冰峰NF下一代防火墙招标技术要求130328.docx

冰峰NF下一代防火墙招标技术要求1.1 完整性要求投标单位所提供的所有设备和软件需完全满足本技术规范所述规格要求。所有需要的硬件和软件需配备完整以构成一套能完整实现本招标书技术要求的系统。如果投标单位所列出的设备和软件的配置建议，当实际采购时其软、硬件有任何遗漏（包括招标文件中未列出而系统又需要的软硬件），则投标单位必须免费提供，招标单位为此不再支付任何费用。1.2 总体要求 所有投标产品均不能是已停产或一年内即将停产的产品； 除特别注明为“扩展支持”或“升级支持”外，本招标文件所有技术要求均为投标产品当前配置所应实现； 厂商需通过ISO9001：2000质量认证体系； 投标方必须保证产品是市场上通用的标准型号；1.3 技术培训要求 投标单位必须根据招标文件所描述采购的设备及采用的相关技术，在投标文件中提出全面的现场培训计划和课程内容安排。 投标单位必须提供高水平的现场培训。所提供的培训内容和相关安排随投标文件一起提交。 现场培训应包括上网行为管理技术、上网行为管理设备的管理配置和使用、常见问题处理等方面，并提供全套培训教材和培训课程计划表。 投标单位派遣技术人员前往招标单位进行技术培训过程中发生所有费用由投标单位负责。1.4 设备技术指标一览表按照投标设备规格型号分别填写并将相应内容封装在对应的标段投标文件中（须附设备制造商公开发布的技术资料以资证明），参考格式如下：冰峰下一代防火墙（NF）技术指标一览表分项指标指标及说明标段1：下一代防火墙（NF）最大吞吐量并发会话数每秒新建会话数防火墙吞吐率最大策略数网络接口外观l 病毒检测：支持常用协议的病毒扫描功能，病毒库数量50万种，病毒检测率90；支持对文件真实类型的有效识别；支持对各种压缩格式及多层压缩文件进行病毒扫描；支持对加壳病毒的脱壳扫描；可设置病毒扫描等级；响应方式支持病毒文件的删除，返回页面警告，邮件标记警告，日志记录等；支持病毒库自动升级，手动升级，离线升级，版本回退；可显示病毒库中的病毒列表；l 路由能力：支持静态路由、路由策略、策略路由、RIP、OSPF等路由协议l 网络地址转换：支持完善的网络地址转换功能，包括源IP地址转换、目的IP地址转换、端口地址转换、静态IP地址转换、IP地址池转换等；支持扩展NAT功能，可实现单个公网IP的无限地址转换；支持FTP、H.323、SIP等各种应用协议；l 链路聚合：支持802.3ad链路聚合，可以将多个物理端口捆绑成一个逻辑端口以提升带宽，最多可捆绑4条链路，当其中某一条链路中断时可自动将流量分担到其他链路中，提高可靠性；l 链路负载均衡：全面的负载均衡支持，支持轮询算法、最少连接算法、最短响应时间算法、散列算法等l 攻击防范：能够抵御各种DoS攻击、DDoS攻击和arp攻击 l 支持完善的DDNS功能l 支持对于各种网络协议和应用业务的识别，如BT、eDonkey、讯雷和Skype等P2P协议，HTTP下载、WEB视频、P2P下载、流媒体等常见应用分类；l 支持用户自定义应用分类，并根据自定义的条件实现应用识别；l 支持对于用户IP流量、应用程序流量进行实时监控；l 支持对于IM、P2P服务与档案传输流量的监控；l 支持根据用户IP流量迅速定位到流量最高员工；l 支持根据应用程序流量，定位P2P、BT具体应用；l 支持针对异常流量发出警示，使管理者避免发生网络失效状况；l 支持针对流量来源、目的、服务端口进行监控，完全掌控网络行为；l 当流量异常发生时，支持自动调整各服务的使用带宽，确保重要服务不中断；l 当网络流量异常时候，支持对那些地址或者服务产生的流量异常进行分析；l 需提供基于各种协议的网络流量，提供图形化报表和具体使用量和比例;l 支持对于当前/历史网络流量构成的分析l 支持根据流量、包数和连接数等统计信息对网络用户或应用协议进行排名l 支持分析带宽使用状况及带宽流量异常状况l 支持针对流量来源、目的、服务端口进行的分析l 支持对本设备检测到的IP地址和MAC地址进行查询，提供详细用户资料。