华为USG6300系列下一代防火墙招标规格引导.docx

其中打项为必须满足项USG6320指标项技术规格要求配置要求千兆电口8；SSL VPN并发数100；IPSec VPN隧道2000；虚拟防火墙数量20；3年IPS，AV，URL过滤特性库升级授权(选配)硬件架构采用非X86多核架构接口要求千兆电接口数8性能要求吞吐量2Gbps，最大并发连接数50万，每秒新建连接数2万包过滤能够基于时间、用户/用户组、应用层协议、地理位置、IP地址、端口、内容安全统一界面进行安全策略配置路由功能支持静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议协议识别可识别应用层协议数量5000种（提供功能截图）流量控制可支持基于应用层协议设置流控策略，包括设置最大带宽、保证带宽、协议流量优先级等策略调优及冗余分析支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余和失效策略，提供安全策略优化建议（提供功能截图）数据安全支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配（提供功能截图）DDoS防护支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击，支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略（提供功能截图）NAT支持全面NAT功能，对多种应用层协议支持ALG功能，包括ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP等，支持单个公网IP的无限地址转换入侵防御基于特征检测，支持超过3000特征的攻击检测和防御病毒防护可以支持HTTP、FTP、SMTP、POP3、IMAP等协议的病毒防护流量地图支持基于地理位置的流量和威胁分析（提供功能截图）可靠性支持BFD链路检测，支持BFD与VRRP联动实现双机快速切换，支持BFD与OSPF联动实现双机快速切换（提供功能截图）资质要求具有公安部颁发的计算机信息系统安全专用产品销售许可证（三级），提供证书复印件具有中国信息安全认证中心颁发的中国国家信息安全产品认证证书（三级），满足国家信息安全产品强制性要求，提供证书复印件防火墙产品连续两年进入Gartner企业防火墙四象限，提供证明材料具有TL9000品质管理体系认证证书，提供证书复印件，以及在TL9000证书查询网站的链接与截图证明国家信息安全漏洞库漏洞提交厂商（提供CNNVD官网链接和截图）USG6330指标项技术规格要求配置要求千兆电口4；千兆Combo接口2；SSL VPN并发数100；IPSec VPN隧道2000；虚拟防火墙数量50；3年IPS，AV，URL过滤特性库升级授权(选配)硬件架构采用非X86多核架构，支持交流双电源接口要求千兆电接口数4，千兆Combo(光电互斥)接口2扩展插槽2个，最大接口数20个千兆接口+4个万兆接口（提供设备满配照片）支持硬件电口Bypass卡（提供Bypass卡配置截图），支持200G硬盘性能要求吞吐量1Gbps，最大并发连接数150万，每秒新建连接数3万包过滤能够基于时间、用户/用户组、应用层协议、地理位置、IP地址、端口、内容安全统一界面进行安全策略配置路由功能支持静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议协议识别可识别应用层协议数量5000种（提供功能截图）流量控制可支持基于应用层协议设置流控策略，包括设置最大带宽、保证带宽、协议流量优先级等策略调优及冗余分析支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余和失效策略，提供安全策略优化建议（提供功能截图）数据安全支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配（提供功能截图）DDoS防护支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击，支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略（提供功能截图）NAT支持全面NAT功能，对多种应用层协议支持ALG功能，包括ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP等，支持单个公网IP的无限地址转换入侵防御基于特征检测，支持超过3000特征的攻击检测和防御病毒防护可以支持HTTP、FTP、SMTP、POP3、IMAP等协议的病毒防护流量地图支持基于地理位置的流量和威胁分析（提供功能截图）可靠性支持BFD链路检测，支持BFD与VRRP联动实现双机快速切换，支持BFD与OSPF联动实现双机快速切换（提供功能截图）资质要求具有公安部颁发的计算机信息系统安全专用产品销售许可证（三级），提供证书复印件具有中国信息安全认证中心颁发的中国国家信息安全产品认证证书（三级），满足国家信息安全产品强制性要求，提供证书复印件防火墙产品连续两年进入Gartner企业防火墙四象限，提供证明材料具有TL9000品质管理体系认证证书，提供证书复印件，以及在TL9000证书查询网站的链接与截图证明国家信息安全漏洞库漏洞提交厂商（提供CNNVD官网链接和截图）USG6350指标项技术规格要求配置要求千兆电口4；千兆Combo接口2；SSL VPN并发数100；IPSec