********FL230*****000*******

万兆汇聚防火墙

万兆汇聚防火墙*SG-6000-A3700-AD-CN,1.硬件参数：机架式设备高性能多核X86架构CPU≥4核内存≥16G,高度≤1U自身配备≥16个千兆电口（RJ452对bypass）、≥8个千兆光口、≥2个万兆光口1个console口2个USB3.0 口1个HA口1个MGT口网络接口拓展槽≥1个面板具备硬盘拓展槽≥1个本次配置4万兆光口板卡1块冗余双电源2.性能参数：防火墙吞吐量≥20GbpsIPS吞吐量≥10GbpsAV吞吐量≥6Gbps最大并发会话数≥1000万每秒新建 (HTTP)≥15万设备支持单机双系统冗余系统切换不影响配置本次配置应用规则模块入侵防御模块防病毒模块流控模块URL模块威胁情报模块3.要求具备NAT功能源NAT转换要求支持公网IP可用端口扩展技术,具备分布式系统NAT端口资源支持双控制板的方法提供第三方权威机构的相关证明支持源NAT、目的NAT支持策略命中数分析可显示命中数、首次命中时间、最近一次命中时间、最近未命中天数、创建时间等信息4.支持僵尸网络防御功能为发现内网僵尸主机的外联行为设备须支持基于HTTP、TCP、DNS、DNS隧道检测、DGA检测的僵尸网络C2防御功能为发现内网真实攻击IP基于DNS进行威胁检测时须提供Sinkhole地址替换功能5.支持IP信誉服务功能将互联网的IP分为僵尸主机、代理服务器、垃圾邮件发送者、暴力破解攻击者、失陷主机、Tor节点、扫描发起者、DDoS攻击者等并可基于以上分类分别进行阻断、记录日志等操作从而在网络边界过滤掉来自互联网的攻击7.为针对DNS异常流量的防护需支持针对DNS缓存投毒行为的防护能力；提供第三方权威机构的相关证明8.为了内网失陷主机检测防止数据进一步外泄和威胁扩散要求所投产品具备僵尸主机的检测方法、装置和具有该装置的防火墙；提供第三方权威机构的相关证明14.支持第三方Docker 镜像版本的导入和更新支持第三方Docker运行信息查看第三方Docker的停止重启操作*山石网科*

5

台

2023-08-31

到货地点：福建省泉州市惠安县东桥镇中化泉州石化有限公司