l 需提供各项流量分析报表l 支持基于IP地址、端口、7层的应用进行带宽限制和保证；l 支持自动流量均衡，保证网络中的所有带宽都得到合理的应用；l 支持基于时间的流量整形功能，实现在不同时间适用于不同的带宽管理策略；l 支持根据输入输出方向控制带宽资源；l 支持根据策略确保关键业务网络带宽；l 支持对非关键业务网络流量的阻断、限制；l 支持自由配置网络用户组、应用协议组。l 支持自动根据策略对大流量应用做到智能操作，规定阻断时间并自动解锁l 支持对于多次违犯智能流量控制的用户加大阻断力度l 支持针对具体服务设置不同的流量控制策略l 需支持横向细粒度流量整形，最小振幅控制在4-16K之间。l 支持在线IP统计分析功能，实时查看当前网络中有多少IP在线l 支持自动根据1天、1周和1月绘图提供在线IP趋势图l 需支持管理对象化，以人、部门或其他对象设置策略；l 需内置海量的分类URL数据库，包括新闻媒体、求职招聘、网上交易、BBS论坛、成人、暴力、文学等网站地址信息；l 需内置完整分类应用程序特征库，包括网络游戏、股票软件、P2P、网络电视、IM聊天工具等；l 支持自定义地址、端口、协议、应用、时间计划，以及自定义URL设置、应用程序设置和关键应用；l 支持按日期类型（如：工作日、非工作日）和时间段设置策略。l 支持限制P2P使用，或限制P2P流量；l 支持提供多样化的应用层特征码；l 支持第一时间添加最新的P2P应用的特征码；l 需通过独有主动探测技术，动态识别各种P2P应用；l 支持URL过滤，提供URL过滤豁免IP列表；提供URL黑白名单功能；支持前缀匹配，后缀匹配，关键字匹配等，URL支持到page；支持用户自定义URL分类；URL过滤响应方式可以设置为禁止或允许，禁止方式下支持返回页面通知，页面内容可自定义；支持URL访问日志记录，支持日志归并；URL分类大类43个，小类127个，协议库数量大于5000万条。 l 支持网页内容过滤，能屏蔽带关键字的网站。l 支持自定义URL，支持手动添加URL白名单；l 支持关键字过滤，能对搜索引擎和网站发帖内容的关键词进行过滤；l 支持文件传输过滤，能对指定后缀名类型的文件进行HTTP、FTP下载上传的过滤；l 支持即时通讯过滤，能过滤MSN、QQ、YMSG、ICQ，能控制其语音聊天、文字聊天和文件传输；l 支持邮件过滤，能根据发件人、主题和内容关键字、附件文件类型来过滤邮件。l 支持无插件化B/S结构的用户准入控制，需通过Web账号认证方可进行上网访问l 支持账户从LDAP、AD等外部认证系统进行导入l 支持直接与LDAP、AD、RADIUS、POP3等外部认证系统结合进行认证l 支持用户首次登陆IP-MAC自动绑定l 支持对非授权用户进行自动管理l 支持针对部分用户组设置策略l 支持以用户为单位分析用户自定时间段的上网行为，流量记录，并生成报表。l 需支持统计报告外部导出到PDF格式l 需提供独立的日志分析平台l 需提供网络运行的详细情况；l 需提供全部流量分析报告或者基于IP、端口，7层应用等流量分析报告l 支持曲线图、柱状图、比例饼图和数据列表等多种图表形式l 需采用B/S图形化管理界面，任何用户终端均可通过本地的因特网浏览器远程访问。l 支持管理多种权限管理，可针对指定管理员设定其管理范围l 系统需自带Ping、Traceroute等工具，通过该工具实现管理员网络初步检测l 支持链路聚合功能，支持接口负载均衡l 支持BOSSKEY，KEY用户免审计l 支持应用限额管理，规定用户上网时长或上网总流量l 支持用户上网认证，支持与第3方认证服务器结合如短信，动态密保等l 支持手机无线用户上网认证l 支持临时账号上网认证，密码自动生成，到时间后自动下线l 支持即时通讯白名单功能，只有允许的账号才能使用l 支持H.323 SIP 协议l 支