VPN隧道2000；虚拟防火墙数量50；3年IPS，AV，URL过滤特性库升级授权(选配)硬件架构采用非X86多核架构，支持交流双电源接口要求千兆电接口数4，千兆Combo(光电互斥)接口2扩展插槽2个，最大接口数20个千兆接口+4个万兆接口（提供设备满配照片）支持硬件电口Bypass卡（提供Bypass卡配置截图），支持200G硬盘性能要求吞吐量2Gbps，最大并发连接数200万，每秒新建连接数3万包过滤能够基于时间、用户/用户组、应用层协议、地理位置、IP地址、端口、内容安全统一界面进行安全策略配置路由功能支持静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议协议识别可识别应用层协议数量5000种（提供功能截图）流量控制可支持基于应用层协议设置流控策略，包括设置最大带宽、保证带宽、协议流量优先级等策略调优及冗余分析支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余和失效策略，提供安全策略优化建议（提供功能截图）数据安全支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配（提供功能截图）DDoS防护支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击，支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略（提供功能截图）NAT支持全面NAT功能，对多种应用层协议支持ALG功能，包括ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP等，支持单个公网IP的无限地址转换入侵防御基于特征检测，支持超过3000特征的攻击检测和防御病毒防护可以支持HTTP、FTP、SMTP、POP3、IMAP等协议的病毒防护流量地图支持基于地理位置的流量和威胁分析（提供功能截图）可靠性支持BFD链路检测，支持BFD与VRRP联动实现双机快速切换，支持BFD与OSPF联动实现双机快速切换（提供功能截图）资质要求具有公安部颁发的计算机信息系统安全专用产品销售许可证（三级），提供证书复印件具有中国信息安全认证中心颁发的中国国家信息安全产品认证证书（三级），满足国家信息安全产品强制性要求，提供证书复印件防火墙产品连续两年进入Gartner企业防火墙四象限，提供证明材料具有TL9000品质管理体系认证证书，提供证书复印件，以及在TL9000证书查询网站的链接与截图证明国家信息安全漏洞库漏洞提交厂商（提供CNNVD官网链接和截图）USG6360指标项技术规格要求配置要求千兆电口4；千兆Combo接口2；SSL VPN并发数100；IPSec VPN隧道2000；虚拟防火墙数量50；3年IPS，AV，URL过滤特性库升级授权(选配)硬件架构采用非X86多核架构，支持交流双电源接口要求千兆电接口数4，千兆Combo(光电互斥)接口2扩展插槽2个，最大接口数20个千兆接口+4个万兆接口（提供设备满配照片）支持硬件电口Bypass卡（提供Bypass卡配置截图），支持200G硬盘性能要求吞吐量3Gbps，最大并发连接数300万，每秒新建连接数3万包过滤能够基于时间、用户/用户组、应用层协议、地理位置、IP地址、端口、内容安全统一界面进行安全策略配置路由功能支持静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议协议识别可识别应用层协议数量5000种（提供功能截图）流量控制可支持基于应用层协议设置流控策略，包括设置最大带宽、保证带宽、协议流量优先级等策略调优及冗余分析支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余和失效策略，提供安全策略优化建议（提供功能截图）数据安全支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配（提供功能截图）DDoS防护支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击，支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略（提供功能截图）NAT支持全面NAT功能，对多种应用层协议支持ALG功能，包括ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP等，支持单个公网IP的无限地址转换入侵防御基于特征检测，支持超过3000特征的攻击检测和防御病毒防护可以支持HTTP、FTP、SMTP、POP3、IMAP等协议的病毒防护流量地图支持基于地理位置的流量和威胁分析（提供功能截图）可靠性支持BFD链路检测，支持BFD与VRRP联动实现双机快速切换，支持BFD与OSPF联动实现双机快速切换（提供功能截图）资质要求具有公安部颁发的计算机信息系统安全专用产品销售许可证（三级），提供证书复印件具有中国信息安全认证中心颁发的中国国家信息安全产品认证证书（三级），满足国家信息安全产品强制性要求，提供证书复印件防火墙产品连续两年进入Gartner企业防火墙四象限，提供证明材料具有TL9000品质管理体系认证证书，提供证书复印件，以及在TL9000证书查询网站的链接与截图证明国家信息安全漏洞库漏洞提交厂商（提供CNNVD官网链接和截图）USG6370指标项技术规格要求配置要求千兆电口8，千兆光口4；SSL VPN并发数100；IPSec