统 * 信息编码：HLJDXQ 点击查看>>

* .计划编号: 点击查看>> ；数量：1；
* .主要指标：
（1）★标准2U机架设备，冗余电源；提供不少于4个 * / 点击查看>> M自适应电口，4个千兆光口（含2个千兆单模、2个千兆多模），1个RJ * 口；
（2）整机吞吐≥5Gbps，防病毒吞吐≥2.5Gbps，最大并发连接数≥ * 万，每秒新建连接数≥4万；
（3）支持多操作系统，可在Web界面上设置默认启动系统，提供备份系统，可将当前启动的系统备份至备份系统；
（4）系统可通过W (略) 主要安全防护功能统 * 安全防护策略模板设置，模板分为高、中、低 * 个级别，分别对应不同防护强度；
（5）支持透明、路由、混合 * 种工作模式，可以在 (略) 络设置的 (略) 络，支持即插即用，无缝接入；具有应用层透明代理功能，包括HTTP、FTP、SMTP等；
（6）支持状态检测包过滤，能够基于IP地址、端口、协议、时 (略) 规则设定；
（7）支持双向NAT、动态地址转换和静态地址转换；支持IP/MAC地址绑定；
（8）支持对Vlan的 (略) 控制；支持路由器、交换机的TRUNK功能（ * .1Q协议）；
（9）支持基于应用、URL和文件类型的策略路由和流量管理，可实现智能分配到不同链路，以保证最大带宽、协议流量优先级等；
（ * ）支持将源MAC作为独立的访问控制条件，防止非法设备接入；
（ * ）支持基于策略的病毒扫描与防护，可针对不同的源目IP地址、源MAC地址、服务、时间、安全域、用户等，采用不同的病毒防护策略；
（ * ）支持隔离病毒源地址，防止病毒源 (略) 网络， (略) 络整体安全性；
（ * ）采用自有知识产权的病毒防护引擎，支持双防病毒引擎（标准和增强），杀毒强度可控，支持快速扫描、全面扫描模式；
（ * ）支持HTTP类攻击重定向功能，能够把HTTP协议的攻击类型重定向到指定蜜罐系统，便 (略) 审计与分析；
（ * ）采用专业高效攻击防护算法，可识别和防御ICMPFLOOD、SYNFLOOD、PINGFLOOD、ACKFLOOD、UDPFLOOD、TEARDROP、SWEEP、land-base、SMURF、圣诞树、碎片等多种攻击；
（ * ）具备Web服务攻击防护的特征库，支持对SQL注入攻击、 (略) 脚本攻击、Webshel (略) 为、We (略) 为的防护能力；
（ * ）支持包括后门、服务探测、文件共享、Windows系统补 * 、认证等主动式扫描；
（ * ）支持端口联动， (略) 端口组的联动，可以实现单端口决定同组中的任意接口失效启动链路切换，自动同步、心跳接口多级物理备份；
（ * ）支持至少3个Syslog服务器，发送流量、系统或默认3类型日志到不同服务器。

统 * 信息编码：HLJDXQ 点击查看>>

* .计划编号: 点击查看>> ；数量：1；
* .主要指标：
（1）★标准2U机架设备，冗余电源；提供不少于4个 * / 点击查看>> M自适应电口，4个千兆光口（含2个千兆单模、2个千兆多模），1个RJ * 口；
（2）整机吞吐≥5Gbps，防病毒吞吐≥2.5Gbps，最大并发连接数≥ * 万，每秒新建连接数≥4万；
（3）支持多操作系统，可在Web界面上设置默认启动系统，提供备份系统，可将当前启动的系统备份至备份系统；
（4）系统可通过W (略) 主要安全防护功能统 * 安全防护策略模板设置，模板分为高、中、低 * 个级别，分别对应不同防护强度；
（5）支持透明、路由、混合 * 种工作模式，可以在 (略) 络设置的 (略) 络，支持即插即用，无缝接入；具有应用层透明代理功能，包括HTTP、FTP、SMTP等；
（6）支持状态检测包过滤，能够基于IP地址、端口、协议、时 (略) 规则设定；
（7）支持双向NAT、动态地址转换和静态地址转换；支持IP/MAC地址绑定；
（8）支持对Vlan的 (略) 控制；支持路由器、交换机的TRUNK功能（ * .1Q协议）；
（9）支持基于应用、URL和文件类型的策略路由和流量管理，可实现智能分配到不同链路，以保证最大带宽、协议流量优先级等；
（ * ）支持将源MAC作为独立的访问控制条件，防止非法设备接入；
（ * ）支持基于策略的病毒扫描与防护，可针对不同的源目IP地址、源MAC地址、服务、时间、安全域、用户等，采用不同的病毒防护策略；
（ * ）支持隔离病毒源地址，防止病毒源 (略) 网络， (略) 络整体安全性；
（ * ）采用自有知识产权的病毒防护引擎，支持双防病毒引擎（标准和增强），杀毒强度可控，支持快速扫描、全面扫描模式；
（ * ）支持HTTP类攻击重定向功能，能够把HTTP协议的攻击类型重定向到指定蜜罐系统，便 (略) 审计与分析；
（ * ）采用专业高效攻击防护算法，可识别和防御ICMPFLOOD、SYNFLOOD、PINGFLOOD、ACKFLOOD、UDPFLOOD、TEARDROP、SWEEP、land-base、SMURF、圣诞树、碎片等多种攻击；
（ * ）具备Web服务攻击防护的特征库，支持对SQL注入攻击、 (略) 脚本攻击、Webshel (略) 为、We (略) 为的防护能力；
（ * ）支持包括后门、服务探测、文件共享、Windows系统补 * 、认证等主动式扫描；
（ * ）支持端口联动， (略) 端口组的联动，可以实现单端口决定同组中的任意接口失效启动链路切换，自动同步、心跳接口多级物理备份；
（ * ）支持至少3个Syslog服务器，发送流量、系统或默认3类型日志到不同服务器。