié)議：H.323、SIP、FTP、RTSP、SQL*NET、MMS、TFTP、RPC(msrpc,

9、dcerpc)等；l 支持MSN、QQ、新浪UC、阿里旺旺、google talk等Instant Messenger通信，并可以對(duì)于這些應(yīng)用進(jìn)行l(wèi) 登陸限制,支持根據(jù)登陸等帳號(hào)進(jìn)行登陸限制；l 支持對(duì)MSN，QQ等IM應(yīng)用通信的連接統(tǒng)計(jì),支持對(duì)指定IP地址的IM應(yīng)用通信的連接統(tǒng)計(jì)；l 可限制BT，eMule，eDonkey、訊雷等多種P2P應(yīng)用，可以統(tǒng)計(jì)P2P流量和連接數(shù)，可以控制P2P流量的帶寬；l 可屏蔽受保護(hù)主機(jī)/服務(wù)器系統(tǒng)信息，可以替換服務(wù)器(FTP、SMTP、POP3、Telnet,HTTP)的BANNER信息；l 可實(shí)現(xiàn)靜態(tài)或自動(dòng)的IP/MAC綁定。*地址轉(zhuǎn)換能力防火墻系統(tǒng)有完善

10、的地址轉(zhuǎn)換能力，可以支持正向、反向地址/端口轉(zhuǎn)換、雙向地址轉(zhuǎn)換等，能夠提供完整的地址轉(zhuǎn)換解決方案。身份認(rèn)證方式防火墻系統(tǒng)要支持多種、靈活的身份認(rèn)證技術(shù)，至少包括Radius/OTP/LDAP/TACACS+/SecuID/數(shù)字證書(shū)/本地認(rèn)證等。VLAN和生成樹(shù)支持802.1d生成樹(shù)，能進(jìn)行802.1d的生成樹(shù)協(xié)商；支持與交換機(jī)的Trunk接口對(duì)接，并且能夠?qū)崿F(xiàn)Vlan間通過(guò)防火墻設(shè)備進(jìn)行路由；支持802.1q，能進(jìn)行802.1q的封裝和解封裝；支持ISL，能進(jìn)行ISL的封裝和解封裝；鏈路備份支持鏈路備份功能，可以在用戶的多條網(wǎng)絡(luò)出口之間進(jìn)行自動(dòng)的切換；可用性l 支持雙機(jī)熱備功能，包括主備模式(

11、A/S)，主主模式(A/A)l 支持VRRP協(xié)議；*抗攻擊能力l 支持OPSEC或TOPSEC等類似聯(lián)動(dòng)協(xié)議，能夠與主流入侵檢測(cè)產(chǎn)品進(jìn)行聯(lián)動(dòng)；l 可以識(shí)別并阻斷以下攻擊行為：防非法報(bào)文攻擊：land 、Smurf、Pingofdeath、winnuke 、tcp_sscan、ip_option、teardrop、targa3、ipspoof；防統(tǒng)計(jì)型報(bào)文攻擊：Synflood、Icmpflood、Udpflood、Portscan、ipsweep；l 端口阻斷：可以根據(jù)數(shù)據(jù)包的來(lái)源和數(shù)據(jù)包的特征進(jìn)行阻斷設(shè)置；告警能力支持告警信息分類、分級(jí)；當(dāng)發(fā)生安全事件的時(shí)候支持以郵件、NETBIOS、聲音、

12、SNMP、控制臺(tái)等方式告警。*管理功能l 可以提供多種方式的管理界面，包括GUI、WEBUI、CONSOLE、SSH、TELNET等；支持SNMP V1/V2/V3l 支持遠(yuǎn)程TFTP、FTP、HTTP等方式升級(jí)。完善的日志審計(jì)功能日志分級(jí)、分類；系統(tǒng)要能夠提供多種日志存儲(chǔ)方式，可以緩存在設(shè)備本地，也可以將日志以專用格式/Welf/Syslog等多種日志格式的輸出；具有完善的日志收集、傳輸、存儲(chǔ)、分析、報(bào)告等解決方案。*生產(chǎn)商資質(zhì)具有國(guó)家保密局頒發(fā)的國(guó)家商用密碼產(chǎn)品定點(diǎn)生產(chǎn)和銷售單位資質(zhì)具有中國(guó)信息安全認(rèn)證中心頒發(fā)的信息安全應(yīng)急處理服務(wù) 資質(zhì)具有中國(guó)信息安全測(cè)評(píng)認(rèn)證中心頒發(fā)的安全服務(wù) 資質(zhì)產(chǎn)品資質(zhì)要求*市場(chǎng)占有率產(chǎn)品為近三年國(guó)內(nèi)防火墻市場(chǎng)占有率前三名，并提供IDC權(quán)威第三方調(diào)查機(jī)構(gòu)的證明。*公安部銷售許可產(chǎn)品具備中華人民共和國(guó)公安部頒發(fā)的計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證*安全產(chǎn)品認(rèn)證證書(shū)產(chǎn)品具備中國(guó)信息安全認(rèn)證