安全产品招标参数201412-图文(精).doc

技术规范安全产品 杭州华三通信技术有限公司目录1. 防火墙系列 . . 4 1.1. M9000防火墙核心引导指标说明:. 4 1.2. M9006 . 4 1.3. M9010 . 7 1.4. M9014 . 10 1.5. 新一代防火墙 F50X0核心引导指标说明:. 13 1.6. F5040防火墙招标参数 . . 13 1.7. F5020防火墙招标参数 . . 14 1.8. F5000-S 防火墙招标参数 . 16 1.9. F5000-C 防火墙招标参数 . . 17 1.10. 新一代 F10X0防火墙核心引导指标说明 : . 19 1.11. H3C SecPath F1020防火墙招标参数 . 19 1.12. H3C SecPath F1030防火墙招标参数 . 21 1.13. H3C SecPath F1050防火墙招标参数 . 23 1.14. H3C SecPath F1060防火墙招标参数 . 25 1.15. H3C SecPath F1070防火墙招标参数 . 28 1.16. H3C SecPath F1080防火墙招标参数 . 30 1.17. 三款新千兆防火墙核心引导指标说明: . 32 1.18. F1000-E . . 32 1.19. F1000-E-SI . 33 1.20. F1000-A-EI . 35 1.21. F1000-S-AI . . 36 1.22. SecBlade FW Enhanced招标参数 . 37 1.23. SecBlade FW招标参数 . 39 1.24. SecBlade FW Lite防火墙招标参数 . . 41 1.25. 新一代 F1000-C-SI 、 F100-A/M-SI防火墙核心引导指标说明: . 42 1.26. F1000-C-SI 防火墙招标参数 . 43 1.27. F100-A-SI 防火墙招标参数 . . 441.28. F100-M-SI 防火墙招标参数 . 452. VPN 系列 . . 错误!未定义书签。2.1. SSL VPN插卡 . 错误!未定义书签。3. 负载均衡(加 VLB 的指标 . 51 3.1. SecBlade LB(S75E、 S95E 、 SR88、 S10500、 S12500配套 . . 51 3.2. L5000-C (DRX 说明更加清晰一些 . 523.3. L1000-A . 544. 流量分析 NetStream (S75E、 S95E 、 S105、 S125配套 . . 595. 应用控制与审计网关 ACG. 60 5.1. ACG 1000E(1G . 60 5.2. ACG 1000A(500M . 63 5.3. ACG 1000M(200M . 67 5.4. ACG 1000S(30M . . 70 5.5. ACG 1000C(10M . 735.6. ACG 2000 . 错误!未定义书签。 5.7. ACG 8800 . 错误!未定义书签。5.8. ACG 插卡(S75E 、 S95E 、 S105、 S125配套 . 776. 入侵防御 IPS 系列 . 78 6.1. IPS 核心引导指标说明 . 78 6.2. IPS T5000-S3 . 78 6.3. IPS T1000-A . 81 6.4. IPS T1000-S . 83 6.5. IPS T1000-C . . 85 6.6. IPS T200-A . 88 6.7. IPS T200-M . . 90 6.8. IPS T200-S . 936.9. IPS 插卡(S125、 S95E 、 S75E 、 S58、 SR88、 SR66配套 . 957. UTM . . 96 7.1. UTM 核心引导指标说明 . 96 7.2. U200-A . . 96 7.3. U200-M . 98 7.4. U200-S . 100 7.5. UTM200-CA . 102 7.6. UTM200-CM . 104 7.7. UTM200-CS . . 1061. 防火墙系列防火墙整体引导策略:1、 要求采用指定架构(M9000的分布式架构、中低端的多核非 X86架构等 ,屏蔽和抬高友商。2、 按照我司产品接口形态(含扩展槽引导(接口速度越高、接口数量越大友商商务越高 。3、 强调整机最大吞吐量,及单位吞吐对应的新建数,并发数等关键性能指标。4、 要求实现多业务特性:出站链路负载均衡、多种 VPN 、智能安全策略。5、 要求支持完全虚拟化:SCF(多虚一 、 SOP (一虚多 。6、 要求实配虚拟防火墙数量、 IPsec VPN隧道数、 SSL VPN数是为了增加华为(虚拟防火墙 /VPN均需要 License 、思科(虚拟防火墙 /SSL VPN需 License 费用等厂家的商务;7、 要求支持基于 IPV6的状态防火墙及攻击防范。8、 证书:要求提供 CMMI4证书、 IPv6 Ready认证证书。1.1. M9000防火墙核心引导指标说明:9、 要求支持采用控制、数据、业务相分离的全分布式架构。