VPN隧道4000；虚拟防火墙数量100；300G硬盘；3年IPS，AV，URL过滤特性库升级授权(选配)硬件架构采用非X86多核架构，支持交流双电源接口要求千兆电接口数8，千兆光口数4扩展插槽2个，最大接口数26个千兆接口+4个万兆接口（提供设备满配照片）支持硬件电口Bypass卡（提供Bypass卡配置截图），支持200G硬盘性能要求吞吐量4Gbps，最大并发连接数400万，每秒新建连接数6万包过滤能够基于时间、用户/用户组、应用层协议、地理位置、IP地址、端口、内容安全统一界面进行安全策略配置路由功能支持静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议协议识别可识别应用层协议数量5000种（提供功能截图）流量控制可支持基于应用层协议设置流控策略，包括设置最大带宽、保证带宽、协议流量优先级等策略调优及冗余分析支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余和失效策略，提供安全策略优化建议（提供功能截图）数据安全支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配（提供功能截图）DDoS防护支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击，支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略（提供功能截图）NAT支持全面NAT功能，对多种应用层协议支持ALG功能，包括ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP等，支持单个公网IP的无限地址转换入侵防御基于特征检测，支持超过3000特征的攻击检测和防御病毒防护可以支持HTTP、FTP、SMTP、POP3、IMAP等协议的病毒防护流量地图支持基于地理位置的流量和威胁分析（提供功能截图）可靠性支持BFD链路检测，支持BFD与VRRP联动实现双机快速切换，支持BFD与OSPF联动实现双机快速切换（提供功能截图）资质要求具有公安部颁发的计算机信息系统安全专用产品销售许可证（三级），提供证书复印件具有中国信息安全认证中心颁发的中国国家信息安全产品认证证书（三级），满足国家信息安全产品强制性要求，提供证书复印件防火墙产品连续两年进入Gartner企业防火墙四象限，提供证明材料具有TL9000品质管理体系认证证书，提供证书复印件，以及在TL9000证书查询网站的链接与截图证明国家信息安全漏洞库漏洞提交厂商（提供CNNVD官网链接和截图）USG6380指标项技术规格要求配置要求千兆电口8，千兆光口4；SSL VPN并发数100；IPSec VPN隧道4000；虚拟防火墙数量100；300G硬盘；3年IPS，AV，URL过滤特性库升级授权(选配)硬件架构采用非X86多核架构，支持交流双电源接口要求千兆电接口数8，千兆光口数4扩展插槽2个，最大接口数26个千兆接口+4个万兆接口（提供设备满配照片）支持硬件电口Bypass卡（提供Bypass卡配置截图），支持200G硬盘性能要求吞吐量6Gbps，最大并发连接数400万，每秒新建连接数7万包过滤能够基于时间、用户/用户组、应用层协议、地理位置、IP地址、端口、内容安全统一界面进行安全策略配置路由功能支持静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议协议识别可识别应用层协议数量5000种（提供功能截图）流量控制可支持基于应用层协议设置流控策略，包括设置最大带宽、保证带宽、协议流量优先级等策略调优及冗余分析支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余和失效策略，提供安全策略优化建议（提供功能截图）数据安全支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配（提供功能截图）DDoS防护支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击，支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略（提供功能截图）NAT支持全面NAT功能，对多种应用层协议支持ALG功能，包括ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP等，支持单个公网IP的无限地址转换入侵防御基于特征检测，支持超过3000特征的攻击检测和防御病毒防护可以支持HTTP、FTP、SMTP、POP3、IMAP等协议的病毒防护流量地图支持基于地理位置的流量和威胁分析（提供功能截图）可靠性支持BFD链路检测，支持BFD与VRRP联动实现双机快速切换，支持BFD与OSPF联动实现双机快速切换（提供功能截图）资质要求具有公安部颁发的计算机信息系统安全专用产品销售许可证（三级），提供证书复印件具有中国信息安全认证中心颁发的中国国家信息安全产品认证证书（三级），满足国家信息安全产品强制性要求，提供证书复印件防火墙产品连续两年进入Gartner企业防火墙四象限，提供证明材料具有TL9000品质管理体系认证证书，提供证书复印件，以及在TL9000证书查询网站的链接与截图证明国家信息安全漏洞库漏洞提交厂商（提供CNNVD官网链接和截图）USG6390指标项技术规格要求配置要求千兆电口8，千兆光口4；SSL VPN并发数100；IPSec VPN隧道4000；虚拟防火墙数量100；300G硬盘；3年IPS，AV，URL过滤特性库升级授权(选配)硬件架构采用非X86多核架构，支持交流双电源接口要求千兆电接口数8，千兆光口数4扩展插槽2个，最大接口数26个千兆接口+4个万兆接口（提供设备满配照片）支持硬件电口Bypass卡（提供Bypass卡配置截图），支持200G硬盘性能要求吞吐量8Gbps，最大并发连接数400万，每秒新建连接数8万包过滤能够基于时间、用户/用户组、应用层协议、地理位置、IP地址、端口、内容安全统一界面进行安全策略配置路由功能支持静态路由、策略路由、RIP、OSPF、B