10、 要求每槽位支持 100G 接口 2个、 40G 接口 4个 .11、 要求接口数量引导 32万兆接口(数量越大友商商务越高 。12、 强调整机最大吞吐量,及单位吞吐对应的新建数,并发数等关键性能指标。13、 要求实现多业务特性:出站链路负载均衡、多种 VPN 、智能安全策略。14、 要求支持完全虚拟化:SCF(多虚一 、 SOP (一虚多 。15、 要求实配虚拟防火墙数量、 IPsec VPN 隧道数、 SSL VPN 数是为了增加华为 (虚拟防火墙 /VPN均需要 License 、思科(虚拟防火墙 /SSL VPN需 License 费用等厂家的商务;16、 要求支持基于 IPV6的状态防火墙及攻击防范。17、 证书:本次招标引导的证书出来传统的公安部销售许可证证书外,我们要求提供 CMMI4证 书、 IPv6 Ready认证证书。1.2. M9006 1.3. M9010 1.4. M9014 1.5. 新一代防火墙 F50X0核心引导指标说明:1、 要求支持下一代深度安全特性,以及丰富的接口数量。2、 强调整机最大吞吐量,及单位吞吐对应的新建数,并发数等关键性能指标。3、 要求实现多业务特性:出站链路负载均衡、多种 VPN 、智能安全策略。4、 要求支持完全虚拟化:SCF 、 SOP 。5、 要求实配虚拟防火墙数量、 IPsec VPN隧道数、 SSL VPN数是为了增加华为(虚拟防火墙 /VPN均需要 License 、思科(虚拟防火墙 /SSL VPN需 License 费用等厂家的商务;6、 要求支持基于 IPV6的状态防火墙及攻击防范。7、 证书:本次招标引导的证书出来传统的公安部销售许可证证书外,我们要求提供 CMMI4证书、 IPv6 Ready 认证证书、信息安全评测报告 EAL3级、 ISCCC 颁发的中国国家信息安全产品认证 证书 。1.6. F5040防火墙招标参数 1.7. F5020防火墙招标参数 1.8. F5000-S 防火墙招标参数 1.9. F5000-C 防火墙招标参数 1.10. 新一代 F10X0防火墙核心引导指标说明 :1、 要求支持下一代深度安全特性,以及丰富的接口数量、硬件扩展能力。2、 要求强调混合包及 DPI 深度防御吞吐性能,及单位吞吐对应的新建数、并发数等关键性能指标。3、 要求实现多业务特性:出站链路负载均衡、多种 VPN 、智能安全策略。4、 要求支持完全虚拟化:SCF 、 SOP 。5、 要求支持基于 IPv6的状态防火墙及攻击防范功能。6、 证书:本次招标引导的证书出来传统的公安部销售许可证证书外, 还要求 IPv6 Ready 认证证书、 信息安全测评报告 EAL3级、 ISCCC 颁发的信息安全产品认证证书及软件的 CMMI 4级认证。1.11. H3C SecPath F1020防火墙招标参数 1.12. H3C SecPath F1030防火墙招标参数 1.13. H3C SecPath F1050防火墙招标参数 1.14. H3C SecPath F1060防火墙招标参数 1.15. H3C SecPath F1070防火墙招标参数 1.16. H3C SecPath F1080防火墙招标参数 1.17. 三款新千兆防火墙核心引导指标说明:1、 万兆接口,目的是抬高所有友商设备档次;2、 1U 盒式设备,支持双交 /直流冗余电源。3、 12个千兆 Combo 口:目的是增加友商配置商务, 目前没有友商可以提供 12个 Combo 口, 因此标 书中明确了如果无法提供 12个 COMBO 口时的替代方法;4、 要求实配虚拟防火墙数量、 IPsec VPN隧道数、 SSL VPN数是为了增加华为(虚拟防火墙 /VPN均需要 License 、思科(虚拟防火墙 /SSL VPN需 License 费用等厂家的商务;5、 引导链路负载均衡、 IPS 、 AV 、应用层流控功能对 Juniper 、思科、华为等厂商有屏蔽作用。6、 证书:本次招标引导的证书出来传统的公安部销售许可证证书外, 我们要求提供 CMMI 证书、 IPv6金色证书对国内友商(天融信、启明等具有屏蔽作用。1.18. F1000-E 1.19. F1000-E-SI 1.20. F1000-A-EI 1.21. F1000-S-AI 1.22. SecBlade FW Enhanced招标参数 1.23. SecBlade FW招标参数 1.24. SecBlade FW Lite防火墙招标参数 1.25. 新一代 F1000-C-SI 、 F100-A/M-SI防火墙核心引导指标说明:1、 要求支持 UTM 架构,以及丰富的接口数量。2、 要求强调吞吐量,与友商相比不论大包还是混合包都有一定优势。3、 要求实现多业务特性:链路负载均衡、多种 VPN 、 ISP 链路只能选路以及高可靠性;4、 证书:本次招标引导的证书出来传统的公安部销售许可证证书外,还要求 IPv6 Ready 认证证书 以及软件的 CMMI 4级认证。 1.26. F1000-C-SI 防火墙招标参数 1.27. F100-A